كريبتو: نير إنتنتس تستعيد 3.8 مليون دولار سُرقت من قبل هاكر

عودة إلى المرسل. استعاد نير إنتنتس كامل مبلغ 3.8 مليون دولار الذي سُرق خلال استغلال خدمته للتبادل بين السلاسل. تم إعادة الأموال في أقل من يومين بعد أن صرح أليكس شيفتشينكو، المدير التنفيذي للمشروع، علنًا بأن الفريق يعرف هوية المهاجم. يقوم نير إنتنتس الآن بإنهاء تحقيقه الداخلي. ومع ذلك، فإن أي إجراء قد تتخذه السلطات يظل منفصلًا عن هذا القرار.

النقاط الرئيسية

• تم استرداد كامل مبلغ 3.8 مليون دولار المسروق في أقل من يومين بعد الهجوم
• منح أليكس شيفتشينكو 48 ساعة للهاكر لإعادة الأموال
• سمح خلل في التفاعل بين طبقة أومني والعقد الرئيسي بالتحويل
• قبل يومين، قام نير إنتنتس بحظر 50 مليون دولار مرتبطة باختراق بيتغيت

نير إنتنتس تستعيد 3.8 مليون دولار المسروقة

< < تم إعادة الأموال المسروقة من نير إنتنتس، والتي تبلغ 3.8 مليون دولار، بالكامل. نحن نوقف التحقيق > >، أعلن أليكس شيفتشينكو على X.

في اليوم السابق، نشر المدير عناوين استرداد متوافقة مع بيتكوين، وشبكات EVM إيثريوم وBNB Chain، بالإضافة إلى سولانا. كانت رسالته موجهة مباشرة إلى المهاجم: < < لقد حددنا هويتك، سيدي > >. كان الفريق يمنحه 48 ساعة لاستعادة الأصول قبل أن يتخذوا إجراءاتهم.

قدم أليكس شيفتشينكو هذه الفرصة كآخر فرصة لـاتباع إجراء الكشف المسؤول، الذي يتضمن الإبلاغ عن خلل للمطورين والمرور عبر برنامج مكافآت بدلاً من استغلاله.

تم تأكيد الاسترداد لاحقًا من خلال رسالة مرفقة بمعاملة، تم تقديمها على أنها من مؤلف الاختراق.

< < لقد أعدنا جميع الأموال، كنا على خطأ. > > رسالة على السلسلة تُنسب إلى مؤلف الاستغلال وتم تداولها بواسطة أليكس شيفتشينكو -- المصدر: Decrypt

كما يشكر البيان الفريق على لطفهم ويدعو الباحثين في الأمن لاستخدام برامج مكافآت الأخطاء. من جانبه، كان المحقق على السلسلة زاك إكس بي تي قد تتبع جزءًا من الأموال حتى كوكوين، قبل تحويلها ونقلها إلى بيتكوين. قد يكون هذا المرور عبر منصة مركزية قد سهل عملية التعرف، دون أن يثبت بمفرده هوية مستخدم الحساب.

خلل بين طبقة أومني والعقد الرئيسي

أوقف نير إنتنتس خدمته بعد اكتشاف عيب في كيفية تواصل طبقة أومني للإيداع والسحب مع عقده الرئيسي. سمح هذا الضعف للمهاجم بسحب حوالي 3.8 مليون دولار.

أبلغ الفريق السلطات بالحادثة ووعد بإعادة الأموال بالكامل للمستخدمين المتضررين. الآن، يقلل استرداد جميع الأموال من التعرض المالي المباشر للبروتوكول.

يسمح نير إنتنتس بتبادل الأصول بين 35 سلسلة بلوكتشين. يشير المستخدم إلى النتيجة المرغوبة، ثم تتنافس مختلف جهات السوق على تنفيذ العملية. وفقًا لبيانات الخدمة، تم معالجة أكثر من 30 مليار دولار من عمليات التبادل منذ إطلاقها.

تحدث الحادث بعد أسبوع مزدحم. قبل يومين من الاستغلال، قام نير إنتنتس بحظر محاولة تحويل تتعلق بأكثر من 50 مليون دولار مرتبطة باختراق بيتغيت، الذي يُقدّر بمبلغ 387.5 مليون. ربطت بيتغيت وشركة التحليل إليبتك هذا الهجوم بجهات فاعلة كورية شمالية.

تظل الاستردادات الكاملة أقلية، لكنها ليست غير مسبوقة. في عام 2021، أعاد مؤلف اختراق بولي نتورك معظم مبلغ 611 مليون دولار المسروق. في عام 2023، أعاد مهاجم إيويل فاينانس أيضًا تقريبًا كل الغنيمة. في حالة نير إنتنتس، يبدو أن تتبع الأموال والتصريح العلني بأن المؤلف قد تم تحديده قد سرع من الحل.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.