رسالة ChainCatcher، وفقًا لمراقبة GoPlus، تعرض حل الحساب المجرد Holdstation لهجوم على سلسلة التوريد، حيث سرق المهاجمون رموز جلسة المطورين، وتجاوزوا التحقق المزدوج، وحقنوا رمزًا خبيثًا في تحديث التطبيق، مما أدى إلى سرقة أموال المستخدمين.
أسفر هذا الهجوم عن خسارة قدرها 462,000 دولار أمريكي من USDT، وكان عنوان المهاجم هو 0xcbfA60B39cfAeaE475f649fB6705bD477219bF8d. قامت فريق Holdstation بإيقاف الخدمة، ووعدت بتعويض 100% من المستخدمين المتضررين، وتعمل حاليًا مع فريق الأمان للتحقيق في الحادث، كما أصدرت رسالة على السلسلة، وتأمل في استرداد الأموال من خلال خطة مكافأة الثغرات.
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى
إخلاء المسؤولية.
مقالات ذات صلة
ترد شركة Circle على حادثة سرقة بروتوكول Drift: يتطلب تجميد USDC التنفيذ بموجب القانون، مع الدعوة إلى تسريع التشريعات المتعلقة بالعملات المشفرة
ردّ دانتي دي سبارت، كبير مسؤولي الاستراتيجية في سيركل، على حادثة سرقة بروتوكول درِفت، مؤكدًا أن تجميد USDC يُنفَّذ بموجب القانون، داعيًا إلى تعزيز التنسيق بين الجوانب القانونية والتقنية، واقترح على بروتوكولات التمويل اللامركزي الاستفادة من آليات الحماية في الأسواق التقليدية، بما يساهم في تعزيز الحماية القانونية لحقوق الملكية المالية والخصوصية المالية.
GateNewsمنذ 12 د
منعت Aethir هجمات استغلال ثغرة جسر عبر السلاسل عبر التحكم في الخسائر بمبلغ 90 ألف دولار والتعهد بتعويضها
تؤكد منصة الحوسبة السحابية اللامركزية لوحدة معالجة الرسومات Aethir أن عقد الجسر الخاص بها على شبكة Ethereum قد تعرض لهجوم، مع بقاء الخسائر ضمن حدود 90 ألف دولار أمريكي. قام الفريق بفصل العقد في الوقت المناسب، وتعاون مع البورصات للتعامل مع محافظ المهاجمين. استخدم المهاجمون عقودًا ذكية عبر السلاسل لنقل الأموال. تخطط Aethir إلى الإعلان عن خطة التعويضات الأسبوع المقبل، ومن المتوقع أن تبلغ الإيرادات 127.8 مليون دولار أمريكي في عام 2025.
GateNewsمنذ 1 س
أعلن Bitcoin Depot عن سرقة 3.6 مليون دولار من عملات BTC بعد اختراق حسابات التسوية
أفادت Bitcoin Depot بحدوث اختراق أمني حيث سرق القراصنة 50.9 BTC، بقيمة تقارب 3.6 ملايين دولار، وذلك من خلال اختراق بيانات اعتماد حسابات التسوية الداخلية. يسلّط هذا الحادث الضوء على الثغرات في البنية التحتية التشغيلية للشركات العاملة في مجال العملات المشفرة، مؤكّدًا الحاجة إلى تعزيز تدابير الأمان.
CryptoNewsFlashمنذ 3 س
نجحت Aethir في وقف هجوم جسر عبر السلاسل لرمز ATH، والخسائر التي تكبدها المستخدمون تقل عن 90 ألف دولار
أعلنت Aethir في 10 أبريل عن بيان أمني يؤكد أنها نجحت في منع الهجوم الخبيث على عقد جسر الترحيل عبر السلاسل الخاص بتوكن ATH، وأن الخسائر أقل من 90 ألف دولار. تم فصل جميع العقود المتأثرة، كما بقي إجمالي العرض الأساسي كما هو. ستتعاون Aethir مع منصات التداول وجهات إنفاذ القانون لدفع عمليات تجميد الأموال وتتبع المهاجمين، كما ستقوم بنشر التحديثات حول سير التحقيق وخطط التعويضات في مجتمع Discord.
GateNewsمنذ 4 س
تسرّب كود كلود يطلق أزمة في أنظمة LLM، والهاكرز قد سرقوا ETH الخاص بالباحثين
كشفت أبحاث السلامة أن أكثر من 20% من موجّهات واجهات برمجة التطبيقات المجانية (APIs) داخل نظام وكلاء LLM تقوم على نحو نشط بحقن شيفرة خبيثة، ما يؤدي إلى سرقة الأصول وأزمات في الاعتمادات/الشهادات. علاوة على ذلك، أدى حادث تسريب كود Claude إلى قيام القراصنة باستغلال فضول المطورين لنشر برمجيات خبيثة. وقد اقترح فريق البحث آليات دفاع من ثلاث طبقات للتعامل مع مخاطر أمان سلسلة التوريد.
MarketWhisperمنذ 5 س
مؤسس Solayer يحذّر: توجد مخاطر حقن خبيث في راوتر وكلاء الذكاء الاصطناعي، مع تعرض ETH للسرقة
مؤسس Solayer يكشف عن ثغرة أمنية في موجهات نماذج اللغات الكبيرة (LLM)، حيث يوجد أكثر من 20% من أصل 428 موجهًا تتصرف بشكل خبيث، مثل سرقة مفاتيح خاصة. توصي الدراسة المطورين بإنشاء آلية تحقق مستقلة وشاملة للسلامة على جانب العميل، وتوفر ثلاث خطط دفاعية للتصدي لهجمات سلسلة الإمداد.
MarketWhisperمنذ 5 س
