یک حمله هکری دیگر! این بار سرقت 49 میلیون دلار از پلتفرم اینفینی (Infini)

یک حمله هکری دیگر! این بار سرقت 49 میلیون دلار از پلتفرم اینفینی (Infini)
۶ اسفند ۱۴۰۳

پلتفرم مالی Infini که در هنگ‌کنگ فعالیت می‌کند و خدمات بانکی و پرداختی برای استیبل‌ کوین‌ها ارائه می‌دهد، با یک حمله سایبری گسترده روبه‌رو شد. در این حمله، مهاجمان توانستند ۴۹ میلیون دلار را از این پلتفرم به سرقت ببرند.

گزارش‌های امنیتی نشان می‌دهد که هکرها با دسترسی به مجوزهای مدیریتی یک قرارداد هوشمند در پلتفرم Infini، توانستند این مبلغ را برداشت کنند. داده‌های بلاک‌چین نشان می‌دهد که این وجوه در ابتدا به صورت استیبل‌ کوین یو اس دی سی (USDC) بودند، اما بعدا به اتریوم تبدیل و به میکسر تورنادوکش منتقل شدند. تورنادو کش، یک ابزار برای مخفی‌سازی تراکنش‌های رمز ارزی است که معمولا برای پنهان کردن ردپای مالی استفاده می‌شود.

تحلیلگران امنیتی شرکت‌های سایورز (Cyvers) و بلاک‌سِک (Blocksec) تایید کردند که این حمله از طریق یک آدرس خاص انجام شده است. مهاجم ابتدا یک قرارداد هوشمند جدید ایجاد کرده و سپس تنظیمات امنیتی را تغییر داده تا بتواند تمام سرمایه را برداشت کند.

واکنش اینفینی (Infini) و تضمین جبران خسارت کاربران

پس از این اتفاق، تیم اینفینی با انتشار بیانیه‌ای اعلام کرد که به‌شدت از این حادثه متاسف است و تمام تلاش خود را برای بررسی موضوع و تامین امنیت دارایی‌های کاربران به کار گرفته است.

همچنین، کریستین (Christian)، بنیان‌گذار اینفینی، در پستی در شبکه اجتماعی X توضیح داد که این سرقت به دلیل نقص در امنیت داخلی رخ داده است، اما این مشکل ارتباطی با نشت کلیدهای خصوصی نداشته است. او تاکید کرد که نقدینگی پلتفرم دچار مشکل نشده و خسارت کاربران جبران خواهد شد.

این حمله درست چند روز پس از یکی از بزرگ‌ترین سرقت‌های تاریخ رمز ارزها رخ داده است. در تاریخ ۲۱ فوریه (۳ اسفند)، صرافی متمرکز بای‌بیت (Bybit) نیز مورد حمله قرار گرفت و در این سرقت ۱.۴ میلیارد دلار از دارایی‌های آن به سرقت رفت. این موضوع نشان می‌دهد که پلتفرم‌های رمز ارزی همچنان هدف اصلی هکرها هستند و کاربران باید با احتیاط بیشتری سرمایه‌های خود را مدیریت کنند.

اخبار مرتبط:

خبر خوب برای مالباختگان یونیک فاینانس: بازداشت فرزین فردین فرد در امارات و احتمال استرداد به ایران

کلاه‌برداری رمزارزی: آیا کانیه وست حساب کاربری خود را فروخته است؟

روش‌های مهندسی اجتماعی؛ تاکتیک جدید هکرهای کره شمالی

مدیر فناوری سیف‌ مون (SafeMoon) به اتهام کلاهبرداری ۲۰۰ میلیون دلاری اعتراف کرد!

منبع:
theblock
مهدی حسینی

ورود من به دنیای ارزهای دیجیتال در سال ۱۳۹۸، مانند بسیاری دیگر، با معامله‌گری آغاز شد. اما به مرور دریافتم که این حوزه بسیار فراتر از نمودارهای قیمت است. هرچه ...

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد.

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *