لجأ المهاجم الذي استغل جسر Cysic لإنشاء ملايين الرموز المميزة لاحقًا إلى غسل جزء كبير من العائدات عبر خلاط الخصوصية Tornado Cash، وذلك بعد عرض مكافأة من قبل المؤسسة.
في حادثة أمن سيبراني حديثة، واجهت مؤسسة Cysic اختراقًا استهدف جسرها عبر السلاسل. استغل جهة فاعلة غير مصرح لها ثغرة أمنية لإنشاء كمية مفرطة من رموز Cysic (CYS) مباشرة على شبكة BNB الذكية. أثار هذا الإجراء مخاوف داخل مجتمع العملات المشفرة بشأن أمن البنية التحتية للتمويل اللامركزي (DeFi). تصرفت المؤسسة بسرعة للتخفيف من المزيد من الأضرار عن طريق تعليق عمليات الجسر الخاص بها وحظر العنوان المرتبط بإنشاء الرموز غير الشرعية.
تمكن المهاجم من إنشاء ما يقرب من 10 ملايين رمز CYS قبل احتواء الاختراق. بعد الحادث، قامت المحفظة المرتبطة بهذه العملية بتحويل مبلغ كبير من العملات المشفرة، يقدر بحوالي 744,000 دولار أمريكي، إلى Tornado Cash. شمل هذا المبلغ 300 إيثر (ETH) و 30.4 BNB، وفقًا لتحليل من شركة أمن البلوك تشين PeckShield. أكدت مؤسسة Cysic أن شبكتها الرئيسية والأصول الحالية للمستخدمين لم تتأثر بالخرق.
يسلط الحادث الضوء على المخاطر المستمرة المرتبطة بالجسور عبر السلاسل، والتي تعد أجزاء حيوية ولكن معقدة من البنية التحتية للتمويل اللامركزي. تسمح هذه الجسور بنقل الأصول بين شبكات البلوك تشين المختلفة، ولكن يمكن استغلال الثغرات الأمنية للتلاعب بإمدادات الرموز أو استنزاف الأموال. يعد استخدام Tornado Cash، وهو خلاط عملات مشفرة شائع، من قبل المهاجم تكتيكًا شائعًا مستخدمًا لإخفاء مصدر ووجهة الأموال غير المشروعة، مما يجعل جهود الاسترداد أكثر صعوبة للأطراف المتضررة.
في محاولة لاسترداد جزء كبير من الأصول المسروقة، قدمت مؤسسة Cysic عرضًا للمهاجم. اقترحت مكافأة بنسبة 10٪ مقابل إعادة 275.872 إيثر، والتي كانت قيمتها في ذلك الوقت حوالي 665,000 دولار أمريكي. مثل هذا ما يقرب من 90٪ من أرباح الإيثر المحددة المستمدة من الاختراق، مما يشير إلى استراتيجية للتفاوض بدلاً من الاعتماد فقط على إنفاذ القانون أو التدابير المضادة التقنية لاسترداد الأصول.
عادة ما يتضمن رد فعل السوق على مثل هذه الاختراقات زيادة التدقيق في رمز المشروع المتأثر وقطاع التمويل اللامركزي الأوسع. بينما ظلت الشبكة الرئيسية لـ Cysic آمنة، يمكن أن يؤدي الاختراق إلى تآكل ثقة المستثمرين في القدرات التقنية للمشروع وسلامة نظامه البيئي. كما يؤكد الغسل الناجح للأموال عبر Tornado Cash، على الرغم من العقوبات المفروضة على الخلاط، لعبة القط والفأر المستمرة بين شركات أمن البلوك تشين، وجهات إنفاذ القانون، والجهات الفاعلة غير الشرعية التي تسعى للربح من الثغرات.
بالنسبة للمتداولين والمستثمرين، يعتبر هذا الحدث بمثابة تذكير بالمخاطر الكامنة في مساحة التمويل اللامركزي، وخاصة فيما يتعلق بالمنصات التي تسهل التفاعلات عبر السلاسل. ستشمل المجالات الرئيسية للمراقبة في المستقبل التحقيق المستمر لمؤسسة Cysic، وأي نجاح في استرداد الأموال المسروقة، والتأثير الأوسع على سعر رمز CYS ومعنويات السوق. علاوة على ذلك، فإن الاستخدام المستمر للخلاطات الخصوصية من قبل المهاجمين يستدعي الاهتمام بالآثار التنظيمية والأمنية ضمن مشهد العملات المشفرة.
المصدر: Cointelegraph. تلخيص وإعادة صياغة بواسطة غرفة أخبار Vexoda. هذا محتوى إخباري وليس نصيحة مالية.