روز هکرها: ۳ پروتکل رمزارز در ۲۴ ساعت ۳۵ میلیون دلار ربوده شد

روز هکرها: سه پروتکل رمزارزی در ۲۴ ساعت ۳۵ میلیون دلار دارایی خود را از دست دادند

در اتفاقی که بسیاری آن را «روز هکرها» نامیده‌اند، سه پروتکل رمزارزی در ۲۴ ساعت گذشته هدف حملات سایبری قرار گرفته و در مجموع بیش از ۳۵ میلیون دلار دارایی دیجیتال خود را از دست داده‌اند.

حمله به AFX Trade

شرکت امنیتی PeckShieldAlert اعلام کرد که در تاریخ ۲۲ ژوئیه، حمله‌ای به پروتکل AFX مستقر در شبکه Arbitrum شناسایی شده است. بر اساس تخمین‌ها، این حمله منجر به از دست رفتن حدود ۲۴.۱۵ میلیون دلار USDC شده است. این شرکت امنیتی در ادامه افزود که مهاجمان وجوه سرقت شده را از Arbitrum به شبکه Ethereum منتقل کرده و سپس آن‌ها را با ۱۲,۴۶۷.۵ واحد ETH مبادله کرده‌اند.

هک BSquaredNetwork

کمتر از یک ساعت بعد، PeckShieldAlert گزارش داد که مهاجمان، پروتکل BSquaredNetwork را در شبکه BNB Chain هدف قرار داده و ۸.۵۹ میلیون توکن B2 را به سرقت برده‌اند که ارزشی تقریبی معادل ۳.۸۶ میلیون دلار داشته است. هکرها به سرعت این توکن‌ها را با بیش از ۵,۰۰۰ واحد WBNB مبادله کرده، آن‌ها را به ۱,۱۲۸ واحد ETH تبدیل کرده و از طریق NEAR Intents وجوه را خارج کرده‌اند. این حمله تأثیر سریعی بر بازار داشت و قیمت توکن B2 پس از این اتفاق بیش از ۱۵ درصد سقوط کرد.

آسیب‌پذیری پروتکل Verus

شرکت امنیتی بلاکچین Lookonchain نیز از وقوع حادثه‌ای دیگر خبر داد که این بار پروتکل Verus، یک پل ارتباطی بین‌شبکه‌ای (cross-chain bridge) مستقر در شبکه Ethereum را تحت تأثیر قرار داد. در این حمله، مهاجمان موفق به سرقت ۷.۵۵ میلیون دلار شدند.

این جدیدترین حمله در حالی رخ می‌دهد که حدود دو ماه پیش نیز پروتکل Verus در حادثه‌ای جداگانه حدود ۱۱.۵۸ میلیون دلار دارایی خود را از دست داده بود. شرکت امنیتی Blockaid اعلام کرد که حمله اخیر به نظر می‌رسد با حمله قبلی مرتبط باشد، زیرا هر دو مورد شامل قرارداد پل ارتباطی یکسان، مسیر ورودی مشابه و کلاس باگ یکسان بوده‌اند.

استیون گلدفدر، یکی از مشارکت‌کنندگان در Arbitrum، تأیید کرده است که پل ارتباطی مورد نفوذ، به طور مستقل توسط AFX اداره می‌شده و یکی از پل‌های ارتباطی بومی خود Arbitrum نبوده است.

نگرانی‌ها درباره امنیت AFX

در همین حال، تیلور موناهان، کارشناس امنیت بلاکچین، با طرح این سوال که چرا اصلاً ۲۴ میلیون دلار در پل ارتباطی AFX وجود داشته است، نگرانی‌هایی را مطرح کرده است. وی فاش کرد که پس از بررسی یک حسابرسی اخیر از این پل، جزئیات «وحشتناکی» را کشف کرده است. به گفته او، این پروتکل پوشش آزمایشی تقریباً هیچ داشته، چندین مسئله‌ای که توسط حسابرسان شناسایی شده بود، پذیرفته شده اما هرگز رفع نشده و حسابرسان حتی نتوانسته‌اند به طور کامل کد را بررسی کنند، زیرا تنها بخش‌هایی از آن را دریافت کرده بودند.

موناهان گفت: «صادقانه بگویم، آن‌ها تیمی بسیار آرام به نظر می‌رسند. آه بله، احتمالاً مشکلی نیست، فقط منتظر می‌مانیم و اگر لازم شد دستی ارسال می‌کنیم.»

موناهان معتقد است که بزرگترین پرچم‌های قرمز، آسیب‌پذیری‌های فنی بود که رویکرد تیم به امنیت را آشکار می‌کرد و این وضعیت نشان‌دهنده فرهنگی بود که اولویت چندانی برای امنیت قائل نبود.