العملات المشفرة: يستغل المتسللون الأمان الكارثي لهذه الشركة الناشئة لسرقة 196 مليون يورو

كانت شركة Nomad، وهي شركة ناشئة متخصصة في العملات المشفرة، ضحية اختراق ضخم أدى إلى تبخر 200 مليون دولار. وبحسب ما ورد نشرت الشركة تحديثًا سيئًا فتح الباب أمام أي متسلل يكون على علم بالثغرة الأمنية. وهي تحاول الآن استرداد أموالها وتعويض عملائها.

في عالم العملات المشفرة، تضع بعض الشركات نفسها على أنها "جسور"، مما يسمح للمستثمرين بتنفيذ معاملات خارج نطاق البلوكتشين، وفي الواقع، الهروب من الضرائب المختلفة التي تفرضها هذه الأخيرة. نظرًا لشعبيتها المتزايدة، تعد هذه الجسور أهدافًا رئيسية للقراصنة. وفقًا لتقرير صادر عن Elliptic، تمت بالفعل سرقة أكثر من مليار يورو من العملات المشفرة من هذه الجسور في عام 2022. ويمكننا أن نذكر بشكل خاصالاختراق التاريخي لجسر رونين في أبريل الماضي، والذي أدى إلى تبخر 560 مليون يورو.

واليوم تضاف ضحية جديدة إلى القائمة. هذا هو مشروع Nomad الناشئ، وهو أحد الجسور من بين العديد من الجسور الأخرى. هذا الثلاثاء، 2 أغسطس، الشركة التي تقدم نفسها بطريقة ساخرة إلى حد ما على أنها"المراسلة الآمنة عبر السلسلة"، تم التأكد من أنه كان هدفًا للقراصنة. والفاتورة باهظة بشكل خاص: ففي المجمل، اختفت 200 مليون دولار، أو حوالي 196 مليون يورو، في الهواء."نحن نحقق حاليًا وسنقدم التحديثات بمجرد حصولنا عليها"قالت الشركة.

Nomad تخسر 196 مليون يورو بسبب التحديث السيئ

لا يزال من الصعب أن نقول على وجه اليقين كيف تم ارتكاب هذا الهجوم، ولكن الشكوك تتركز حاليًا على تحديث مشكوك فيه نشرته Nomad قبل بضع ساعات. وفي الواقع، اعتبر جزء من القانون الجديد أن جميع المعاملات التي يقوم بها المستخدمون صحيحة. ويعني هذا بشكل ملموس أن أي شخص لديه معرفة بالخلل يمكنه سحب العملات المشفرة حسب الرغبة من أجهزة الصراف الآلي.

وبطبيعة الحال، لم يستغرق المتسللون وقتًا طويلاً لنشر جيش من الروبوتات للحصول على قطعة من المسروقات."بدون خبرة سابقة في البرمجة، يمكن لأي مستخدم ببساطة نسخ بيانات استدعاء المعاملة من المهاجمين الأصليين واستبدال العنوان بعنوانه الخاص لاستغلال البروتوكول""، يشرح فيكتور يونغ، مؤسس شركة Analog.

في نفس الموضوع -Bitcoin: أحد مستخدمي YouTube المختصين بالعملات المشفرة، يخدع المشتركين لديه بسرقة 4 ملايين يورو منهم

بالنسبة لسام صن، الباحث في Paradigm، فهو كذلك"واحدة من أكثر عمليات الاختراق فوضوية التي عرفها Web3 على الإطلاق."في الوقت الحالي، ليس من المعروف بعد ما إذا كانت Nomad تخطط لتعويض عملائها. ويبدو أن الشركة استعانت بالقبعات البيضاء لمساعدتها على استرداد جزء من أموالها المفقودة.