نُفّذ الهجوم عبر “حقن” في الشيفرة المصدرية لسكربت نشر العقود الذكية. وكان الحقن مخفيًا داخل إحدى التبعيات في شيفرة العقد الذكي.
نُفّذ الهجوم عبر “حقن” في الشيفرة المصدرية لسكربت نشر العقود الذكية. وكان الحقن مخفيًا داخل إحدى التبعيات في شيفرة العقد الذكي.
ونتيجة للسرقة، سُحبت رموز مختلفة من العقد الذكي، وكان الجزء الأكبر من الرموز المسروقة رموز ANKR بما يعادل 7,000,000 usdt. وباستخدام منصات DEX مختلفة، حوّل المهاجم الرموز المسروقة إلى BNB، خاسرًا نحو 1,000,000 usdt في رسوم الصرف.
ونتيجة لتحليل السجلّات وتقييم الهجوم، تبيّن تورّط أحد مطوّري المشروع في الاختراق.
وخلال التحقيق تمكّنّا من إقامة صلة بالمطوّر
/المخترق الذي ارتكب سرقة الرموز. ونتيجة لعملية التفاوض مع المخترق، أعاد الأصول المسروقة طوعًا (أُعيدت الأصول من قِبل المخترق إلى العنوان 0x67077FDCD4b7429b2Fae6B7fFDA860D39247C552).
حاليًا، فُتحت قضية جنائية، ويجري اتخاذ قرار بشأن نوع العقوبة بحق المخترق.
الأكثر رواجًا
- التحقيقات مجموعة TraitorTrader الكورية الشمالية وراء اختراق Binance بقيمة 6.3 مليار دولار
- التحقيقات بيت مارت تخسر 391,000 دولار وسط تحديات التوظيف والأمن
- التحقيقات خسارة zkLink بقيمة 783,000 دولار بسبب استغلال رسالة عبر السلاسل
- الأخبار FBI ينسب سرقة أصول Binance إلى كوريا الشمالية
- الأخبار Chainalysis تكشف وصولاً غير مصرح به إلى بيانات عملاء
- الأخبار Binance تعلن تخصيص 6.34 مليارات دولار بعد الاختراق
- التحقيقات تشيناليسيس تستخدم الذكاء الاصطناعي لتتبع 387 مليون دولار مسروقة من بيتجت
- الأخبار Binance تقدّر حجم حادث أمني بنحو 6.3 مليارات دولار
- التحقيقات هاكر جسر Cysic حوّل 744 ألف دولار إلى Tornado Cash بعد مكافأة 10%
- التحقيقات هاكرز استغلال Drift نقلوا 109 مليون دولار من ETH إلى خلاط Tornado Cash