أبلغت WEMIX، وهي نظام بيئي قائم على البلوك تشين، عن اختراق كبير في العقد الذكي في 26 يوليو، بعد أن حصل المهاجم على صلاحيات المالك.
ثم قام المهاجم بطباعة وتحويل ما قيمته حوالي 6.25 مليون دولار من رموز WEMIX، مما أثار مخاوف فورية بشأن أمان البروتوكول. علاوة على ذلك، كشف الاختراق عن نقاط ضعف في وصول العقود المميزة وليس في محافظ المستخدمين العادية.
زاد هذا الاكتشاف من المراجعة الدقيقة للضوابط الأمنية الداخلية للمشروع. في غضون ذلك، حدد الفريق العناوين المتأثرة وبدأ العمل مع البورصات وشركات أمن البلوكشين لتتبع الأموال.
لا تزال التحقيق مستمرًا، وقد تظهر نتائج جديدة. في النهاية، يجب على WEMIX احتواء الخرق بسرعة، وتعزيز أمان العقد، واستعادة ثقة المستثمرين من خلال تحديثات شفافة.
تُظهر التحويلات على السلسلة تدفق الهجوم
تحول المهاجم بسرعة من استغلال العقد إلى توزيع الأصول المسروقة، مما زاد من صعوبة استرداد الأموال. بعد طرح 5.23 مليون WEMIX$، حول المهاجم الرموز إلى 30,736 WEMIX و724,198.27 USDC.e.
ثم انتقلت الأموال عبر Ethereum [ETH] وBNB Chain قبل الوصول إلى ETH، Tether [USDT] وأصول أخرى. وقد قللت هذه السلسلة من إمكانية التتبع المباشر وزادت من خطر التوزيع الواسع عبر منصات متعددة.
في الوقت نفسه، تتبع WEMIX محافظ المهاجم وحصل على تعاون من البورصات، حيث قام عدة منها بتجميد العناوين المرتبطة. يمكن أن تبطئ هذه التدابير التحويلات الإضافية.
ومع ذلك، فإن كل نقل ناجح عبر السلاسل يقلل من فرص الاسترداد.
هل يمكن للسيطرة استعادة الثقة؟
ركّزت WEMIX بعد ذلك على تقييد إمكانية حدوث خسائر إضافية في النظام البيئي من خلال تتبع موقع الأموال المفقودة.
قام الفريق على الفور بتعطيل جميع وظائف جسر WEMIX3.0 النشطة، وتعطيل حاويات السيولة المختارة، ووقف تشغيل الوظائف الأخرى ذات الصلة لمنع نقل أموال مستقبلية. وقد مكن ذلك المحققين من الحصول على وقت إضافي لمتابعة سلسلة تاريخ المعاملات والاتصال المباشر مع مشغلي البورصات الذين قاموا بتجميد حسابات عناوين المهاجمين المرتبطة بالأصول المسروقة.
ومع ذلك، يستمر المحققون في مراجعة العقود ذات الصلة لكشف مسار الهجوم وإغلاق الثغرات الأمنية المتبقية. قد تحتوي التدابير الفنية على التهديد الفوري. ومع ذلك، فإن استعادة الثقة ستتطلب اتصالاً شفافًا، وضوابط أمنية أقوى، واستقرارًا مستدامًا للنظام البيئي على المدى الطويل.
الملخص النهائي
- عانت WEMIX من استغلال لعقد ذكي بقيمة 6.25 مليون دولار، حيث جعلت تحويلات الأصول عبر السلاسل من استرداد الأصول أكثر صعوبة.
- ستحدد جهود احتواء WEMIX ما إذا كان الاستغلال يظل معزولاً أم يتسبب في تعطيل أوسع للنظام البيئي.