مجال العملات الرقمية-الأمن: استغلال القروض الفورية والعواقب القانونية

في هذا الملخص الذي يصدر كل أسبوعين، نستعرض التطورات الأخيرة في مجال العملات المشفرة والأمن السيبراني، مسلطين الضوء على الأحداث المهمة وتقديم رؤى لمجتمع العملات المشفرة.

###منصة DeFi المستندة إلى Fantom تقع ضحية لتلاعب القرض الفوري

في 18 نوفمبر، تعرض بروتوكول التمويل اللامركزي (DeFi) الذي يعمل على شبكة فانتوم لهجوم متطور على القرض السريع، مما أسفر عن خسارة تزيد عن $7 مليون. قدم محلل البلوكشين نيك فرانكلين تحليلًا مفصلًا للحادث.

استغل المهاجم ديناميات السيولة على المنصة من خلال اقتراض جميع الرموز الحاكمة المتاحة تقريبًا من مجموعة سيولة معينة. هذه المناورة زادت بشكل مصطنع من قيمة الرمز، مما سمح للجاني بتفريغ عدة مجموعات بأقل جهد.

أكدت خدمة تحليل blockchain ، BlockSec Phalcon ، آلية الهجوم. كشفت بياناتهم أن بركة السيولة كانت تحتوي على أكثر من 269 رمزًا قبل الحادث. ثم نفذ المهاجم قرضًا سريعًا تقريبًا لكامل عرض الرموز ، تاركًا فقط كمية ضئيلة خلفه.

تسببت هذه العملية في ارتفاع دراماتيكي في سعر الرمز المميز بسبب الندرة المفاجئة داخل المجمع. من خلال الاستفادة من هذه القيمة المتضخمة، تمكن المهاجم من اقتراض أصول بقيمة تقدر بحوالي 9.1 مليون دولار، محققًا ربحًا قدره 7.8 مليون دولار.

تم تكرار الاستغلال للاستحواذ على عملات رقمية متنوعة أخرى، بما في ذلك العملات المستقرة والأصول الرقمية الرئيسية. تشير بعض التقديرات إلى أن المبلغ الإجمالي المستنزف قد يصل إلى $12 مليون.

بينما لا تزال الطريقة الدقيقة لسداد قرض الفلاش غير واضحة، فمن المحتمل أن المهاجم استخدم فرص المراجحة عبر برك السيولة المختلفة.

تُعتبر هذه الحادثة تذكيرًا صارخًا لمستخدمي DeFi بضرورة توخي الحذر عند التفاعل مع المنصات التي تحتوي على رموز ذات سيولة منخفضة، حيث إن هذه الرموز عرضة بشكل خاص للتلاعب في الأسعار.

يُزعم أن المؤسس المجهول للمنصة قد بدأ الاتصال بجهات إنفاذ القانون ويحاول التفاوض مع المهاجم.

###منصة الألعاب المشفرة تتعرض لاختراق أمني

أفادت شركة تحليل البلوكشين سايفرس في 18 نوفمبر أن منصة بوكر تركز على العملات المشفرة شهيرة سقطت ضحية لخرق مفتاح خاص. شمل الهجوم معاملات عبر عدة شبكات بلوكشين، بما في ذلك شبكة BNB الذكية، وإيثيريوم، وبوليجون.

في 16 نوفمبر، حاولت منصة الألعاب فتح حوار مع المهاجم من خلال نشر رسالة على السلسلة. عبّرت الاتصال عن الوعي بالنشاط غير المصرح به واقترحت مناقشات بشأن الشروط المحتملة للعودة الآمنة للأموال، بما في ذلك مكافأة محتملة.

تشير بيانات البلوكشين إلى أن المهاجم قام بتوجيه جزء كبير من الأصول المسروقة من خلال بروتوكول يعزز الخصوصية، مما يعقد جهود التتبع وقد يضعف موقف المنصة في المفاوضات.

تسلط هذه الحادثة الضوء على المخاطر المستمرة المرتبطة بالمنصات المركزية في مجال Web3. يجب على المستخدمين أن يظلوا يقظين حيال احتمال الخسارة في حالة حدوث اختراقات أمنية تؤثر على ودائع العملاء. ومع ذلك، تجدر الإشارة إلى أن المنصة تبدو أنها تحافظ على عمليات السحب الطبيعية على الرغم من الهجوم.

###عواقب قانونية شديدة للاحتيال في العملات المشفرة

حُكم على الرئيس التنفيذي السابق لبنك من كانساس، الولايات المتحدة، بالسجن 24 عامًا لمشاركته في مخطط احتيال عملات رقمية أدى إلى انهيار بنك محلي. القضية، التي أبلغت عنها وسيلة إعلامية تكنولوجية بريطانية في 5 نوفمبر، تكشف عن العواقب بعيدة المدى لجرائم الأصول الرقمية.

ذكرت التقارير أن الرئيس التنفيذي السابق البالغ من العمر 53 عامًا وقع ضحية لعملية احتيال متطورة في استثمار العملات الرقمية في عام 2023، بدأت عبر تطبيق مراسلة. لم تشمل الخطة أمواله الشخصية فحسب، بل أيضًا أساءت استخدام أموال من منظمات محلية، وفي النهاية، البنك الذي كان يديره.

تم سحب أكثر من $47 مليون بشكل غير قانوني من البنك وتحويله إلى المخطط الاحتيالي، الذي لم يحقق أي عوائد حقيقية. ويزعم أن المبلغ بالكامل تم الاستيلاء عليه من قبل عقليّة غير محددة لا تزال طليقة.

تم الكشف عن الاحتيال في النهاية من قبل المسؤول المالي للبنك، لكن ليس قبل أن تتجاوز الخسائر إجمالي أصول المؤسسة، مما أجبرها على الإفلاس. كان التدخل التنظيمي ضروريًا لحماية المودعين وتسهيل استحواذ البنك وإعادة فتحه تحت إدارة جديدة.

بينما تمكنت السلطات من استرداد $8 مليون من محافظ العملات المشفرة للرئيس التنفيذي السابق، لا تزال الغالبية العظمى من الأموال غير محسوبة.

تسلط هذه الحالة الضوء على أهمية الاجتهاد الواجب في استثمارات العملات المشفرة، ولا سيما تلك التي لا يمكن التحقق منها بشكل مستقل من خلال مستكشفات blockchain العامة. يجب على المستثمرين التعامل مع مثل هذه "المشاريع" الغامضة بحذر شديد، حيث إنها غالبًا ما تثبت أنها وهمية تمامًا.