في 27 مارس 2022، وفقًا لرصد منصة تحليل مكافحة غسيل الأموال Beosin KYT، تعرضت منصة ألعاب Web3 البيئية Blast Munchables لهجوم قرصنة. اكتسبت ما يقرب من 17,413.96 إيثريوم وخسرت أموالًا تزيد عن 6200 واط.
من المفهوم أن Munchables هو مشروع حائز على جائزة Blast Big Bang، وقد أعلن مؤخرًا عن الانتهاء من جولة ما قبل التأسيس من التمويل بقيادة مشتركة من قبل مانيفولد وآلية كابيتال.
بعد إعلان شركة Munchables عن الهجوم، انخفضت قيمة إجمالي الدخل الإجمالي بشكل ملحوظ من 96 مليون دولار إلى أكثر من 34 مليون دولار. وفيما يتعلق بهذا الحادث، أجرى فريق Beosin الأمني تحليلاً على الفور.
● معاملة الهجوم
https://blastexplorer.io/tx/0x3d08f2fcfe51cf5758f4e9ba057c51543b0ff386ba53e0b4f267850871b88170
https://blastexplorer.io/tx/0x9a7e4d16ed15b0367b8ad677eaf1db6a2a54663610696d69e1b4aa1a08f55c95
● عنوان المهاجم
0x6e8836F050A31561208A5CD7E228701563D09C5
● & nbsp; t; "> 0x29958E8E4D8A9899CF1A0ABA5883DBC7699A5E1F
في السابق، قام المحقق ZachXBT بتحليل الهجوم. وكشف تحقيق في السبب أن Munchables ربما تكون قد سُرقت بسبب توظيف كوريا الشمالية. المتسللين الذين يتظاهرون بأنهم مطورين.
قال ZachXBT: "يرتبط أربعة مطورين مختلفين يعملون في فريق Munchables بالمستغل ومن المحتمل أن يكونوا نفس الشخص. لقد أوصوا ببعضهم البعض للعمل، وينقلون بانتظام الأموال إلى نفس عنواني إيداع الصرف وإعادة شحن محافظ بعضهم البعض."
بعد التحليل الذي أجراه فريق أمان Beosin، وجدنا أن هذا الهجومأساسًا هو مطور القراصنة الكوري الشمالي الذي استخدم وظيفة ترقية العقد لإعداد دفتر الرهن العقاري الخاص به مقدمًا، وبعد أن تراكمت الأموال في العقد، قام بسحب ETH في العقد عن طريق استدعاء وظيفة إلغاء القفل.
مرحلة التحضير للهجوم:
يقوم مطورو الهاكر بإنشاء عقد التنفيذ مسبقًا 0x910fFc04A3006007A453E5dD325BABe1e1fc4511 الذي يحتوي على الباب الخلفي ويقومون مسبقًا بتعيين دفتر أستاذ الرهن العقاري الخاص بالمتسلل إلى أقصى قيمة .
مرحلة الهجوم:
يستدعي المهاجم وظيفة إلغاء القفل لسحب ETH. وبما أن المتسلل قد قام بالفعل بإعداد دفتر أستاذ الرهن العقاري خلال مرحلة التحضير للهجوم، يتم تجاوز الشيك بسهولة.
بعد تعرضه للسرقة، انتقل Munchables إلى وسائل التواصل الاجتماعي إلى The أوضح الإعلان الذي تم إصداره مسبقًا عن المفاتيح الخاصة المشتركة أيضًا أن الغرض من مشاركة المفاتيح الخاصة هو مساعدة أفراد الأمن في استرداد أموال المستخدمين. على وجه التحديد، يحتوي على المفتاح الخاص الذي يحمل 62,535,441.24 دولارًا أمريكيًا من الأصول المشفرة، والمفتاح الخاص الذي يحمل 73 WETH، والمفتاح الخاص للمالك الذي يحتفظ بالأموال المتبقية.
بينما كان فريق المشروع والمستخدمون قلقين، في الساعة 14:00 بتوقيت بكين، أعاد مهاجم Munchables جميع الـ 17000 ETH إلى محفظة متعددة التوقيع.
اعتبارًا من وقت النشر، تم إرجاع الأموال المسروقة وإرسالها إلى العقد متعدد التوقيع.
بعد نصف ساعة، أعلن مؤسس Blast Pacman على شبكة WETH، أن قيمتها تبلغ حاليًا 96 مليون دولار). مجد لمطور Munchables السابق لاختياره إعادة جميع الأموال أخيرًا دون أي فدية. أرسل Munchables أيضًا هذا الإعلان قائلًا: "جميع أموال المستخدمين آمنة، ولن يتم فرض أي أقفال، وسيتم توزيع جميع المكافآت المتعلقة بـ Blast. سيتم إجراء التحديثات في الأيام القادمة."
وفي نفس الوقت السابق تعرضت المزامنة لهجوم من قبل شركة Munchables Juice، التي تأثرت بالحادث، وأعلنت أيضًا عن سلامة الأموال. وتم سحب كل ما لديها من wETH من مطوري Munchables. وتقوم شركة Juice بالتنسيق مع Pacman وBlast لنقل wETH مرة أخرى إلى Juice حتى يتمكن المستخدمون من السحب أموال.
إن التقلبات والمنعطفات في الحادث برمته مثيرة للدهشة. وعلى الرغم من أننا ما زلنا لا نعرف السبب وراء قيام المتسلل بإعادة الأموال، إلا أن هذه التجربة دقت مرة أخرى ناقوس الخطر فيما يتعلق بالأمن. كما أنها جعلت نحن ندرك بشدة أهمية الأمن.
Nếu TON có thể quản lý hiệu quả cuộc khủng hoảng hiện tại và biến nó thành động lực thúc đẩy dự án thì sự cố này có thể trở thành bước ngoặt hướng tới việc áp dụng TON rộng rãi hơn.
JinseFinanceChâu Âu phải đối mặt với tình trạng thiếu vốn dai dẳng cho việc mở rộng quy mô công nghệ, với hầu hết đầu tư đến từ các nguồn nước ngoài. EU gợi ý sử dụng blockchain để giải quyết những thách thức tài chính này, nhằm cải thiện dòng vốn và thu hút nhà đầu tư.
Cheng YuanGiám đốc điều hành Sam Altman đã truyền đạt quyết định này do lượng sử dụng tăng vọt sau DevDay của OpenAI, nơi các API mới được giới thiệu. Altman đề cập rằng nền tảng đã vượt quá dung lượng, ảnh hưởng đến trải nghiệm người dùng.
AaronAptos tiếp tục mạng sau 5 giờ ngừng hoạt động
AaronPayPal gần đây đã gây chú ý khi trả quá mức đáng kinh ngạc là 510.750 USD phí giao dịch Bitcoin. Theo người phát ngôn của họ, đối tác cơ sở hạ tầng Paxos phải chịu trách nhiệm thay thế.
CatherineQuyền tài phán của mỗi quốc gia đang tiếp cận thách thức pháp lý bằng các biện pháp đặc biệt của riêng mình: một số đã tiến hành đàn áp tiền điện tử, những người khác đã áp dụng lập trường khuyến khích hơn.
Catherine
Coinlive Coinlive Nvidia Omniverse đang tung ra một loạt công cụ mới dành cho người sáng tạo và nhà phát triển trong thế giới kỹ thuật số để biến cuộc sống trong siêu vũ trụ trở nên thực tế hơn.
CointelegraphMặc dù tuần trước đã chứng tỏ điều tồi tệ đối với những người sở hữu tiền điện tử khi thị trường phải đối mặt với sự sụp đổ và sự ngừng hoạt động của Binance trong thời gian khó khăn đó ...
Bitcoinist