تفاصيل حادثة سرقة Pump

مؤخراً، تعرضت منصة Pump لحادث أمان خطير، مما أدى إلى سرقة أموال العديد من المستخدمين. ستقوم هذه المقالة بتحليل شامل لأحداث هذه القضية.

عملية الهجوم

هذه الهجمة لم تُنفذ بواسطة هاكرز موهوبين، بل من المحتمل أن يكون وراءها موظف سابق في المنصة. المهاجم كان لديه صلاحيات محفظة رئيسية تُستخدم لإنشاء أزواج تداول على منصة DEX معينة. استخدم قرضًا فوريًا لملء جميع برك الرموز التي لم تصل إلى معايير الإطلاق. في الظروف العادية، يجب تحويل SOL من هذه البرك إلى حسابات محددة، لكن المهاجم قام بتحويل هذه الأموال، مما أدى إلى عدم تمكن هذه الرموز من البدء في التداول في الوقت المحدد.

تحليل الضحايا

كانت ضحايا هذه الحادثة بشكل رئيسي أولئك المستخدمين الذين اشتروا الرموز في بركة الرموز التي لم تكتمل بعد قبل حدوث الهجوم. تم تحويل استثماراتهم في SOL بواسطة المهاجمين. وفقًا لأحدث الأخبار، تقدر قيمة الخسائر بحوالي 2 مليون دولار. ومن الجدير بالذكر أن برك الرموز التي تم إدراجها بالفعل في التداول على DEX، يجب ألا تتأثر بالهجوم نظرًا لأن السيولة قد تم تأمينها.

استكشاف أسباب الهجوم

كشفت هذه الحادثة عن وجود ثغرات خطيرة في إدارة الأذونات على المنصة. يُعتقد أن المهاجم قد يكون مسؤولاً عن إدارة السيولة في المراحل الأولى من المنصة. في البداية، وُفِّرت صلاحيات لهذا الموظف لاستخدام أموال المشروع لملء برك الرموز، بهدف جذب المستخدمين بسرعة وزيادة نشاط التداول. ومع ذلك، أصبحت هذه الممارسة في النهاية مصدر خطر أمني.

الدروس والعبر

1. إدارة الأذونات أمر حيوي: يجب على الفريق المشروع السيطرة بشكل صارم على صلاحيات الوصول للحسابات الرئيسية، ومراجعة وتحديث إعدادات الأذونات بشكل دوري.

2. يجب أن تكون استراتيجية السيولة الأولية حذرة: على الرغم من أن تقديم السيولة الأولية للمشاريع الجديدة هو ممارسة شائعة، إلا أنه يجب إنشاء آليات تنظيمية صارمة لتجنب أي سوء استخدام.

3. تدقيق الأمان ضروري: يجب إجراء تدقيق شامل للأمان بانتظام لاكتشاف وإصلاح الثغرات المحتملة في الوقت المناسب.

4. الشفافية والتواصل: في حالة حدوث حادث أمني، يجب التواصل مع المستخدمين بشكل سريع وشفاف، واتخاذ تدابير تصحيحية.

5. آلية التوقيع المتعدد: تنفيذ متطلبات التوقيع المتعدد على العمليات الحيوية لزيادة صعوبة الهجوم.

تُشير هذه الحادثة مرة أخرى إلى أننا في مجال العملات المشفرة المتطور بسرعة، يجب أن تكون السلامة دائمًا في المقدمة. تحتاج المشاريع إلى إيجاد توازن بين السعي للابتكار وضمان الأمان لكسب ثقة المستخدمين على المدى الطويل.