تصيد Bittensor بقيمة 11 مليون دولار، وأخبار وهمية من UwU Lend and Curve، واختراق Lykke بقيمة 22 مليون دولار

Crypto-Sec هي تقريرنا نصف الأسبوعي عن قصص ونصائح العملات المشفرة والأمن السيبراني.

أكبر عملية تصيد في الأسبوع: صاحب TAO يخسر 11.2 مليون دولار

في أكبر هجوم تصيد تم الإبلاغ عنه حتى الآن في شهر يونيو، فقد مستخدم منصة الذكاء الاصطناعي Bittensor (TAO) أكثر من 28000 رمز بقيمة 11.2 مليون دولار في ذلك الوقت. تم الإبلاغ عن الهجوم من قبل محقق onchain ZachXBT عبر قناته على Telegram.

وأفاد موقع ZachXBT أن المهاجم قام بتقسيم الأموال إلى 18 حسابًا مختلفًا للمحفظة، ثم قام بدمجها بعد ذلك في 16 حسابًا. بعد ذلك، قامت الحسابات الـ 16 بربط الرموز المميزة من شبكة TAO إلى Ethereum واستبدالها بعملات ETH وUSDC المستقرة باستخدام ثلاث بورصات لامركزية مختلفة.

يعد تقسيم الأموال إلى محافظ متعددة ثم إعادة تجميعها تكتيكًا شائعًا للمحتالين وهو مصمم للتحايل على أنظمة الكشف عن غسيل الأموال في البورصات المركزية. يبدو أن هذا النمط من الانقسام وإعادة التركيب هو الذي دفع ZachXBT إلى استنتاج أن هذا كان هجوم تصيد احتيالي.

هجوم التصيد الاحتيالي للعملات المشفرة هو نوع من عمليات الاحتيال التي يقوم فيها المهاجم بإنشاء موقع ويب مزيف يبدو أنه جزء من بروتوكول شرعي، مثل التبادل اللامركزي أو تطبيق الإقراض. لكن الموقع في الحقيقة خبيث وغير مرخص من قبل فريق البروتوكول الشرعي. عندما يسمح المستخدم بإنفاق الرموز المميزة الخاصة به بواسطة التطبيق الاحتيالي، فإنه يسرقها بدلاً من القيام بما توقعه المستخدم.

تعد عمليات التصيد الاحتيالي إحدى الطرق الأكثر شيوعًا التي يفقد بها مستخدمو العملات المشفرة أموالهم نتيجة للهجوم.

ركن القبعة البيضاء: تقوم Microsoft بتصحيح ثغرة “النقر الصفري”.

وفقًا لـ Security Week، قامت شركة Microsoft بتصحيح ثغرة أمنية كان من الممكن أن تسمح للمهاجمين بتنفيذ تعليمات برمجية على أجهزة مستخدمي Outlook دون مطالبتهم بتنزيل ملف أو تنفيذه. وبحسب ما ورد اكتشفت شركة الأمن السيبراني Morphisec الخلل.

يتطلب الهجوم المحتمل فقط من المستخدم فتح بريد إلكتروني ضار بدلاً من الحاجة إلى تنزيل ملف أو تشغيله. ولهذا السبب، أشار Morphisec إلى الخلل على أنه “ثغرة أمنية بدون النقر”.

وأفاد Morphisec أن الخلل سمح للمهاجمين “بسحب البيانات، والحصول على وصول غير مصرح به إلى الأنظمة، وتنفيذ أنشطة ضارة أخرى”.

تستخدم محافظ برامج التشفير ملفات المخزن الرئيسية المخزنة على الجهاز لتوقيع المعاملات، لذلك من المحتمل أن تكون هذه الملفات قد سُرقت من خلال مثل هذا الهجوم وأدت إلى خسائر في العملات المشفرة.

على الرغم من التصحيح الذي قدمته Microsoft، ربما لا تزال بعض الأجهزة تعمل بإصدارات أقدم من Outlook، لذلك يُنصح المستخدمون بتحديث عملاء Outlook الخاص بهم في أقرب وقت ممكن، كما جاء في التقرير.

أدرجت مايكروسوفت الثغرة الأمنية على أنها “مهمة” لكنها لم تصفها بأنها “حرجة”. أثر الخلل على الإصدارات السابقة من Outlook 2016 وOffice LTSC 2021 و365 Apps for Enterprise وOffice 2019، لكن الإصدارات الأحدث من هذه التطبيقات ليست عرضة للخطر.

استغلال DeFi للأسبوع: تم استغلال UwU Lend مرتين

تم استغلال بروتوكول DeFi UwU Lend On Ethereum مرتين من قبل نفس المهاجم على مدار ثلاثة أيام. وقع الهجوم الأول في 10 يونيو واستنزف 20 مليون دولار من البروتوكول، في حين استنزف الهجوم الثاني في 13 يونيو 3.7 مليون دولار إضافية، وفقًا لتقارير من منصات أمان blockchain Peck Shield وCyvers.

في منشور X بتاريخ 12 يونيو، أقر الفريق بالهجوم الأول، مشيرًا إلى أن المهاجم تلاعب بسعر أوراكل لـ Ethena Staked USD (sUSDe)، لكن الفريق قام بتصحيح الثغرة الأمنية بمجرد اكتشافها. “لقد حدد الفريق الآن الثغرة الأمنية، التي كانت فريدة من نوعها بالنسبة إلى أوراكل سوق sUSDe وتم حلها الآن”، كما زعمت.

وفقًا لمنصة أمان blockchain Peck Shield، تلاعب المهاجم بـ sUSDe Oracle الذي يستخدمه البروتوكول، مما جعله يظهر أسعارًا زائفة. وقد سمح هذا لبعض مجمعات السيولة بإقراض 20 مليون دولار أكثر مما كان من الممكن أن تفعله. ثم استولى المهاجم على هذه الأموال لنفسه ولم يسدد القروض.

للتوضيح بمزيد من التفاصيل: استخدمت أوراكل sUSDe الخاصة بالبروتوكول متوسط ​​سعر مشتق من مجموعات سيولة متعددة. باستخدام القروض السريعة الكبيرة، تمكن المهاجم من تغيير الأسعار في أربعة من هذه المجمعات: FRAXUSDe، وUSDeUSDC، وUSDeDAI، وUSDecrvUSD، وGHOUSDe. وقد أثر هذا على السعر المسجل بواسطة sUSDe Oracle، والذي بدوره غيّر متطلبات الضمانات للقروض في البروتوكول. استخدم المهاجم هذه المتطلبات المعدلة للحصول على قروض مضمونة بشكل غير كافٍ، مما سمح له بالتخلف عن سداد القروض والهروب بالأموال المقترضة.

متعلق ب: ما هي القروض السريعة في DeFi؟

تم إرسال ما قيمته 14.4 مليون دولار من الأموال المستنزفة إلى حساب ينتهي بالرقم EB70، وتم تحويل 4.6 مليون دولار أخرى إلى حساب ينتهي بالرقم 5EB6. تتكون المسروقات بالكامل من إيثريوم (ETH)، حيث قام المهاجم بتبديل جميع الرموز المميزة الأخرى مقابل إيثر مباشرة بعد الهجوم.

في 12 يونيو، أعلن فريق UwU أنه قام بسداد الديون المعدومة لشركة Tether (USDT)، وDAI، وcrvUSD، مما سمح لهذه الأسواق بإعادة التشغيل.

متعلق ب: UwU Lend تم اختراقه بـ 20 مليون دولار

ومع ذلك، في اليوم التالي لهذا الإعلان، أعلن Cyvers أن المهاجم نفذ ثغرة ثانية ضد UwU Lend. استهدف هذا الهجوم الثاني مجمعات uDAI وuWETH وulUSD وuFRAX وuCRVUSD وuUSDT، مما أدى إلى استنزاف 3.7 مليون دولار منها.

كان لاستغلال UwU Lned تأثيرات غير مباشرة، والتي انتهت بسقوط رمز Curve CRV بشكل حر، وقام مؤسسه مايكل إيجوروف، الذي يمتلك عدة قصور، بتصفية مركز عملة مستقرة بقيمة 140 مليون دولار.

أدى ذلك إلى ظهور تقارير إخبارية تفيد بأن إيجوروف اقترح حرق 10% من المعروض من رمز CRV، بقيمة 37 مليون دولار، للمساعدة في استقرار سعر الرمز.

للأسف، كانت قصة الحرق عبارة عن خدعة قام بتغريدها منتحل شخصية إيجوروف يحاول التصيد الاحتيالي للمستخدمين. وقال إيجوروف الحقيقي لكوينتيليغراف:

“تم تغريد هذه المعلومات بواسطة حساب (منتحل) مزيف، مصحوبة برابط احتيالي. قلة من الصحفيين لم يتأكدوا من صحة الأخبار ونشروا أخبارًا حول هذا الموضوع.

عمليات الاحتيال في Deepfake: يخسر مستخدم OKX مليوني دولار

وفقًا لتقرير مترجم من منفذ وسائط العملات المشفرة الصيني Wu Blockchain، خسر أحد مستخدمي OKX أكثر من 2 مليون دولار من عملية احتيال عميقة تم إنشاؤها من خلال الذكاء الاصطناعي (AI). اشترى المهاجمون البيانات الشخصية لـ Lai J. Fang Chang على Telegram واستخدموها لإنشاء “تطبيق فيديو تم تصنيعه بواسطة الذكاء الاصطناعي لتغيير رقم الهاتف المحمول”.

وبحسب ما ورد، خدع الفيديو الموظفين على منصة OKX للسماح بإجراء تغييرات على كلمة مرور Chang وعنوان البريد الإلكتروني وجهاز Google Authenticator، متجاوزًا جميع عناصر التحكم في المصادقة الثنائية. قام المهاجمون بعد ذلك بسحب جميع العملات المشفرة الخاصة بـ Chang إلى حسابات المحفظة الخاضعة لسيطرتهم.

وفقًا للتقرير، تقوم OKX حاليًا بالتحقيق في الهجوم.

متعلق ب: جرائم العملات المشفرة التي تعتمد على الذكاء الاصطناعي بدأت للتو – تقرير إهليلجي

CEXs: شركة SomaXBT تدعي التستر على الاختراق في بورصة Lykke

في 9 يونيو، اتهمت شركة SomaXBT، الباحثة في مجال البلوكتشين، بورصة Lykke بإخفاء خسائرها البالغة 22 مليون دولار من عملية اختراق حدثت في 4 يونيو. بدأ الباحث في النظر في الأمر بعد أن لاحظ أن العديد من مستخدمي Lykke اشتكوا من عدم قدرتهم على سحب الأموال. وبحسب ما ورد ذكرت البورصة على Discord أن المنصة كانت تخضع للصيانة.

ولكن بعد التحقيق، اكتشف SomaXBT أن أكثر من 19 مليون دولار من عملات بيتكوين (BTC) وإيثريوم قد تم تحويلها من حسابات محافظ متعددة إلى عنوان جديد، وهو ما يقول إنه يشير ضمنًا إلى احتمال اختراق البورصة. وزعم الباحث أن Lykke “ما زال يحاول إخفاء هذه الحقيقة”، حيث مرت خمسة أيام دون أن تصدر البورصة بيانًا رسميًا.

في اليوم التالي، اعترفت Lykke بالهجوم وأعربت عن اعتذارها لمستخدميها عن الإزعاج الناجم عن عدم القدرة على الانسحاب. كما وعدت بالسداد لجميع المستخدمين، مدعية أن لديها “احتياطيات رأسمالية قوية ومحفظة متنوعة” للقيام بذلك.

متعلق ب: تعترف بورصة العملات المشفرة Lykke بالاختراق بعد إيقاف عمليات السحب

يشترك

القراءات الأكثر جاذبية في blockchain. يتم تسليمها مرة واحدة في الأسبوع.

كريستوفر رورك

يقول البعض إنه قرصان ذو قبعة بيضاء يعيش في تلال التعدين السوداء في داكوتا ويتظاهر بأنه حارس عبور الأطفال لإبعاد رائحة وكالة الأمن القومي. كل ما نعرفه هو أن كريستوفر رورك لديه رغبة مرضية في مطاردة المحتالين والمتسللين.