فهرست مطالب
طی این گزارش Blockaid، دو هکر خود را به جای اعضای عرضهکننده استیبل کوین های EURR و USDR گذاشته و بیش از 2.8 میلیون دلار را به ولت خود منتقل کردهاند. این هک مجدد کاربران را نگران امنیت دیفای کرده است. این ماه بیش از 10 هک بزرگ با مبالغ بالا رخ داده که بهطور کامل تیمهای بلاکچینی را مجبور به بازنویسی تدابیر امنیتیشان کرده است.
خلاصه خبر
- یکی از تاییدکنندگان چندامضایی پلتفرم StablR کلید خصوصی خود را افشا کرده و هکرها توانستهاند نزدیک به 12 میلیون دلار استیبل کوین یورو و دلار ضرب کند.
- این هکرها توانستهاند بخشی از این توکنهای مینت شده را به 1,115 اتریوم تبدیل کند.
- نگرانیها همچنان در رابطه با نبود امنیت در دیفای به واسطه هک پلتفرمهایی چون وروس (Verus)، مپ (MAP)، ریزالو (Resolve) و برخی پلهای بلاکچینی ادامه دارند.
ضرب 12.85 میلیون دلار توسط هکرها در StablR
با توجه به گزارش سایت کریپتونیوز، طبق آخرین اعلام پلتفرم Blockaid، مهاجمان توانستهاند خود را به جای دو عضو قانونی شبکه وارد کنند. آنها با سرقت کلید خصوصی این اعتبارسنجها، نزدیک به 8.35 میلیون USDR و 4.5 میلیون EURR ضرب کردهاند. این حرکت مهاجمان باعث برهم خوردن تناظر یک به یک این استیبل کوینها با دلار و یورو شده است.
براساس گزارش کوینگکو، ارز EURR با افت 21 درصدی در 24 ساعت به 0.908 دلار رسید و USDR نیز به حوالی 0.7225 سقوط کرد. پس از آن، مهاجمان بیش از 10.4 میلیون دلار را به یک صرافی غیرمتمرکز منتقل کردند. اما پس از انتقال به دلیل از بین رفتن پگ این استیبل کوینها، توانستند تنها 1.115 اتریوم به ارزش 2.8 میلیون دلار را به جیب بزنند. به باور سایت Blockaid:
این دیگر ضعف قراردادهای هوشمند و ساختار بلاکچین نیست؛ این یک شکست بزرگ در مدیریت است.
نگرانی بازار در رابطه با عرضهکنندگان استیبل کوین ها
استیبل کوینهای دلار و یورو که توسط StablR ارائه شدهاند، پشتوانه مرتبط (دلار، یورو و طلا) در حسابهای امن و نهادهای قانونی دارند. با توجه به گفته سایت آنها، این دو توکن هر دو روی شبکه اتریوم و سولانا در دسترس هستند و کاملا تناظر یک به یک (پگ یا Peg) با دلار و یورو دارند. همچنین این عرضهکننده بخشی از تیمی است که در اروپا به دنبال محدودیت و قانونمندسازی استیبل کوینها هستند. همچنین شرکت تتر لیمیتد که عرضه USDT را کنترل میکند در دسامبر 2024 روی StablR سرمایهگذاری کرده است.
بسیاری بر این باورند که با توجه به ضعف در مدیریت شبکه و مسئولیتپذیری مدیران، حضور در دنیای استیبل کوینها میتواند با اتفاقات مشابه همراه باشد؛ اتفاقاتی که در نهایت به سوخت میلیاردها دلار سرمایه منجر خواهد شد. بسیاری از کاربران خواستار تدوین قوانین و پروتکلهایی شدهاند که نظارت بیشتری بر رفتار و عملکرد صاحبان این پلتفرمها خواهند داشت. این امر در نهایت به جلوگیری از سرقت داراییها منجر خواهد شد.
آیا هکها باعث فشار روی بازار خواهند شد؟
هک اخیر زمانی رخ داده که تیمهای امنیت بلاکچینی بهشدت درگیر مسائل امنیتی دیفای هستند. با توجه به سرقتهای گسترده ماه مه (اردبیهشت و خرداد 1405)، کاربران از فعالیت در دیفای ترسیدهاند؛ آنها معتقدند که این فضا همچنان حفرههای زیادی برای حضور هکرها دارد و باید سریعا، برطرف شوند. این دیدگاه کاربران میتواند باعث بیاعتمادی آنها به بازار و در نهایت، ایجاد فشار فروش شود.
از سویی دیگر، هکرها هدفی به غیر از پول را دنبال میکنند. برای مثال هکر پل وروس اتریوم، بیش از 4,052 ارز ETH را برگرداند و تنها 1,350 اتریوم را به عنوان «پاداش یافتن باگ امنیتی» برداشت. با این وجود، StablR نشان داد که همچنان خطر از دست رفتن سرمایه در دیفای وود دارد.
