سبق وأن تعرضت شركة “dForce” لهجوم الكتروني تم من خلاله سرقة 25 مليون دولار من العملات الرقمية، غطينا الخبر على موقع بيتكوين العرب.
لتظهر حقيقة جديدة أدلى بها السيد”مينداو يانغ” مؤسس شركة “dForce” مفادها أن الهاكرز الذين سرقوا أصول الشركة بقيمة 25 مليون دولار قد بدأوا في التواصل من أجل مفاوضات محتملة.
“يانغ” ومن خلال بيان مفصل أوضح بالتفصيل كيف حدث كل شيء، وألمح إلى التطور الجديد، ومع ذلك واستنادا إلى المعلومات التي نقلها الخبراء، يبدو أن الهاكرز قد يعيدون الصندوق بالفعل.
على الرغم من وجود علاقة مفاجئة ظهرت بين الشركة والهاكرز الذين استولوا على 99.9 ٪ من ثروة الشركة، إلا أنه تم بذل الجهود بالفعل بمساعدة شركات الأمن والوكلاء لاستعادة الصندوق.
يأتي الهجوم بعد أيام قليلة من إتمام شركة “dForce” لجولة تمويلية بقيادة “MultiCoin Capital”، وبمشاركة “CMBI” و “Huobi Capital”.
بعدها بفترة وجيزة، تعرضت منصة الإقراض “lendf.me” التابعة لشركة “dForce” -والتي تم الإبلاغ عنها بأنها تحديث من “Compound v1”- للهجوم من قبل الهاكرز.
استخدم الهاكرز “imBTC” المضمون المزيف لتبادله مع الايثيريوم ونقلوا الصندوق من “dForce” إلى “Compound” و “Aave”، وضع الهجوم “يانغ” في حالة لا يتمنى صاحب أي منصة أن يكون في مكانه، حيث علم بالهجوم حوالي الساعة 9:15 صباحا (UTC + 8) عبر نظام المراقبة الداخلية للمنصة.
قال “يانغ” في منشور على مدونة، وهذا مقتبس منها:
الوضع يتطور، ونحن نتعلم المزيد كل دقيقة، ولكن يبدو أن القراصنة (الهاكرز) أنهوا هجومهم.
وفقا له، استغل القراصنة مجهولي الهوية الثغرات الموجودة في معيار “ERC777” من “imBTC” لتحقيق هجوم إعادة الدخول.
آلية الرد في “ERC777″، وفقا له، أعطت المتسللين السبيل لجعل سحب “imBTC” مرارا وتكرارا قبل تحديث الرصيد، وهو ما أيده تحليل “PeckShield”.
الإتصال والتفاوض:
في الوقت نفسه، لتهدئة مخاوف مستخدمي المنصة، قال “يانغ” إن الهاكرز يحاولون الآن الاتصال به، وهم على استعداد للدخول في مناقشات معه في أقرب وقت ممكن، حيث أخبر “يانغ” بالقول:
حاول الهاكرز الاتصال بنا وننوي الدخول في مناقشات معهم.
قال “يانغ” إنه تم الاتصال بعناصر إنفاذ القانون بشأن هذه القضية، كما تم إبلاغ مُصدري الأصول ومنصات التداول لوضع قائمة عناوين الهاكرز في القائمة السوداء.
الأموال التي يتم إرجاعها؟
الهاكرز المذكورين أعلاه بصدد إعادة الصندوق بالفعل، وهو ما أظهرته المعلومات التي كشف عنها مراقب التشفير باسم “فرانك توب بوتوم”.
ويبدو أن “dForce” قد تفاوضت بالفعل مع المتسللين حيث توجد الآن مؤشرات على إعادة الأموال.
Looks like the “attacker” has negotiated with dForce team to start returning assets that he can’t possibly use because they are centrally issued and already blacklisted at the only place where they can be swapped. Huobi BTC is an ERC-20 wrap of BTC only redeemable at Huobi https://t.co/TvXXI6ItKg
— Larry Cermak (@lawmaster) April 19, 2020
اقرأ أيضا:
شركة “ترافيليكس” تدفع 2.3 مليون دولار من البيتكوين بعد تعرضها لهجوم الفدية
كيف استطاع هذا الشخص استغلال ثغرة أمنية و سرقة 300 ألف دولار من الايثيريوم
