اختر منطقتك 
قام حساب مرتبط بهجوم تصيد احتيالي في سبتمبر 2023 بنقل 10 ملايين دولار من إيثريوم (ETH) إلى بروتوكول خلط العملات المشفرة Tornado Cash.
في 21 مارس، قامت شركة أمن blockchain CertiK وضع علامة حساب مرتبط بعملية اختراق بقيمة 24 مليون دولار، حيث قام بتحويل 3,700 ETH إلى Tornado Cash. تم أخذ الأموال من حوت العملات المشفرة في حادثة تصيد في 6 سبتمبر 2023.
في ذلك الوقت، خسر المستثمر 24 مليون دولار أمريكي من عملة الإيثيريوم (ETH) على مزود خدمة الستاكينغ السائل Rocket Pool. تم الاختراق في معاملتين – حصلت إحداهما على 9,579 إيثريوم، بينما استنزفت الأخرى 4,851 إيثريوم من حوت العملات المشفرة.
قال Scam Sniffer، وهو مشروع لمكافحة الاحتيال، إن الضحية وقع على معاملة “زيادة المخصصات” التي مكنت من الحصول على الموافقات الرمزية للمتسلل. باستخدام العقود الذكية، تسمح هذه الميزة لأطراف ثالثة بإنفاق رموز ERC-20 المملوكة للآخرين في حالة الحصول على الموافقة.
لقد تم الحديث كثيرًا عن ميزة مخصصات الرمز المميز في مجال العملات المشفرة، حيث حذر البعض المستخدمين من كيفية قيام المطورين بنشر عقود ذكية ضارة لعمليات الاحتيال.
أبلغت شركة أمان بلوكتشين PeckShield أن المهاجم قام باستبدال الأصول مقابل ١٣٧٨٥ إيثريوم و١,٦٤ مليون داي (DAI). تم نقل بعض DAI إلى منصة FixedFload، بينما تم نقل معظم الأموال المسروقة إلى محافظ أخرى.
لا تزال هجمات التصيد الاحتيالي تمثل صداعًا كبيرًا لمجال العملات المشفرة. أظهر تقرير تصيد العملات المشفرة الصادر عن Scam Sniffer أنه في شهر فبراير، تم فقدان ما يقرب من 47 مليون دولار بسبب عمليات التصيد الاحتيالي للعملات المشفرة.
أبرز التقرير أن 78% من السرقات حدثت على شبكة إيثريوم، وأن رموز ERC-20 استحوذت على 86% من جميع الأصول المسروقة.
متعلق ب: يعرض حساب Trezor X رموزًا مزيفة للبيع المسبق في عملية اختراق مشتبه بها
تسببت الموافقات الرمزية أيضًا في خسائر حديثة لمستخدمي العملات المشفرة. وفي ٢٠ مارس، تم استخدام عقد قديم كانت تستخدمه سابقًا بورصة دولوميت لاستنزاف ١,٨ مليون دولار من المستخدمين.
أثر الاستغلال على المستخدمين الذين سمحوا بالموافقات على العقد. ولهذا السبب، حث فريق تطوير Dolomite المستخدمين على إلغاء الموافقات الممنوحة لعنوان العقد القديم.
في حين أن بعض الهجمات تؤدي إلى خسارة الملايين، إلا أن بعض الجهود لسرقة العملات المشفرة يتم إحباطها بسرعة كبيرة. في 20 مارس، منع فريق Layerswap أي ضرر إضافي ناتج عن اختراق موقعه على الويب بعد تدخل من مزود النطاق الخاص به.
وعلى الرغم من ذلك، لا يزال المتسللون يستنزفون حوالي 100 ألف دولار من الأصول من 50 مستخدمًا. ينص البروتوكول على أنه سيعيد الأموال للمستخدمين المتأثرين ويقدم تعويضًا إضافيًا عن الإزعاج.
مجلة: تضاعفت أسهم شركة الألعاب ثلاث مرات بعد أن اشترت Bitcoin، وصندوق BTC ETF العيني في هونغ كونغ: Asia Express
