تبادل مجال العملات الرقمية WOO X أبلغ عن خرق أمني في 24 يوليو أدى إلى سحوبات غير مصرح بها إجمالها 14 مليون دولار عبر تسعة حسابات مستخدمين.
ملخص
تم ربط استغلال WOO X بهجوم يعتمد على التصيد يستهدف بيئة تطويره.
تأثرت 9 حسابات مستخدمين؛ سيتم تعويض جميع الخسائر.
المنصة تبقى غير متصلة لإجراء السحوبات في انتظار تدقيق أمني.
قالت الشركة في بيان بتاريخ 24 يوليو إن الاستغلال جاء نتيجة تعرض جهاز أحد أعضاء الفريق للاختراق في هجوم تصيد مستهدف. وهذا أتاح للمهاجم الوصول المحدود إلى بيئة تطوير التبادل.
تمت المبادرة بسحب خبيث أول في الساعة 13:50 بتوقيت UTC+8، وخلال الساعتين التاليتين، تمت عمليات سحب أخرى. بحلول الساعة 15:40 بتوقيت UTC+8، تم تحديد المشكلة واحتوائها. بينما تم إيقاف بعض محاولات السحب في الوقت المناسب، تم سحب 14 مليون دولار بنجاح قبل أن يتم إيقاف الخرق.
شددت شركة أمان البلوكشين Cyvers Alerts على وجود أكثر من 12 مليون دولار من الأنشطة المشبوهة المرتبطة بـ WOO X بعد فترة وجيزة من الحادث. تضمنت المعاملات المتعقبة مليون دولار من Tether (USDT) تم إرساله من محفظة ساخنة لـ WOO X، وتم تحويله إلى Ethereum (ETH)، ثم تم نقله إلى عنوان جديد، جنبًا إلى جنب مع معاملات BTCB و BNB (BNB) على سلسلة BNB. صرحت WOO X أن جميع المستخدمين المتأثرين سيحصلون على تعويض كامل.
تم إيقاف السحوبات أثناء استمرار التحقيق
تم تعليق السحوبات عبر المنصة كإجراء احترازي، حيث قالت تبادل إنها تعطي الأولوية لمراجعة جنائية كاملة واستعادة الخدمات بشكل آمن. "نحن نعمل مع فرق أمنية خارجية وتبادلات أخرى لوقف تدفق الأموال،" ذكرت الشركة.
لقد نشرت WOO X ستة عناوين محفظة مرتبطة بالهجوم وتقوم بنشاط بتتبع الأموال المسروقة عبر الشبكات. سيتم الكشف عن جدول زمني لاستعادة عمليات السحب بمجرد الانتهاء من المراجعة الجنائية الكاملة.
أشارت الشركة إلى أن الاختراق كان محدودًا بتسعة حسابات ذات قيمة عالية وأن البنية التحتية الأساسية لا تزال آمنة.
تضيف الحادثة إلى العدد المتزايد من خروقات تبادل مركزي في يوليو. في 19 يوليو، تم استغلال CoinDCX بمبلغ 44.2 مليون دولار عبر جسر سولانا إلى إيثيريوم، بينما فقدت BigONE أكثر من 27 مليون دولار في وقت سابق من هذا الشهر نتيجة اختراق محفظة ساخنة.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
$14M WOO X استغلال مرتبط بهجوم تصيد مستهدف
تبادل مجال العملات الرقمية WOO X أبلغ عن خرق أمني في 24 يوليو أدى إلى سحوبات غير مصرح بها إجمالها 14 مليون دولار عبر تسعة حسابات مستخدمين.
ملخص
قالت الشركة في بيان بتاريخ 24 يوليو إن الاستغلال جاء نتيجة تعرض جهاز أحد أعضاء الفريق للاختراق في هجوم تصيد مستهدف. وهذا أتاح للمهاجم الوصول المحدود إلى بيئة تطوير التبادل.
تمت المبادرة بسحب خبيث أول في الساعة 13:50 بتوقيت UTC+8، وخلال الساعتين التاليتين، تمت عمليات سحب أخرى. بحلول الساعة 15:40 بتوقيت UTC+8، تم تحديد المشكلة واحتوائها. بينما تم إيقاف بعض محاولات السحب في الوقت المناسب، تم سحب 14 مليون دولار بنجاح قبل أن يتم إيقاف الخرق.
شددت شركة أمان البلوكشين Cyvers Alerts على وجود أكثر من 12 مليون دولار من الأنشطة المشبوهة المرتبطة بـ WOO X بعد فترة وجيزة من الحادث. تضمنت المعاملات المتعقبة مليون دولار من Tether (USDT) تم إرساله من محفظة ساخنة لـ WOO X، وتم تحويله إلى Ethereum (ETH)، ثم تم نقله إلى عنوان جديد، جنبًا إلى جنب مع معاملات BTCB و BNB (BNB) على سلسلة BNB. صرحت WOO X أن جميع المستخدمين المتأثرين سيحصلون على تعويض كامل.
تم إيقاف السحوبات أثناء استمرار التحقيق
تم تعليق السحوبات عبر المنصة كإجراء احترازي، حيث قالت تبادل إنها تعطي الأولوية لمراجعة جنائية كاملة واستعادة الخدمات بشكل آمن. "نحن نعمل مع فرق أمنية خارجية وتبادلات أخرى لوقف تدفق الأموال،" ذكرت الشركة.
لقد نشرت WOO X ستة عناوين محفظة مرتبطة بالهجوم وتقوم بنشاط بتتبع الأموال المسروقة عبر الشبكات. سيتم الكشف عن جدول زمني لاستعادة عمليات السحب بمجرد الانتهاء من المراجعة الجنائية الكاملة.
أشارت الشركة إلى أن الاختراق كان محدودًا بتسعة حسابات ذات قيمة عالية وأن البنية التحتية الأساسية لا تزال آمنة.
تضيف الحادثة إلى العدد المتزايد من خروقات تبادل مركزي في يوليو. في 19 يوليو، تم استغلال CoinDCX بمبلغ 44.2 مليون دولار عبر جسر سولانا إلى إيثيريوم، بينما فقدت BigONE أكثر من 27 مليون دولار في وقت سابق من هذا الشهر نتيجة اختراق محفظة ساخنة.