قراصنة يستغلون توقيعات التصريح على شبكات الإيثريوم لسرقة رموز بقيمة 36 مليون دولار

Hackers use ethereum networks' permit signature vulnerability to steal tokens

أكثر من 36 مليون دولار من رموز الإيثريوم المغطاة (fwDETH) فُقدت في هجوم تصيد احتيالي الأسبوع الماضي، وفقًا لتقرير كيان من شركة التشفير المرتبطة برأس المال الاستثماري Continue Capital.

استخدم المهاجمون توقيعات التصريح الضارة، وهي نقطة ضعف شبكات الإيثريوم لسرقة 15,079 fwDETH من محفظة تشفير ضحية أثناء توقيعهم معاملة تصريح خادعة. في هذا النوع من هجوم التصيد، عادة ما يُقلد المخترق طلبات توقيع المستخدمين في شبكات الإيثريوم التمويل اللامركزي.

قيمة رمز fwDETH انخفضت بشكل كبير (حوالي 95٪) بعد هجوم التصيد حين قام المخترق بتسييل الأموال المسروقة. ومنذ ذلك الحين، تعافت قيمة الرمز لكنها لا تزال متضررة بنسبة حوالي 43٪ يوم الأربعاء.

تحمل النظام البيئي بالكامل للتمويل اللامركزي تأثير موجة هجوم التصيد حيث تعرضت بروتوكولات تعتمد على رموز الإيثريوم مثل Orbit Finance وPAC Finance للاضطراب.

يتماشى هذا الاختراق مع توجهات هجمات التصيد الاحتيالي الأخيرة في البلوكشين للعملات المشفرة. وفقًا للتقارير، كان هناك 150 هجوم تصيد في النصف الأول من عام 2024، مما أدى إلى خسارة 498 مليون دولار في سوق العملات المشفرة.

يبرز الهجوم الأهمية البالغة لليقظة الأمنية للمستخدمين واتخاذ إجراءات أمان قوية في بيئة الإيثريوم. ومع استمرار نمو وتطور بروتوكولات التمويل اللامركزي على شبكة الإيثريوم، سيكون معالجة هذه الثغرات أمراً ضرورياً للحفاظ على ثقة المستخدمين وضمان استدامة الأنظمة المالية اللامركزية على المدى الطويل.

Alexey Bondarev profile photo

Alexey Bondarev

أليكسي بونداريف هو رئيس قسم المحتوى في Yellow.com، وقد قام بتغطية أخبار العملات المشفّرة خلال السنوات العشر الماضية. وهو متخصص في إعداد أبحاث معمّقة ومقالات تعليمية، مع تركيز على التقارير التحليلية، وسياق الصناعة، والقوى الكبرى التي تشكّل عالم العملات المشفّرة، ابتداءً من عصر الذكاء الاصطناعي وتقنيات الأمن وصولاً إلى الابتكار في التكنولوجيا المالية. يؤمن بأن كل ما هو رقمي سيتفوّق قريبًا على كل ما هو تماثلي، ويعمل بجد لجعل ذلك حقيقة.

إخلاء المسؤولية وتحذير المخاطر: المعلومات المقدمة في هذا المقال مخصصة للأغراض التعليمية والإعلامية فقط وتستند إلى رأي المؤلف. وهي لا تشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. أصول العملات المشفرة شديدة التقلب وتخضع لمخاطر عالية، بما في ذلك خطر فقدان كامل أو جزء كبير من استثمارك. قد لا يكون تداول أو حيازة الأصول المشفرة مناسباً لجميع المستثمرين. الآراء المعبر عنها في هذا المقال هي آراء المؤلف (المؤلفين) فقط ولا تمثل السياسة أو الموقف الرسمي لشركة Yellow أو مؤسسيها أو مديريها التنفيذيين. قم دائماً بإجراء بحثك الشامل بنفسك (D.Y.O.R.) واستشر مختصاً مالياً مرخصاً قبل اتخاذ أي قرار استثماري.
آخر الأخبار
عرض جميع الأخبار