كشفت Quixotic - سوق NFT الذي يعمل على التفاؤل - أن المخالفين انتهكوا أمانها واستنزفوا رموز ERC-20. وأكدت المنظمة أنه سيتم تعويض المستخدمين الذين لديهم أصول مسروقة.
أحدث هجوم
في تغريدة حديثة ، كشفت شركة Quixotic أن المجرمين هاجموا ميزة "Offer" الخاصة بها وسرقوا الرموز المميزة ERC-20. نصح الفريق عملائه بإلغاء عروضهم "فورًا" ، مضيفًا أنه سيتم إيقاف جميع عمليات السوق.
من ناحية أخرى ، ضمنت Quixotic أن العملاء المتأثرين بالهجوم سيتم تعويضهم بالكامل عن خسائرهم في الأيام المقبلة. الرموز غير القابلة للاستبدال المدرجة في السوق لم تتضرر من الاعتداء الإلكتروني.
يمكننا أن نؤكد أنه تم استغلال التحديث الأخير لعقد السوق الخاص بنا ، مما يسمح للمتسلل بسرقة الرموز المميزة ERC-20 المعتمدة
1. سنقوم برد جميع الرموز المميزة ERC-20 المسروقة
2. تظل NFTs آمنة ولا تتأثر بالاستغلال
3. تظل جميع أنشطة السوق متوقفة مؤقتًا https://t.co/wBYt903QVO- Quixotic؟ ✨ - سوق التفاؤل NFT (quixotic_io) 1 تموز، 2022
وفقًا لـ DappRadar ، فإن Quixotic هو أكبر سوق NFT في التفاؤل. لقد اجتذبت أكثر من 9,000 مستخدم في الشهر الماضي أكملوا أكثر من 22,000 معاملة. بلغ حجم التداول المسجل لتلك الفترة حوالي 405,000،XNUMX دولار.
الملحمة مع الانسجام
في الأسبوع الماضي ، تصدرت عناوين الصحف هجوم آخر في مجال العملات المشفرة - وهو هجوم بروتوكول Harmony Protocol. كان جسر الأفق الأخير اختراق بواسطة قراصنة سرقوا ما يقرب من 100 مليون دولار من Ethereum.
بعد فترة وجيزة من تحديد المشكلة ، Harmony عرضت المهاجم مكافأة قدرها مليون دولار مقابل الأموال المسروقة وتبادل معلومات الاستغلال. رفض المتسلل المجهول العرض حيث بدأوا أيضًا في غسل الأصول من خلال Tornado Cash.
بحث لاحق أجرته شركة Elliptic Enterprises ادعى أن المنظمة التي تقف وراء السرقة كانت مجموعة القرصنة الكورية الشمالية - مجموعة Lazarus:
"هناك مؤشرات قوية على أن مجموعة Lazarus Group في كوريا الشمالية قد تكون مسؤولة عن هذه السرقة ، بناءً على طبيعة الاختراق وما تلاه من غسيل للأموال المسروقة."
وفقًا لتحليل Elliptic ، استهدف المجرمون بيانات اعتماد اسم المستخدم وكلمة المرور لموظفي Harmony في منطقة آسيا والمحيط الهادئ لخرق نظام أمان البروتوكول. في وقت لاحق ، استخدموا خدمات الغسيل الآلي لنقل الأموال المسروقة خلال ساعات الليل.
وأكدت الشركة كذلك أن مجموعة Lazarus قد حولت بالفعل أكثر من 40٪ من 100 مليون دولار إلى خلاط Tornado Cash.
Binance Free 100 دولار (حصري): استخدم هذا الرابط للتسجيل والحصول على 100 دولار مجانًا و 10٪ خصم على رسوم Binance Futures الشهر الأول (سياسة الحجب وتقييد الوصول).
عرض PrimeXBT الخاص: استخدم هذا الرابط للتسجيل وإدخال رمز POTATO50 لتلقي ما يصل إلى 7,000 دولار على ودائعك.
المصدر: https://cryptopotato.com/optimisms-quixotic-hacked-promises-to-reimburse-all-affected-users/