اختر منطقتك 
استعادت Layerswap – وهي جسر بين بورصات العملات المشفرة المركزية وسلاسل الكتل من الطبقة الثانية – الوصول إلى نطاقها بعد عملية اختطاف قصيرة الأمد استنزفت ما يقرب من 100000 دولار من أموال المستخدمين.
في 20 مارس، في حوالي الساعة 19:40 بالتوقيت العالمي المنسق، تم اختراق نطاق Layerwap.io، وتمت إعادة توجيه المستخدمين الذين يحاولون الوصول إلى الخدمة إلى موقع ويب للتصيد الاحتيالي. وبعد لحظات، حاول المتسلل إعادة تعيين حساب X الخاص بـ Layerswap، مما أدى إلى منع الوصول إلى حساب الوسائط الاجتماعية تمامًا.
وفقًا لـ Layerswap، سمح التدخل البطيء لمسجل النطاق GoDaddy للمتسلل بالاحتفاظ بالسيطرة لفترة أطول على المجال. وفي حوالي الساعة 23:07 بالتوقيت العالمي، استعاد LayerSwap القدرة على تسجيل الدخول إلى حساب GoDaddy الخاص به وإعادة تعيين التغييرات التي أجراها المتسلل. وذكرت الشركة:
“في سعينا لفهم كيفية حدوث الاختراق، تواصلنا مع دعم GoDaddy للحصول على توضيحات ولكن لم نحصل على إجابات محددة. لقد اتفقنا على تلقي تقرير مفصل عبر البريد الإلكتروني، والذي نخطط لمشاركته مع مجتمعنا من أجل الشفافية.
تمكنت عملية التصيد الاحتيالي المتقنة Layerswap من استنزاف ما يقرب من 100000 دولار من أصول التشفير من حوالي 50 مستخدمًا. تخطط المنصة لرد أموال المستخدمين المتأثرين بالكامل ومكافأة 10% إضافية كتعويض عن الإزعاج الذي حدث.
يُنصح المستثمرون بإلغاء موافقاتهم الرمزية لمنع المزيد من خسارة الأموال والمطالبة بالأموال والأصول المفقودة. بدأت Lyerswap الآن عملية استرداد الأموال للمستخدمين المتأثرين.
لم يستجب LayerSwap على الفور لطلب كوينتيليغراف للتعليق.
متعلق ب: GoDaddy يتقاضى 0 دولارًا أمريكيًا مقابل اقتران اسم ENS .eth
على طول جدول زمني مماثل، حال مجمع التمويل اللامركزي (DeFi) ParaSwap دون خسارة فادحة في الأموال بسبب ثغرة أمنية موجودة في عقد Augustus v6 الذي تم نشره حديثًا.
على الرغم من جهود ParaSwap للتراجع عن عقد الإصدار السادس وإبلاغ المستخدمين باتخاذ الخطوات اللازمة، تمكن المتسلل من صرف أموال تبلغ قيمتها حوالي 24000 دولار من أربعة عناوين مختلفة.
في المجمل، تأثر 386 عنوانًا بالثغرة الأمنية. يطلب البروتوكول أيضًا من المستخدمين الإبلاغ عن أي خسارة في الأموال ربما لم يتم التعرف عليها أثناء التحقيق الأولي.
يظل المستخدمون المتأثرون معرضين للخطر طالما أنهم لم يلغوا موافقاتهم، وتوصي ParaSwap الأفراد باستخدام خدمات التحقق من استغلال الثغرات مثل الإبطال للتأكد من سلامتهم.
مجلة: تجعل صناديق الاستثمار المتداولة في Bitcoin Coinbase بمثابة “مصيدة” للمتسللين والحكومات: الرئيس التنفيذي لشركة Trezor
