هاكر كوري شمالي يسحب 1.2 مليون دولار أمريكي من جسر Seedify، يسك عملة رمزية بشكل غير قانوني
تم استهداف منصة تمويل الألعاب Web3 Seedify Fund بهجوم خطير، مما أدى إلى خسائر تصل إلى 1.2 مليون دولار أمريكي من قبل مجموعة
#Hacker المرتبطة بكوريا الشمالية (DPRK). كان الهجوم يستهدف الجسر المتقاطع على سلسلة BNB، حيث استغل الهاكر مفتاح الخصوصية للمطور الذي تم اختراقه لسك عملة SFUND بشكل غير قانوني.
الثغرة والتأثير
استخدم الهاكر المفتاح المختَرَق لسك كمية غير محدودة من SFUND من خلال عقد جسر كان من المفترض أن يمنع ذلك. بعد ذلك، سحبوا السيولة من مجموعة على الشبكات
$ETH وArbitrum وBase قبل تحويل الأصول.
ربط الخبير ZachXBT عناوين المحافظ المهاجمة بحوادث "المقابلة المعدية" السابقة لـ DPRK. تسبب الاختراق في انخفاض حاد، مما أدى إلى انهيار سعر عملة SFUND بنسبة تقارب 35% خلال 24 ساعة.
رد الفعل والتحذير
عبر مؤسس
#Seedify عن خيبة أمله العميقة عندما سُرقت ثمار البناء التي استغرق أكثر من 4.5 سنوات في ليلة واحدة. استجاب مجتمع العملات المشفرة بسرعة؛ حيث ذكر CZ من Binance أن الخبراء ساعدوا في تجميد 200,000 دولار أمريكي في منصة HTX، بينما لا يزال الجزء المتبقي موجودًا على السلسلة.
يسلط هذا الهجوم الضوء على التهديد المتزايد من مجموعات الهاكر الكورية الشمالية في فضاء Web3. يوصي الخبراء بأن تقوم المنصات بتعزيز المراقبة على السلسلة وتطبيق التحقق المتعدد التوقيع (multi-signature) للتصدي للتهديدات التي تصبح أكثر تعقيدًا كل يوم.
#anh_ba_cong