كشف جيف "Jihoz" Zirlin، المؤسس المشارك لشركة Axie Infinity الرائدة في مجال ألعاب blockchain وشبكة Ronin Sidechain التابعة لها، عن اختراق محافظ العملات المشفرة الشخصية الخاصة به في 23 فبراير. أدى الاختراق إلى سرقة ما يقرب من 9.7 مليون دولار من الأثير.
TLDR
- تعرض جيف زيرلين، المؤسس المشارك لشركة Axie Infinity، لاختراق محفظتين شخصيتين للعملات المشفرة، مما أدى إلى سرقة ما قيمته 9.7 مليون دولار من الأثير.
- كان الاختراق مقصورًا على حسابات Zirlin الشخصية ولا علاقة له بعمليات Axie Infinity أو Ronin Network لكل Zirlin.
- أفاد محقق بلوكتشين بيك شيلد أن المتسلل سرق ٣٢٤٨ إيثريوم من "محفظة الحيتان" وقام بنقل الأموال من خلال خلاط العملات المشفرة تورنادو كاش.
- وقد مكّن اختراق المحفظة من التحويل غير المصرح به لأموال زيرلين، على الرغم من أن التفاصيل الدقيقة حول كيفية الحصول على الوصول غير واضحة.
- انخفضت عمليات الاختراق/الاحتيال في مجال العملات المشفرة بنسبة 28% في عام 2023، لكنها لا تزال تصل إلى 2.6 مليار دولار من الخسائر، مما يؤكد التهديدات الأمنية المستمرة.
أكد زيرلين عبر تويتر أن اثنين من عناوين محفظته قد تم اختراقهما، مما أتاح تحويل الأموال بشكل غير مصرح به من قبل طرف لم يتم تحديد هويته بعد. وسارع إلى التأكيد على أن Axie Infinity وRonin ومشغلها Sky Mavis لا علاقة لهم بالحادث الأمني.
لقد كان هذا صباحًا صعبًا بالنسبة لي.
لقد تم اختراق اثنين من عناويني.
يقتصر الهجوم على حساباتي الشخصية، ولا علاقة له بالتحقق من صحة أو عمليات سلسلة رونين.
بالإضافة إلى ذلك، فإن المفاتيح المسربة لا علاقة لها بعمليات Sky Mavis.
- جيهوز.رون ؟؟؟؟ (@Jihoz_Axie) 23 فبراير 2024
وقال زيرلين في تغريدة على تويتر: "الهجوم يقتصر على حساباتي الشخصية ولا علاقة له بالتحقق من صحة أو عمليات سلسلة رونين". وأعرب عن ثقته في استمرار تطبيق ممارسات أمنية صارمة على أنشطة الشركات.
ومع ذلك، فإن اختراق المحفظة يمثل خسارة شخصية خطيرة. قام محقق بلوكتشين بيك شيلد بتتبع تحركات الأموال المسروقة، وأفاد أنه تم استنزاف ٣٢٤٨ إيثريوم في البداية من محفظة بحجم الحوت على جسر رونين تحتوي على ممتلكات زيرلين.
#PeckShieldAlert يبدو أن محفظة الحوت قد تم اختراقها، وحوالي 3,248 $ ETH (بقيمة ~ 9.7 مليون دولار) من # رونين تم سحب الجسر ونقله إلى # تورنادو كاش pic.twitter.com/sRK36BQFDu
- PeckShieldAlert (PeckShieldAlert) 23 فبراير 2024
تم بعد ذلك تقسيم الأثير إلى محافظ مختلفة قبل أن يتم تحويلها في النهاية من خلال Tornado Cash، وهو خلاط عملات مشفرة يحجب مصادر المعاملات. يشير استخدام Tornado Cash إلى وجود نية لإخفاء هوية عائدات السرقة وصرفها، مما يشكل تحديات أمام جهود الاسترداد وتعقب تطبيق القانون.
على الرغم من أنه أمر مثير للقلق، إلا أن هذا الحادث يأتي وسط انخفاض عام في نشاط القرصنة الذي تعاني منه صناعة العملات المشفرة. وفقًا لـ PeckShield، انخفضت عمليات الاختراق والاحتيال والاستغلال الموثقة بنسبة 28% على أساس سنوي في عام 2023. ومع ذلك، لا تزال هناك خسائر بقيمة 2.6 مليار دولار، مما يؤكد استمرار الفجوات الأمنية، خاصة حول بروتوكولات التمويل اللامركزي.
لا تزال ممارسات حفظ العملات المشفرة محفوفة بالمخاطر، حتى بالنسبة للمحاربين القدامى في الصناعة. لكن زيرلين أظهر مرونة في مواجهة المحنة الشخصية، حيث غرّد بتصميمه على مواصلة البناء على الرغم من النكسة.
تسلط التجربة الضوء على التهديدات الدائمة في إدارة الأصول الرقمية والأضرار المحتملة من ثغرة أمنية واحدة في المحفظة.
المصدر: https://blockonomi.com/axie-infinity-founder-loses-almost-10-million-in-personal-crypto-wallet-hack/