تعرض DEXX لهجوم إلكتروني كبير، وتم سرقة أصول المستخدمين بشكل كبير

وفقًا لأحدث البيانات، اعتبارًا من 17 نوفمبر، كان حجم المناقشات حول BTC الأسبوع الماضي 18.23K، بانخفاض قدره 13.67% عن الأسبوع السابق، وسعره 91956 دولار، بزيادة 13.2%. كان حجم المناقشات حول ETH 4.27K، بانخفاض قدره 26.98%، وسعره 3134 دولار، بانخفاض 2%. كان حجم المناقشات حول TON 777، بانخفاض قدره 3.63%، وسعره 5.52 دولار، بزيادة طفيفة قدرها 0.2%.

في ليلة 16 نوفمبر، تعرضت منصة تداول لامركزية لهجوم إلكتروني خطير، مما أدى إلى تحويل أصول عدد كبير من المستخدمين بشكل غير قانوني. التقديرات الأولية تشير إلى أن قيمة الخسائر قد تصل إلى عشرات الملايين من الدولارات، وقد تتجاوز حتى مئة مليون دولار. أشار خبير أمان Web3، يوسيان، إلى أن معلومات المفاتيح الخاصة بالمستخدمين قد تم تسريبها، لكن طرق التسريب الدقيقة لا تزال قيد التحقيق. هذه الحادثة تثير مجددًا جرس الإنذار بشأن أمان الأصول على السلسلة، كما أنها وجهت ضربة قوية لسوق الميم النشط مؤخرًا.

آخر التطورات في الحدث

تحتل هذه المنصة التجارية مكانة مهمة في مجال عملات الميم، حيث تقدم خدمات تداول خاصة بعملات الميم، والسيولة، والخدمات المالية ذات الصلة، مما يسهم في بناء نظام بيئي متكامل لعملات الميم. تصنف المنصة من بين أعلى حجم تداول يومي في DEX، وتلقب بـ "الرائد" في سوق عملات الميم.

أظهرت التحقيقات الأولية أن حجم الأموال المسروقة قد بلغ مئات الملايين، ولا يزال القراصنة يقومون بتحويل أصول المستخدمين بشكل مستمر. أظهر التحليل الفني وجود ثغرات أمنية خطيرة في المنصة:

1. المنصات غير الحافظة تسجل المفاتيح الخاصة للمستخدمين، وبعد تعرض النظام للاختراق يمكن للقراصنة الحصول عليها بسهولة.
2. عند تصدير المستخدم للمفتاح الخاص، يتم استخدام نقل نصي عادي، مما يسهل على القراصنة اعتراضه.

رد مؤسس المنصة روي على أنه لا يمكنه توضيح الوضع بالتفصيل في الوقت الحالي بسبب أسباب خاصة، ويرجى منح المزيد من الوقت لمعالجته. وقد صرحت الجهة الرسمية سابقًا بأنها تعمل بجد على حل المشكلة، وعلقت أنها ستعوض المستخدمين عن خسائرهم.

ومع ذلك، مع زيادة المبلغ المسروق باستمرار، أصبح معظم المستخدمين متشككين في التزام المنصة بالتعويض، وقد انخفضت سمعة المنصة إلى أدنى مستوياتها. وقد اكتشف بعض المستخدمين أن المنصة تعرض المفاتيح الخاصة بصيغة نص عادي عند تصديرها، مما يعني أن المفاتيح الخاصة للمستخدمين تُخزن فعليًا على الخادم الرسمي. حتى مع استخدام نقل HTTPS، قد يؤدي النقل المباشر للمفاتيح الخاصة إلى تسرب البيانات بسبب مشكلات مثل ثغرات المتصفح.

تأثير على سوق الميم

بعد حدوث الحدث، ظهرت العديد من رموز الميم بتراجع متفاوت في درجاته:

• انخفض BAN بحوالي 30%
• انخفض LUCE بنحو 20%
• انخفض PNUT بنسبة تصل إلى حوالي 12.5%

من الجدير بالذكر أنه حتى 17، تم تأكيد سرقة ما لا يقل عن 13 مليون دولار، ولكن الخسائر الفعلية قد تتجاوز هذا الرقم بكثير. بالإضافة إلى العملات المستقرة، تم سرقة أيضًا العديد من العملات المشفرة الشهيرة مثل BAN وPnut وBITCAT. يحذر الخبراء من أن العملات المشفرة ذات السيولة المنخفضة تحمل مخاطر أعلى.

أفادت فريق الأمان Beosin Alert بأنه لم يقم المتسللون بعد بنقل الأموال المسروقة. لقد جمعوا حوالي 2800 عنوان ضحية، وتحللوا أكثر من 9000 صفقة مسروقة. لا تزال الأموال المسروقة مخزنة في عنوان تتحكم فيه المتسللين، ولم تظهر أي علامات على النقل.

هذا يعني أن النوايا النهائية للقراصنة لا تزال غير واضحة، حيث أن البيع المفاجئ قد يؤدي إلى تقلبات حادة في السوق. قد تؤثر هذه الحادثة بشكل خطير على سوق الميم بأسره وحتى على نظام العملات المشفرة، مما يؤثر على ثقة المستثمرين.

نصائح لضمان سلامة الأموال

نظرًا لتكرار الحوادث الأمنية في مجال الميم مؤخرًا، يجب على المستثمرين اتخاذ التدابير التالية لحماية أصولهم:

1. استخدام محفظة الأجهزة لتخزين الأصول الرئيسية، مثل Ledger، Trezor وغيرها.
2. قم بتوزيع الأموال على عدة محافظ لتجنب المخاطر المتركزة.
3. اختر حلول الحفظ اللامركزية المعتمدة، مثل محفظة متعددة التوقيعات.
4. مراجعة أمان البورصة وفهم آلية حفظ الأموال.
5. النظر في شراء تأمين تشفير أو المشاركة في التحوط من المخاطر اللامركزية.

نصائح أمان أخرى:

• كن حذرًا بشأن توصيات الآخرين، وابحث بعمق في آلية المنتج.
• اختر أدوات تلقائية ذات سمعة جيدة ومستقرة في التشغيل.
• احذر من أعمال الاحتيال على منصات التواصل الاجتماعي، لا تضغط على الروابط غير المعروفة.
• نقل الأموال إلى المحفظة الذاتية بعد إجراء معاملات كبيرة على الفور.

أخيرًا، يُنصح بقراءة "دليل إنقاذ الذات في غابة البلوكشين المظلمة" لزيادة الوعي بالأمان. في عالم البلوكشين، تظل السلامة دائمًا هي الاعتبار الأول.