سرقت از شبکه هدرا

سرقت بیش از 5.8 میلیون دلار از شبکه هدرا

5/5 - (1 امتیاز)

سرقت از شبکه هدرا. شبکه Hedera بار دیگر در کانون توجه فعالان بازار ارزهای دیجیتال قرار گرفته است. اما این بار نه به دلیل توسعه‌های فنی یا همکاری‌های جدید، بلکه به‌دنبال یک حادثه امنیتی که میلیون‌ها دلار دارایی دیجیتال را تحت تأثیر قرار داده است. بررسی‌های اولیه محققان امنیت بلاک چین نشان می‌دهد بیش از 5.8 میلیون دلار دارایی به‌صورت مشکوک از اکوسیستم هدرا خارج شده و از طریق مسیرهای بین‌زنجیره‌ای به شبکه اتریوم انتقال یافته است.

انتشار این خبر باعث شد سرمایه‌گذاران نسبت به وضعیت امنیتی این شبکه حساس‌تر شوند. لذا قیمت توکن بومی هدرا یعنی HBAR نیز با فشار فروش مواجه شود. هرچند هنوز بررسی‌های فنی ادامه دارد، اما این اتفاق بار دیگر اهمیت امنیت زیرساخت‌های بلاک چین، پل‌های میان‌زنجیره‌ای و پروتکل‌های دیفای را به فعالان این حوزه یادآوری کرده است.

سرقت میلیون دلاری از شبکه هدرا چگونه رخ داد؟

اطلاعات منتشرشده از سوی تحلیلگران امنیت بلاک چین نشان می‌دهد مهاجم یا مهاجمان موفق شده‌اند بخش قابل توجهی از دارایی‌های دیجیتال موجود در شبکه هدرا را از طریق یک مسیر بین‌زنجیره‌ای خارج کنند. طبق داده‌های آنچین، ارزش این دارایی‌ها تاکنون بیش از 5.8 میلیون دلار برآورد شده‌است.

این دارایی‌ها پس از خروج از هدرا، از طریق پروتکل‌های انتقال بین بلاک چینی به شبکه اتریوم منتقل شده‌اند. روشی که معمولاً برای جابه‌جایی سریع سرمایه میان شبکه‌های مختلف مورد استفاده قرار می‌گیرد.

حتما مطالعه کنید :  اشتباهات رایج در تحلیل تکنیکال

کارشناسان معتقدند مهاجمان با استفاده از این روش، علاوه بر انتقال دارایی، تلاش کرده‌اند فرآیند ردیابی وجوه را نیز پیچیده‌تر کنند.

پژوهشگر امنیتی Specter چه می‌گوید؟

یکی از پژوهشگران شناخته‌شده امنیت بلاک چین با نام مستعار Specter اعلام کرده‌است که مهاجم در نخستین مرحله بیش از 3.7 میلیون دلار دارایی دیجیتال را از شبکه هدرا خارج‌کرده و سپس طی چند تراکنش دیگر، حجم انتقال را افزایش داده‌است.

بررسی تراکنش‌های ثبت‌شده روی بلاک چین نشان می‌دهد بخش عمده دارایی‌های منتقل‌شده شامل Wrapped Bitcoin (WBTC) بوده است. این دارایی‌ها پس از عبور از پروتکل LayerZero وارد شبکه اتریوم‌شده و در ادامه به ETH تبدیل شده‌اند.

به گفته تحلیلگران، استفاده از پل‌های میان‌زنجیره‌ای در چنین حملاتی موضوع جدیدی نیست، اما همچنان یکی از چالش‌های مهم امنیتی صنعت بلاک چین محسوب می‌شود.

موجودی کیف پول منتسب به مهاجم

اطلاعات آنچین نشان می‌دهد کیف پولی که به این حمله نسبت‌داده‌شده، اکنون بخش عمده دارایی خود را به اتریوم تبدیل کرده‌است.

بر اساس آخرین داده‌های منتشرشده، موجودی این کیف پول حدود 3,203 واحد ETH است که نزدیک به 80 درصد کل ارزش پرتفوی آن را تشکیل می‌دهد.

شرکت‌های تحلیل داده‌های بلاک چین همچنان این آدرس و کیف پول‌های مرتبط را زیر نظر دارند تا در صورت انتقال دارایی‌ها به صرافی‌ها یا سایر سرویس‌ها، بتوانند مسیر حرکت سرمایه را شناسایی کنند.

گزارش PeckShield درباره ابعاد حمله

شرکت امنیت بلاک چین PeckShield نیز با انتشار گزارشی مستقل، وقوع این حادثه را تأیید کرده است.

بر اساس بررسی‌های این شرکت، حدود 5.25 میلیون دلار دارایی از شبکه اصلی هدرا خارج شده‌است. همچنین مشخص‌شده کیف پول مورد استفاده مهاجم، پیش از آغاز عملیات تنها با 1 واحد ETH شارژ شده‌بود.

حتما مطالعه کنید :  DeFi امور مالی غیرمتمرکز چیست و طریقه کسب درامد

موضوع قابل توجه این است که این سرمایه اولیه از طریق سرویس Tornado Cash به کیف پول منتقل شده‌است. این سرویس با هدف افزایش حریم خصوصی تراکنش‌ها طراحی‌شده، اما در برخی پرونده‌های امنیتی نیز برای دشوارترکردن ردیابی منشأ وجوه مورد استفاده قرار گرفته است.

آیا منشأ حمله مشخص شده‌است؟

تا این لحظه هیچ گروه هکری یا فرد مشخصی مسئولیت این حمله را بر عهده نگرفته است. لذا تیم توسعه هدرا نیز هنوز گزارش نهایی خود را منتشر نکرده است.

کارشناسان امنیت سایبری معتقدند برای مشخص شدن علت دقیق حادثه باید نتایج بررسی‌های فنی و تحلیل کامل قراردادهای هوشمند و مسیر انتقال دارایی‌ها منتشر شود.

در چنین حملاتی معمولاً بررسی لاگ‌های شبکه، تحلیل تراکنش‌های آنچین و همکاری شرکت‌های امنیتی نقش مهمی در شناسایی عاملان ایفا می‌کند.

واکنش بازار؛ کاهش قیمت HBAR

هم‌زمان با انتشار اخبار مربوط به این حادثه، قیمت توکن HBAR نیز با افتی بیش از 2 درصد روبه‌رو شد و در محدوده 0.068 دلار معامله شد.

بازار ارزهای دیجیتال معمولاً نسبت به اخبار امنیتی واکنش سریعی نشان می‌دهد، زیرا چنین رویدادهایی می‌توانند اعتماد سرمایه‌گذاران را در کوتاه‌مدت تحت تأثیر قرار دهند.

البته تحلیلگران معتقدند واکنش اولیه بازار لزوماً نشان‌دهنده وضعیت بلندمدت یک پروژه نیست و ادامه روند قیمتی هدرا تا حد زیادی به نتیجه بررسی‌های امنیتی، نحوه مدیریت بحران توسط تیم توسعه و میزان اعتماد کاربران بستگی خواهد داشت.

افزایش حملات به پروژه‌های دیفای

حادثه اخیر هدرا تنها نمونه‌ای از موج جدید حملات سایبری علیه پروژه‌های حوزه دیفای نیست. طی ماه‌های گذشته چندین پروتکل بزرگ نیز هدف سوءاستفاده‌های امنیتی قرار گرفته‌اند و میلیون‌ها دلار دارایی دیجیتال در این حملات جابه‌جا شده‌است.

حتما مطالعه کنید :  وایت پیپر (Whitepaper) چیست؟

کارشناسان معتقدند رشد سریع اکوسیستم دیفای و افزایش ارزش دارایی‌های قفل‌شده در قراردادهای هوشمند، انگیزه مهاجمان برای یافتن آسیب‌پذیری‌های جدید را افزایش داده‌است. به همین دلیل، ممیزی امنیتی مستمر، استفاده از سامانه‌های نظارتی پیشرفته و واکنش سریع به رخدادهای مشکوک بیش از هر زمان دیگری اهمیت پیدا کرده است.

جمع‌بندی

سرقت بیش از 5.8 میلیون دلار از شبکه هدرا بار دیگر نشان داد که امنیت همچنان یکی از مهم‌ترین چالش‌های صنعت بلاک چین است. اگرچه تحقیقات درباره این حادثه ادامه دارد و هنوز جزئیات نهایی منتشر نشده است. اما واکنش سریع بازار و افت قیمت HBAR نشان می‌دهد سرمایه‌گذاران نسبت به اخبار امنیتی حساسیت بالایی دارند.

در روزهای آینده انتظار می‌رود تیم هدرا و شرکت‌های امنیتی اطلاعات دقیق‌تری درباره منشأ حمله، میزان خسارت و اقدامات انجام‌شده برای جلوگیری از تکرار چنین حوادثی منتشر کنند. تا آن زمان، فعالان بازار با دقت بیشتری تحولات این پرونده را دنبال خواهند کرد.

حتما مطالعه کنید

جستجو