تفاصيل الاختراق
تعرضت منصة AFX Trade، التي تعمل على شبكة Arbitrum، لعملية سحب غير مصرح بها بلغت قيمتها حوالي 24 مليون دولار أمريكي. وقع هذا الحدث بعد أن تمكن مهاجمون من الوصول إلى مفاتيح خاصة تسمح بالتوقيع على المعاملات. استخدم المهاجمون توقيعات كافية من المدققين للسماح بسحب 24.15 مليون دولار من عملة USDC المستقرة.
توضيح من Arbitrum
سارعت شبكة Arbitrum إلى توضيح أن الجسر الأصلي الخاص بها لم يتأثر بهذا الهجوم. يشير هذا إلى أن المشكلة كانت محددة بمنصة AFX Trade نفسها، وليس في البنية التحتية الأساسية لـ Arbitrum. هذا التمييز مهم لتهدئة المخاوف بشأن أمان شبكة Arbitrum الأوسع.
كيف حدث الاختراق؟
وفقًا لشركات الأمن السيبراني، استغل المهاجمون نقاط ضعف في نظام AFX Trade. يبدو أنهم تمكنوا من الحصول على عدد كافٍ من توقيعات المدققين النشطين (hot-validator signatures). هذه التوقيعات ضرورية للموافقة على عمليات السحب الكبيرة، مما سمح لهم بتنفيذ عملية السحب الضخمة.
العملات المستهدفة
العملة التي تم سحبها في هذا الهجوم هي USDC، وهي عملة رقمية مستقرة مرتبطة بالدولار الأمريكي. اختيار USDC يشير إلى رغبة المهاجمين في الحصول على أصول ذات قيمة مستقرة ويمكن تحويلها بسهولة.
أهمية الأمان في العملات الرقمية
تُسلط هذه الحادثة الضوء مرة أخرى على أهمية الإجراءات الأمنية المشددة في عالم العملات الرقمية. يجب على المنصات والبروتوكولات تطبيق أعلى معايير الحماية لحماية أموال المستخدمين من الاختراقات المحتملة. كما يجب على المستخدمين توخي الحذر والتحقق دائمًا من سجل الأمان لأي منصة يستخدمونها.
ماذا يعني هذا للمستخدمين؟
- يجب على مستخدمي منصات العملات الرقمية متابعة آخر الأخبار الأمنية.
- يُنصح باستخدام المصادقة الثنائية (2FA) والمحافظ الباردة (cold wallets) قدر الإمكان.
- التحقق من سمعة المنصات قبل إيداع الأموال.
لا تزال التحقيقات جارية لمعرفة جميع تفاصيل هذا الاختراق وتحديد المسؤولين عنه. تبقى حماية الأصول الرقمية تحديًا مستمرًا يتطلب يقظة دائمة من جميع الأطراف.
