اكتشف منصة الأمن السيبراني في Onchain التدفقات الخارجية المشبوهة في 27 فبراير من عنوان مرتبط بمؤسس شبكة Mask Suji Yan.
وفقًا لـ Cyvers ، تلقت العناوين الأخرى التي تم وضع علامة عليها حوالي 4 ملايين دولار من العملات المشفرة ، في المقام الأول في الرموز المرتبطة بالأثير (ETH).
شملت الأصول الرقمية المشتبه في أنها سُرقت 113 ETH ، التي تقدر قيمتها بأكثر من 265،000 دولار في وقت كتابة هذا التقرير ، 923 Weth ، 301 Ezeth ، 156 Weeth ، 90 Pufet ، 48،400 Mask ، 50000 USDT (USDT) و 15 Sweth.
تتبع تدفق المعاملات المعرضة للخطر. مصدر: تنبيهات Cyvers
بعد التسوية الأولية ، تم بعد ذلك تبديل الأموال على ETH وتم تحويلها إلى ستة عناوين محفظة مختلفة ، مع إحدى المحافظ المخالفة في “DF7”. أخبر مير دولف ، المؤسس المشارك لـ Cyvers ، Cointelegraph:
“يؤكد هذا الحادث على زيادة التطور لممثلي التهديدات في مساحة Web3 ويسلط الضوء على الحاجة الملحة لمراقبة المعاملات في الوقت الفعلي والوقاية الوقائية والاستجابة السريعة للحوادث.”
هذا الحادث هو الأحدث في سلسلة من الاختراقات والمآثر البارزة الأخيرة ، بما في ذلك اختراق Bybit البالغ 1.4 مليار دولار في 21 فبراير و Hack Pump.Fun Social Media Hack في 26 فبراير.
متعلق ب: من Sony إلى Bybit: كيف أصبحت مجموعة Lazarus Group رائعة في Crypto
تهتز صناعة التشفير بتقنيات اختراق متطورة
تظهر التحقيقات الجنائية في اختراق Bybit الأخير أن الاستغلال حدث بسبب بيانات الاعتماد المعرضة للخطر لمطور Safewallet واستهدف فريق Bybit.
وفقًا لبيان أصدره الفريق الآمن ، لم يؤثر الاستغلال على أي من الكود لخدماته الأمامية أو عقوده الذكية.
بدلاً من ذلك ، استخدم المتسللون النظام المخترق لمهاجمة واجهة المستخدم – بإرسال معاملات مشروعة على ما يبدو إلى BYBIT ثم تحويل الأموال من المعاملات الضارة إلى محفظة أجهزة مختلفة.
ومع ذلك ، قال مارتن كوبلمان ، المؤسس المشارك لشبكة Gnosis blockchain ، التي طورت وتطفو على ما يرام ، إنه يمكن أن يتكهن فقط كيف استخدم المتسللون الاستغلال لخداع العديد من الموقّعين من فريق Bybit.
وأضاف مدير Crypto أن مجموعة Lazarus ، التي يُعتقد بشدة أنها وراء الهجوم ، من المحتمل أن تجنب مهاجمة حسابات أخرى باستخدام منتجات آمنة لتجنب الكشف وتخلي عن تكتيكاتها.
مجلة: اثنان من مراجعي الحسابات يغيبون عن 27 مليون دولار بينبي ،