المستغل الذي سرق أكثر من 11 مليون دولار من جسر Verus-Ethereum أعاد 8.5 مليون دولار إلى فريق المشروع، بينما احتفظ بـ2.8 مليون دولار كمكافأة لـ"قناص أبيض".
يأتي هذا بعد يوم واحد فقط من قيام مجتمع فيرس ومطوريه بتقديم المكافأة مقابل التزام القراصنة بسلسلة من الشروط.
المخترق يقبل مكافأة قدرها 2.8 مليون دولار
حدث الحادث في 17 مايو، حيث استغل القراصنة خطوة تحقق مفقودة في أحد عقود الجسر متعدد السلاسل، مما سمح لهم بسحب حوالي 103.6 tBTC و1,625 ETH و147,000 USDC. وبعد الاختراق، قرر فريق المشروع إيقاف عقدات إنتاج الكتل لمنع عمليات النقل الإضافية وأصدر تصحيحًا طارئًا.
قال فيرس لاحقًا said على وسائل التواصل الاجتماعي إنه يعرض مكافأة قدرها 1,350 ETH مقابل إعادة 4,052 ETH خلال 24 ساعة، وأضاف أنه سيوقف أي تحقيقات ولن يتابع المطالبات إذا تم استيفاء الشروط.
كتب الفريق: "إذا قمت بإعادة إجمالي 4052.4 ETH إلى العنوان 0xF9AB…C1A74 خلال 24 ساعة المحددة أعلاه، فسنعتبر ذلك موافقتك على هذه الشروط، وسنلتزم بالاتفاق المعلن لدينا لوقف أي تحقيق إضافي ضدك."
أفادت شركة أمن البلوكشين PeckShieldAlerts منذ الإبلاغ بأن القراصنة نقلوا 4,052 ETH مرة أخرى إلى عنوان الفريق، واستعادوا 75% من الأموال المسروقة مع الاحتفاظ بجائزة قدرها 25% تبلغ 1.350 ETH. ومع ذلك، لم تصدر فيرس بعد أي اعتراف رسمي باستعادة الأموال على منصاتها كما هو محدد في بيانها الأولي.
المطور يشير إلى احتمال استخدام الذكاء الاصطناعي في الاختراق
يأتي هذا التحديث بينما يواجه قطاع التشفير زيادة في عدد استغلالات الجسور، حيث كان حادث فيرس هو الثامن من هذا النوع هذا العام. وفقًا لـ PeckShield، سرق المهاجمون ما مجموعه 328.6 مليون دولار من عدة بروتوكولات عبر السلاسل مثل THORchain و ZetaChain و KelpDAO و HyperBridge و CrossCurve و Squid Router و IoTeX.io حتى منتصف مايو.
لكن حالة Verus ملحوظة لأن تعقيد الاستغلال يشير إلى أن القراصنة يستخدمون الذكاء الاصطناعي للمساعدة في تنفيذه. وقد شرح المطور الرئيسي للبروتوكول، مايك توتونغي، في مقال كيف يمكن أن تساعد التقنية في فهم قواعد النظام بشكل كافٍ لتصميم معاملات تتجاوز الفحوصات وتخدع العقد الخاص بإيثيريوم لقبول التحويل الضار عبر السلاسل.
في أماكن أخرى، شارك فيتاليك بوتيرين رؤى حول كيفية استخدام الذكاء الاصطناعي لتعزيز الأمان بدلاً من تقويضه. وفي ردّه على مخاوف المجتمع بشأن إمكانية توليد هذه التقنية فرص استغلال مستمرة، نفى مؤسس إيثريوم هذا القلق، قائلاً إن التحقق الرسمي المدعوم بالذكاء الاصطناعي يمكن استخدامه كدفاع قوي ضد فشل الأمان في صناعة التشفير.
ظهرت المقالة مُستغل جسر فيرس يعيد 8.5 مليون دولار، ويحتفظ بـ 2.8 مليون دولار كمكافأة لأول مرة على CryptoPotato.