تعرضت منصة Meme لعملية هجوم إلكتروني كبيرة، وقد تصل الخسائر إلى مئات الملايين من الدولارات.

حتى 17 نوفمبر، أظهرت إحصائيات منصة بيانات معينة للعملات المشفرة الرئيسية:

بلغت مناقشات البيتكوين الأسبوع الماضي 18.23 ألف مرة، بانخفاض بنسبة 13.67٪ على أساس أسبوعي؛ وكان سعر الأحد الماضي 91956 دولارًا، بزيادة قدرها 13.2٪ على أساس أسبوعي.

بلغ حجم النقاش حول الإيثيريوم الأسبوع الماضي 4.27K، بانخفاض نسبته 26.98% عن الأسبوع السابق؛ كان سعر يوم الأحد الماضي 3134 دولارًا، بانخفاض نسبته 2%.

تمت مناقشة TON 777 مرة الأسبوع الماضي، بانخفاض قدره 3.63% مقارنة بالأسبوع السابق؛ بينما كان سعر يوم الأحد الماضي 5.52 دولار، بزيادة قدرها 0.2%.

في ليلة 16 نوفمبر، تعرضت منصة تداول لامركزية تركز على رموز Meme لهجوم إلكتروني خطير، مما أدى إلى تحويل أصول العديد من المستخدمين بشكل غير قانوني. التقديرات الأولية تشير إلى أن المنصة قد خسرت ما يصل إلى مئات الملايين من الدولارات، ولا تزال الأرقام الدقيقة قيد الإحصاء. أشار خبير أمان Web3 يوشين إلى أن معلومات المفاتيح الخاصة بالمستخدمين قد تم تسريبها، ولكن لا تزال طرق التسريب قيد التحقيق. لقد أسفر هذا الحدث عن ضربة كبيرة لسوق Meme على السلسلة النشطة مؤخرًا، وأعاد إثارة القلق بشأن أمان الأصول على السلسلة.

هل المنصة متورطة في خيانة الأمانة؟ آخر التطورات

تتمتع هذه المنصة بمكانة مهمة في مجال الميمات، حيث تقدم خدمات شاملة لتداول رموز الميم، والسيولة، والإطلاق، والتخزين، والإقراض، ويحتل حجم التداول اليومي مرتبة متقدمة في البورصات اللامركزية على المدى الطويل. نظريًا، باعتبارها منصة تعمل من خلال العقود الذكية، ينبغي على المستخدمين التحكم في مفاتيح أصولهم الخاصة، وهذا ينبغي أن يكون أكثر أمانًا. فما هي المشكلة بالضبط؟

شركه أمان بلوكشين معينة رصدت وجود المخاطر الأمنية الخطيرة التالية على المنصة:

1. المنصة غير المدارة ولكنها تسجل مفاتيح المستخدم الخاصة، إذا تعرض النظام لهجوم، يمكن للقراصنة بسهولة الحصول على المفاتيح وسرقة الأصول.
2. لم يتخذ المستخدم تدابير تشفير عند تصدير المفتاح الخاص، حيث يتم نقل المفتاح الخاص بصيغة نصية واضحة، مما يسهل التقاطه.

رد مؤسس المنصة روي في 17 من الشهر على الشكوك حول اختفائه عبر وسائل التواصل الاجتماعي، قائلاً: "لأسباب خاصة، لا يمكنني تحديث الوضع حالياً، وأحتاج إلى مزيد من الوقت للتعامل مع الأمر". وفي وقت سابق، ذكرت الجهة الرسمية أن الفريق يعمل بجد لحل المشكلة، وتعهد بعدم الهروب، وسيقوم بإبلاغ التقدم في الوقت المناسب. كما أكد روي أنه سيقوم بتعويض المستخدمين، وتم عزل بعضهم.

ومع ذلك، مع زيادة المبلغ المسروق، انخفضت ثقة معظم المستخدمين في المنصة إلى الصفر، مشككين في أنها كانت عملية سرقة من قبل الموظفين. اكتشفت المجتمع أن المنصة عند تصدير المفاتيح الخاصة، كانت المفاتيح الخاصة تظهر بصيغة نصية، مما يعني أن المفاتيح الخاصة للمستخدمين مخزنة فعليًا على الخادم الرسمي. إذا لم تكن الاتصالات مشفرة، فقد يتمكن المهاجمون من اعتراض المفاتيح الخاصة أثناء عملية النقل.

أشارت تطبيقات المحفظة الأخرى إلى أن المنصة طلبت عدة مرات إذن "رفع محتوى حافظة المستخدم"، وقد تكون قد رفعت محتوى حافظة المستخدم. يُنصح المستخدمين أنه إذا كانوا قد نسخوا مفتاحهم الخاص أو عبارة الاسترداد على هواتفهم، فيجب عليهم نقل الأصول في أسرع وقت ممكن.

تأثير سوق رموز الميم وآفاقه المستقبلية

وفقًا لبيانات السوق، تأثرت عدة رموز ميم بانخفاضات متفاوتة بسبب هذا الحدث:

• انخفض BAN بحوالي 30%
• LUCE انخفض بنحو 20%
• PNUT انخفضت بنسبة تقارب 12.5%

من المهم أن نلاحظ أن هذا الهجوم الإلكتروني لم ينته بعد. إذا لم يتمكن فريق أمان المنصة من حل المشكلة في الوقت المناسب، فإن أصول المستخدمين لا تزال تواجه خطر السرقة. حتى 17، وفقًا لمعلومات أكثر من 500 ضحية، تم تأكيد مبلغ المسروق بما لا يقل عن 13 مليون دولار أمريكي. قد تكون الخسائر الفعلية أكبر بكثير من هذا الرقم، حيث تم سرقة عدد كبير من الرموز الميمية الشائعة مؤخرًا وSOL، بالإضافة إلى العملات المستقرة.

أفادت إحدى فرق الأمان في Web3 أنها جمعت حوالي 2800 عنوان ضحية، وحللت أكثر من 9000 صفقة مسروقة. لا يزال يتم الاحتفاظ بالأموال المسروقة في عنوان يتحكم فيه المتسلل، ولم تظهر أي علامات على التحويل. وهذا يعني أن المتسلل لم يكشف بعد عن نيته النهائية، وقد يتم بيع رموز Meme المسروقة في أي لحظة، بالإضافة إلى شعور FOMO الفريد في سوق Meme، مما قد يتسبب في تأثير لا يمكن تقديره على سوق العملات المشفرة بأسره.

كيفية حفظ الأموال بأمان؟

نظرًا لتكرار الحوادث الأمنية في مجال الميمات، يجب على المستخدمين اتخاذ التدابير التالية لحماية أصولهم:

1. استخدم محافظ الأجهزة لتخزين الأصول الرئيسية، مثل Ledger و Trezor، وتأكد من أن البرنامج الثابت هو أحدث إصدار.
2. تخزين الأصول بشكل موزع، وتجنب التركيز في عنوان واحد أو منصة واحدة.
3. اختر حلول الحفظ اللامركزية الموثوقة، مثل المحافظ متعددة التوقيع.
4. مراجعة تدابير الأمان الخاصة بالبورصة أو المنصة، وفهم آلية احتجاز الأموال.
5. التفكير في شراء تأمين تشفيري ضد هجمات القراصنة.

نصائح أمان أخرى:

• توخى الحذر من توصيات الآخرين، وادرس آلية المنتج بعمق.
• اختر أدوات الأتمتة التي تتمتع بفترة تشغيل طويلة وقوة فريق قوية.
• احذر من عمليات الاحتيال على المنصة الاجتماعية، ولا تضغط على الروابط غير المعروفة.
• بعد المعاملات الكبيرة، يجب نقل الأموال إلى المحفظة الذاتية في الوقت المناسب.

أخيرًا، يُوصى بإعادة قراءة "دليل النجاة من غابة blockchain المظلمة"، حيث يجب دائمًا وضع الأمان في المقام الأول في عالم blockchain.