سرقت ۱۳۸ هزار دلار از کاربران دیفای با هک ۱۲ وب‌سایت
حملات سایبری به وب‌سایت‌های دیفای در روزهای اخیر به سرقت دارایی کاربران منجر شده است. هکرها با استفاده از ابزارهای مخرب موفق به نفوذ به این وب‌سایت‌ها شدند.
به گزارش فرتاک نیوز؛ در روز شنبه، هکرها با نفوذ به ۱۲ وب‌سایت فعال در حوزه دیفای، دارایی‌های کاربران را به سرقت بردند. این حمله به‌طور هم‌زمان به چندین پروژه از قبیل فلپ، کینتسو، پیکل فایننس و اوریگامی فایننس آسیب وارد کرد. بررسی‌های اولیه نشان‌دهنده انتقال حدود ۱۳۸ هزار دلار به سه کیف پول مرتبط با هکرها است.
ابزارهای تخلیه کیف پول چگونه کار می‌کنند؟
شرکت امنیتی بلاک‌اید اعلام کرد که وب‌سایت‌های هدف به ابزار مخرب استپ درینر آلوده شده بودند. این ابزار پس از اتصال کاربران به کیف پول، آنها را به تأیید درخواست‌هایی فریبنده وادار می‌کند که در نهایت منجر به انتقال دارایی‌ها می‌شود. به این ترتیب، کاربران با وارد شدن به آدرس‌های آشنا و تأیید درخواست‌های مخرب، در معرض سرقت قرار می‌گرفتند.
- استپ درینر به‌صورت یک سرویس آماده در دسترس مهاجمان قرار دارد.
- نسخه کامل این ابزار با قیمت حدود ۷۵۰ دلار و نسخه ارزان‌تر آن به قیمت ۱۵۰ دلار فروخته می‌شود.
صبح شنبه، ۱۰ دامنه آسیب‌دیده به‌طور هم‌زمان در سطح شرکت ثبت‌کننده تعلیق شدند. این اقدام دسترسی کاربران به وب‌سایت‌ها را متوقف کرد. پروژه‌های پیکل فایننس، اوریگامی، فلاکس‌بیم، اشلون، استونک‌فان و استیک‌پوینت در این فهرست قرار داشتند، اما دامنه‌های فلپ و کینتسو همچنان فعال بودند.
آیا خسارت واقعی بیشتر از ۱۳۸ هزار دلار است؟
تحلیل‌های انجام‌شده نشان می‌دهد وجوه سرقت‌شده به نسبت‌های ۱۵، ۵۵ و ۳۰ درصد میان سه کیف پول تقسیم شده‌اند. این الگو در شبکه‌های بی‌ان‌بی چین، اتریوم، رابین‌هود چین و موناد مشاهده شده است. در شبکه بی‌ان‌بی چین، دست‌کم چهار کیف پول حدود ۳.۱ واحد BNB به ارزش تقریبی ۲,۲۰۰ دلار به آدرس مرتبط با مهاجمان فرستاده‌اند.
مهاجمان همچنین در شبکه موناد، توکن‌های استیک‌شده کینتسو را بازخرید کرده و از پروتکل وام‌دهی نورلند دارایی برداشت کردند. مجموع موجودی سه کیف پول تا اواخر صبح شنبه حدود ۱۳۸ هزار دلار بود که عمدتاً از توکن‌های MON و اتریوم تشکیل شده بود. به‌علاوه، این برآورد فقط شامل شبکه‌های سازگار با ماشین مجازی اتریوم می‌شود و خسارت احتمالی در شبکه‌های دیگر مانند سولانا و آپتوس محاسبه نشده است.
ابهامات درباره نقش شرکت‌های ثبت دامنه
با وجود ثبت همه دامنه‌ها در نیم‌دات‌کام، ارائه‌دهندگان DNS آنها متفاوت بودند. برخی از کلادفلر، برخی از ورسل و برخی از زیرساخت خود نیم‌دات‌کام استفاده می‌کردند. بنابراین، مشخص نیست که آیا مهاجمان به‌طور مستقیم به شرکت ثبت‌کننده دامنه نفوذ کرده‌اند یا از طریق واسطه‌های خدمات آن وارد شده‌اند.
کینتسو و اوریگامی اعلام کردند که حادثه در سمت ورسل و خارج از کنترل این پروژه اتفاق افتاده است. ورسل نیز هنوز توضیحی عمومی ارائه نداده است. تعداد قربانیان نیز هنوز به‌طور دقیق مشخص نیست، اما پروژه‌های مختلف اعلام کرده‌اند که قراردادهای هوشمند آنها دست‌نخورده باقی مانده است. در حال حاضر، بررسی‌ها درباره منشأ نفوذ و میزان نهایی خسارت ادامه دارد.