خرجت منصة Duelbits عن الخدمة بعد تعرّض محافظها الساخنة على أربع شبكات بلوكشين لاختراق أسفر عن سرقة ما يقرب من 7 ملايين دولار، لتحوَّل الغالبية العظمى من الأصول المسروقة لاحقًا إلى عملة إيثريوم (ETH).
أبرز النقاط:
- Duelbits أكدت تعرّض محافظها الساخنة لاختراق يقدَّر بنحو 7 ملايين دولار، مع التشديد على أن أموال العملاء «آمنة» في حين يبقى الموقع متوقفًا.
- أداة التحليل Scam Sniffer تتبعت تحويلات مشبوهة على شبكات إيثريوم وسلسلة BNB وترون وبيتكوين (BTC)، بينما لا يزال منفذ الاختراق قيد التحقيق.
- معظم الأصول المسروقة جرى مبادلتها إلى ETH وتجميعها في عنوان واحد يضم نحو 2,234 إيثير، تُقدَّر قيمتها بحوالي 6 ملايين دولار.
تفاصيل اختراق محفظة الإيثريوم
أطلقت Scam Sniffer أول إنذار بعد أن رصدت تحويلات غير معتادة من محافظ Duelbits الساخنة على شبكات إيثريوم وBNB وترون، قبل أن تكشف لاحقًا فقدان محفظة أخرى نحو 8.1 بيتكوين. لاحقًا، أكّد جو، الشريك المؤسس لـ Duelbits، تعرّض المنصة لاختراق يناهز 7 ملايين دولار، موضحًا أن الكازينو سيظل خارج الخدمة إلى حين انتهاء التحقيقات.
كتب جو: «نؤكد وقوع اختراق بنحو 7 ملايين دولار، وما زلنا نحقق في ماهية ما حدث وكيفية حدوثه»، مضيفًا أن أموال المستخدمين «آمنة». حتى الآن، لم تقدّم Duelbits رواية تقنية مفصّلة حول كيفية حصول المهاجمين على الوصول إلى المحافظ، كما لم تُتحقق جهات مستقلة من صحة مزاعم الشركة بشأن سلامة أرصدة العملاء.
بيانات السلسلة أظهرت أن محفظة الإيثريوم المعنية أرسلت خلال دقائق 836 إيثير، ونحو 593 ألف وحدة من تيذر (USDT)، و97 ألف وحدة من USD Coin (USDC)، و31,500 من Dai (DAI)، إضافةً إلى 12.4 مليار من Shiba Inu (SHIB). أغلب هذه الأصول جرى لاحقًا استبداله بإيثريوم وتجميعه في عنوان واحد يضم نحو 2,234 إيثير، بقيمة تقارب 6 ملايين دولار وقت رصد العملية.
اطلع أيضًا: منصة Bitget تؤكد اختراقًا بقيمة 351.6 مليون دولار وتعليقًا كاملًا لعمليات السحب
تحليل Scam Sniffer
أوضحت Scam Sniffer أن سرعة التحويلات ونمطها يوحيان باحتمال تعرّض المفتاح الخاص للاختراق، وهو ما يتيح للمهاجم التحكم بالمحفظة مباشرة من دون الحاجة لاستغلال ثغرة في بروتوكول البلوكشين نفسه.
Duelbits لم تؤكد هذه الفرضية، ما يبقي طريقة الاختراق غير محسومة بينما تعمل المنصة على إعادة تمويل محافظها الساخنة وإعادة تشغيل خدماتها.
تحويل العملات المستقرة المسروقة إلى إيثريوم يقلّص بدوره بعض خيارات الاسترداد؛ فجهات الإصدار المركزية يمكنها تجميد توكنات مثل USDT أو USDC في ظروف معينة، بينما لا توجد جهة إصدار مماثلة يمكنها التدخل في حالة الإيثير. ووفقًا لتتبّع الباحثين، فإن رصيد الـ 2,234 إيثير المجمَّع في العنوان الرئيس لم يتحرك بعد.
سبق لـ Duelbits أن تعرّضت لسرقة من محافظها الساخنة في فبراير 2024، عندما أعلنت شركة الأمن السيبراني Halborn أن مهاجمًا استغل ثغرة أمنية وسحب نحو 4.6 ملايين دولار. ذلك الحادث السابق يسلّط الضوء على الخطر البنيوي نفسه: المحافظ الساخنة المخصصة للمعاملات السريعة، لكنها أكثر عرضة للاختراق بالمقارنة مع التخزين البارد غير المتصل بالإنترنت.
اقرأ أيضًا: Bitget تواجه اختراقًا مشتبهًا لمحفظة بقيمة 177 مليون دولار وفق بيانات على السلسلة
