تم سحب ما يزيد عن نصف قيمة إيثريوم (ETH) البالغة قيمتها 100 مليون دولار والمرتبطة باختراق Poloniex سيئ السمعة اعتبارًا من نوفمبر 2023 عبر بروتوكول الخصوصية Tornado Cash.
في 10 نوفمبر 2023، سجلت المحافظ التابعة لبورصة العملات المشفرة Poloniex تدفقات خارجة هائلة غير مصرح بها. وأكدت التحقيقات لاحقًا أن ما يزيد عن 100 مليون دولار من ETH قد فقدت بسبب الاختراق.
على الرغم من ادعاء Poloniex بأنها حددت هوية المتسلل بعد أسابيع وعرضت مكافأة قدرها 10 ملايين دولار، إلا أن الأموال المسروقة لم تعد إلى البورصة أبدًا. وفقًا لشركة أمن بلوكتشين CertiK، من المحتمل أن يكون الحادث بمثابة “تسوية رئيسية خاصة”.
ردًا على التدفقات الخارجة المشبوهة، قامت البورصة بتعطيل المحفظة المخترقة مؤقتًا.
وبعد ستة أشهر، أصبح من الواضح أن قرصان Poloniex لم يكن لديه أي نية لإعادة الأموال المسروقة. وجدت شركة التحقيق في بلوكتشين PeckShield أن أكثر من نصف المسروقات تم تحويلها عبر Tornado Cash، وهو بروتوكول يستخدم لإخفاء هوية الأصول.

قام المتسلل بنقل أكثر من 17800 إيثريوم من ست محافظ مختلفة إلى عنوان Tornado Cash واحد، كما هو موضح في المخطط الانسيابي أعلاه. وفي وقت النقل، كانت قيمة الرموز المميزة تبلغ حوالي 53.3 مليون دولار.
متعلق ب: استغلت شركة بايك فاينانس مبلغ 1.6 مليون دولار في الحادث الثاني خلال 3 أيام
استأنفت Poloniex عملياتها قريبًا على الرغم من الانتكاسة البالغة 100 مليون دولار، مما مكن المستثمرين من إيداع وسحب العملات المشفرة حسب الرغبة.
قامت البورصة بتعيين “شركة تدقيق أمني من الدرجة الأولى” لتعزيز أمن الأموال في Poloniex وتجنب مثل هذه الاختراقات في المستقبل. في الموعد. وكانت الشركة قد قالت:
“في الوقت الحالي، هم في المراحل النهائية من عمليات التدقيق الأمني والتحقق الخاصة بـ Poloniex. عند الانتهاء من التدقيق، سنستأنف على الفور خدمات الإيداع والسحب على منصتنا.
وقد وعد جاستن صن، مالك Poloniex – الذي استحوذ على البورصة في عام 2019 – بتعويض المستخدمين المتضررين من الاختراق بالكامل، مدعيًا أن Poloniex “تحافظ على وضع مالي سليم” وتبحث عن التعاون مع البورصات الأخرى لاسترداد الأموال المفقودة.
مجلة: ماذا يفعل صانعو سوق العملات المشفرة في الواقع؟ السيولة أو التلاعب













