تعرضت منصة DEXX لهجوم كبير على الشبكة، مما أثر على سوق الأصول الرقمية

في ليلة 16 نوفمبر، تعرضت منصة تداول لامركزية معروفة لهجوم إلكتروني خطير، مما أدى إلى تحويل أصول عدد كبير من المستخدمين بشكل غير قانوني. التقديرات الأولية تشير إلى أن المنصة قد تتكبد خسائر تصل إلى عدة عشرات من الملايين من الدولارات، وقد تصل القيمة الإجمالية للخسائر في النهاية إلى أكثر من مئة مليون دولار.

أشار خبير أمان Web3 إلى أن معلومات مفتاح المستخدمين الخاصة قد تسربت، ولكن لا يزال التحقيق جارياً في طرق التسرب المحددة. هذا الحدث أثر بشكل كبير على ثقة السوق في المنصة، حيث يشكك البعض حتى في أن الأمر كان من تدبير موظفين داخليين. على الرغم من أن الحقيقة لم تتضح بعد، إلا أن هذه الحادثة الكبيرة لسرقة الأموال بلا شك تسببت في ضربة قوية لسوق Meme على السلسلة النشطة مؤخراً، كما أنها أثارت مجدداً مخاوف الناس بشأن أمان الأصول على السلسلة.

آخر مستجدات الحدث

تحتل هذه المنصة التجارية مكانة مهمة في سوق عملات الميم، حيث تقدم خدمات التداول والسيولة لرموز الميم، وتدعم إطلاق المشاريع، والرهونات، والإقراض، مما يشكل نظامًا بيئيًا ماليًا متكاملاً لعملات الميم. يحتل حجم التداول اليومي للمنصة مرتبة متقدمة على المدى الطويل في DEX، ويُطلق عليها لقب "بينانس" على سلسلة سوق عملات الميم.

أظهرت التحقيقات الأولية أن حجم الأموال المسروقة قد تجاوز مئات الملايين، وأن القراصنة لا يزالون مستمرين في ارتكاب الجرائم. كشفت التحليلات التقنية أن المنصة تعاني من ثغرات أمنية خطيرة:

1. مشكلة تخزين المفتاح الخاص: رغم أنها منصة غير وصائية، إلا أنها تسجل مفتاح المستخدم الخاص.
2. يتم نقل المفتاح الخاص كنص عادي عند التصدير، مما يسهل التقاطه.

رد مؤسس المنصة روي على وسائل التواصل الاجتماعي قائلاً إنه لا يمكنه في الوقت الحالي مزامنة الأخبار بسبب أسباب خاصة، وطلب المزيد من الوقت لمعالجة الأمور. وأوضح أنه سيعوض المستخدمين عن خسائرهم، وقد قام بعزل بعض حسابات المستخدمين. ومع ذلك، ومع تزايد المبلغ المسروق، أعرب معظم المستخدمين عن شكوكهم، معتقدين أنه قد يكون "سرقة تحت الحماية" من قبل المنصة نفسها.

اكتشف المجتمع أن المنصة تعرض المفتاح الخاص بنص واضح عند تصديره، مما يعني أن المفتاح الخاص للمستخدم يتم تخزينه فعليًا على خوادم رسمية. إذا لم تكن الاتصالات مشفرة، فقد يتمكن المهاجمون من اعتراض المفتاح الخاص للمستخدم أثناء النقل. حتى عند استخدام نقل HTTPS، قد يؤدي النقل المباشر للمفتاح الخاص إلى تسرب بيانات الخصوصية بسبب ثغرات في المتصفح أو مشاكل أمان أخرى.

تأثير على سوق عملات الميم

نتيجة لهذا الحدث، انخفضت عدة عملات ميم بدرجات متفاوتة:

• انخفضت BAN بحوالي 30%
• انخفض LUCE بنحو 20%
• انخفض PNUT بنسبة تصل إلى 12.5% تقريبًا

من المثير للاهتمام أن الهجوم الإلكتروني قد يستمر. حتى 17 من الشهر، تم التأكيد على سرقة ما لا يقل عن 13 مليون دولار، لكن الخسائر الفعلية قد تتجاوز هذا الرقم بكثير. بالإضافة إلى عملة الاستقرار USDT، تم سرقة عدد كبير من العملات الرقمية المشهورة مؤخرًا، مثل رموز $BAN و$Pnut و$BITCAT، بالإضافة إلى SOL.

أفادت فريق أمان Web3 أنه تم جمع حوالي 2800 عنوان ضحية، وتم تحليل أكثر من 9000 معاملة للأموال المسروقة. ووفقًا لتحليلهم، لا تزال الأموال المسروقة مخزنة في عناوين تسيطر عليها القراصنة، ولم يتم تحويلها بعد. وهذا يعني أن "الهدف النهائي" للقراصنة لم يتكشف بعد، مما قد يتسبب في صدمة أكبر لسوق Meme والعملات الرقمية بأكملها.

كيفية حفظ الأموال بأمان

نظرًا لتكرار هذه الأحداث، يجب على المستثمرين اتخاذ التدابير التالية لحماية أصولهم:

1. استخدم محفظة الأجهزة لتخزين الأصول الرئيسية
2. تخزين الأصول بشكل موزع، لتجنب "فشل النقطة الواحدة"
3. اختر حلول الاستضافة اللامركزية، مثل محفظة متعددة التوقيعات
4. مراجعة أمان البورصة أو المنصة، وفهم آلية حفظ الأموال
5. النظر في شراء تأمين التشفير ضد هجمات القراصنة

بالإضافة إلى ذلك، يجب الانتباه إلى:

• كن حذرًا من توصيات الآخرين، وادرس آلية المنتج بعمق
• اختر أدوات ذات سمعة جيدة وتعمل لفترة طويلة
• احذر من عمليات الاحتيال عبر الإنترنت، لا تضغط على الروابط غير المعروفة أو ترد على الرسائل الخاصة غير المطلوبة
• بعد إجراء معاملات كبيرة، قم بنقل الأموال إلى محفظة تتحكم بها.

أخيرًا، يُوصى بإعادة قراءة "دليل النجاة من غابة blockchain المظلمة"، مع وضع الأمان في المقام الأول دائمًا في عالم blockchain.