حوالي 2 مليار دولار سُرقت في اختراق الجسور المتقاطعة في عام 2022 ؛ وذهب نصف الأموال إلى الكوريين الشماليين

09 أغسطس 2022 الساعة 11:39 // الأخبار

تجذب العملات المشفرة المتسللين

تعتبر معاملات الجسر عبر السلسلة أضعف نقطة في blockchain. كلف هذا التدفق المستخدمين حوالي 2 مليار دولار في النصف الأول من عام 2022.


وفقًا لتقرير صادر عن وكالة استخبارات Chainalysis ، فإن 69٪ من الهجمات التي نُفِّذت هذا العام كانت عمليات اختراق للجسور عبر السلاسل. من الغريب أن الجسور عبر السلاسل كان يُنظر إليها ذات مرة على أنها حل لمشكلات التشغيل البيني بين سلاسل الكتل المختلفة. كما اتضح فيما بعد ، أثبت الحل أنه أكبر ثغرة أمنية في الشبكة.


الشيء هو أن الجسور هي النقطة الوحيدة التي يتم فيها دمج الأصول ، مما يجعلها جذابة لمجرمي الإنترنت. بالإضافة إلى ذلك ، فإن الكثير من التعليمات البرمجية الخاصة بهذه البروتوكولات مفتوحة المصدر ، مما يزيد الثقة في المجتمع. ومع ذلك ، فإنه يسهل أيضًا على المتسللين الوصول إليها وإعادة كتابتها للحصول على أموال المستخدمين.


تعتقد إيرين بلانت ، كبيرة مديري التحقيقات في Chainalysis ، أن التعاون الدولي الوثيق واللوائح المناسبة ضروريان لحماية المستخدمين والمستثمرين. ومع ذلك ، فقد لفت عدد الهجمات بالفعل انتباه المنظمين الدوليين إلى هذه القضية. ومع ذلك ، من المحتمل أن يستغرق الأمر بعض الوقت لتطوير وتطبيق الحماية الكافية ، وبالتالي يمكن أن يزداد عدد الهجمات على المدى القصير.


ثنائي- g72f997b90_1920.jpg


الكوريون الشماليون يهيمنون على المباراة


وجد Chainalysis أيضًا أن اثنين على الأقل من أكبر عمليات الاختراق عبر الجسور (تلك الخاصة بـ Ethereum sidechain Ronin وتلك الخاصة بـ Harmony Protocol's Horizon) تم إجراؤها بواسطة مجموعة Lazarus Group في كوريا الشمالية. في المجموع ، سرقوا حوالي مليار دولار في عمليات الاختراق التي قاموا بها في عام 1 ، وهو ما يمثل نصف إجمالي الخسائر.


بالإضافة إلى ضعف الجسر المتقاطع ، يستخدم الكوريون الشماليون أيضًا وسائل أخرى للوصول إلى ضحاياهم. وفقًا لتقرير CoinIdol ، وهو منفذ إخباري عالمي لـ blockchain ، يُقال إن أعضاء مجموعة Lazarus يشاركون في استئناف سرقة LinkedIn. يستخدم المتسللون هذه البيانات لخداع أصحاب العمل لمنحهم وظائف في الولايات المتحدة والدول الأوروبية وكسب المال للنظام.


بشكل عام ، يبدو أن صناعة العملات المشفرة قد جذبت انتباه المتسللين. في الربع الثاني من عام 2022 وحده ، زاد عدد هجمات القبعة السوداء بنسبة 1.5 مرات. لذا ، يبدو أن الاتجاه العام مقلق للغاية.


ربما يتوصل المنظمون ووكالات إنفاذ القانون في النهاية إلى كيفية حماية المستخدمين والمستثمرين ، ولكن حتى ذلك الحين ، يجب أن يظل الأشخاص في صناعة العملات المشفرة حذرين وحذرين للغاية.

المصدر: https://coinidol.com/cross-chain-bridge-hacks/