- تتبع ZachXBT عمليات استنزاف المحافظ عبر شبكات EVM، مع بقاء الخسائر منخفضة لكل عنوان.
- عنوان Ethereum واحد يستمر في تلقي الأموال، مما يشير إلى نشاط عبر السلاسل.
- يدرس المحللون الموافقات والتواقيع والإضافات، لكن طريقة الاستغلال لا تزال غير معروفة.
حذر المحقق في البلوكشين ZachXBT مجتمع العملات الرقمية من نشاط غامض لاستنزاف المحافظ يؤثر على عدة شبكات متوافقة مع EVM. هذا النشاط أدى بالفعل إلى خسائر تجاوزت 107,000 دولار. عادة ما تخسر المحافظ الفردية أقل من 2,000 دولار. ومع ذلك، يستمر عدد العناوين المتضررة في الازدياد. ولا يزال مصدر الاستنزاف غير محدد.
ربطت المتابعة على السلسلة الأموال المسروقة بعنوان Ethereum واحد يتلقى التحويلات بشكل متكرر من ضحايا غير مرتبطين. العنوان، 0xAc2e5153170278e24667a580baEa056ad8Bf9bFB، ظهر في عدة معاملات مرتبطة بهذا النشاط. ولا تزال الأموال تتدفق إلى هذا العنوان، مما يشير إلى أن الاستنزاف لم يتوقف بعد.
بدلاً من السرقات الكبيرة والمعزولة، يعتمد هذا النشاط على سحوبات صغيرة موزعة على العديد من المحافظ. ويبدو أن هذا النمط يؤخر الاكتشاف. ونتيجة لذلك، تتراكم الخسائر بهدوء بينما يظل الضحايا غير مدركين حتى تنخفض أرصدتهم.
نمط عبر السلاسل يلفت الانتباه
تشير التقارير إلى أن النشاط يمتد عبر عدة شبكات قائمة على EVM. ووفقًا لـ BitPinas، تظهر المحافظ المتضررة على Ethereum وBNB Chain وBase وArbitrum وPolygon وOptimism وغيرها من أنظمة EVM البيئية. إن اتساع الشبكات المعنية أثار تساؤلات حول نقطة فشل مشتركة.
نظرًا لاعتماد سلاسل EVM على معايير المحافظ المتشابهة وتدفقات التوقيع، يشتبه المحققون في أن الاستغلال لا يستهدف بروتوكولاً واحدًا. بدلاً من ذلك، قد يتضمن منطق محافظ مشترك أو معالجة أذونات موحدة. العديد من المحافظ تتشارك عمليات الموافقة ونوافذ التنبيه للمستخدمين.
رغم تزايد البيانات، لم يظهر سبب مؤكد حتى الآن. يواصل المحللون فحص استغلال موافقات الرموز، وطلبات التوقيع المخادعة، ومشكلات سلسلة التوريد المحتملة التي تؤثر على برامج المحافظ. كما يركز بعض البحث على إضافات المتصفح. لم يتم تأكيد أي من هذه النظريات حتى الآن.
ذو صلة: ZachXBT يكشف عن المؤسس المشارك الخفي لـ BlockDAG والملايين المفقودة
عمليات الاستغلال في ديسمبر توفر سياقًا أوسع
تأتي عمليات استنزاف المحافظ بعد شهر شهد العديد من الحوادث الأمنية الرئيسية في مجال العملات الرقمية. أفادت PeckShield عن 26 عملية استغلال كبيرة في ديسمبر. شكلت قلة من الحالات معظم الخسائر. أكبرها تضمنت مستخدمًا واحدًا فقد 50 مليون دولار في عملية احتيال تسميم العناوين.
في هجمات تسميم العناوين، يرسل المهاجمون معاملات صغيرة من عناوين تشبه العناوين الشرعية. لاحقًا، ينسخ الضحايا العنوان الخطأ من سجل المعاملات أثناء التحويل. بعد ذلك تنتقل الأموال بشكل غير قابل للاسترجاع إلى المهاجم. وتعتمد هذه الاحتيالات على التشابه البصري وليس العيوب التقنية.
وثقت PeckShield أيضًا حادثة أخرى في ديسمبر تتعلق بتسريب مفتاح خاص مرتبط بمحفظة متعددة التوقيعات. أسفر هذا الاختراق عن خسائر بنحو 27.3 مليون دولار. أظهر هذا الحادث أن حتى المحافظ التي تتطلب موافقات متعددة تظل عرضة للخطر عند فشل أمان المفاتيح.
محافظ المتصفح تظل معرضة للخطر
دائمًا ما تحصل محافظ المتصفح على أكبر عدد من الهجمات، ويرجع ذلك أساسًا إلى أنها متصلة بالإنترنت طوال الوقت. تم ذكر PeckShield كواحدة من عمليات الاستغلال التي وقعت في يوم عيد الميلاد والتي استنزفت حوالي 7 ملايين دولار من إضافة Trust Wallet للمتصفح. أما الحادث الآخر في ديسمبر فقد استهدف بروتوكول Flow بخسارة تقارب 3.9 مليون دولار.
تشير هذه الحوادث بوضوح إلى المخاطر التي لا تزال قائمة في بيئة المحافظ عبر الإنترنت. يذكر معظم الباحثين الأمنيين محافظ الأجهزة، التي تحتفظ بالمفاتيح الخاصة في وضع غير متصل بالإنترنت، كخيار الأكثر أمانًا للتخزين الطويل الأجل.
فيما يتعلق بحادثة استنزاف محافظ EVM الحالية، أوصت فرق الأمان المستخدمين بإلغاء الموافقات غير المستخدمة، والتحقق من التطبيقات المتصلة، وتقليل نشاط التوقيع. كما أوصى كثير منهم بنقل الأصول إلى محافظ جديدة بعبارات سرية جديدة أثناء استمرار المراقبة.
