اتهمت شركة Synnax Labs، وهي منصة للعائدات على العملات المستقرة، شركة الأمن السيبراني PeckShield برد المال وحذف تقرير مراجعة أمنية بعد أن فشلت الأخيرة في اكتشاف نفس الثغرة التي تسببت في اختراق بروتوكول الإقراض Abracadabra وسرقة 1.7 مليون دولار.
مشاكل في المراجعة الأمنية
طلبت Synnax Labs، التي تعتبر نسخة مطورة من Abracadabra، أولاً استرداد أموالها بعد اكتشاف عدة ثغرات أمنية لم تلتقطها PeckShield في مراجعتها، حيث قالت Synnax إن المراجعة “تفتقر إلى العمق الكافي”.
وزعمت الشركة أيضًا أن “PeckShield قامت، بعد استرداد الأموال، بحذف تقرير المراجعة والمراسلات ذات الصلة – وهي خطوة غير مهنية تقوض الشفافية”.
الكشف عن الاسترداد والثغرة الأمنية
تم الكشف عن استرداد الأموال بعد أن استفسر الطالب والخبير في تقنية البلوكشين، ويلين لي، عن نشاط Synnax Labs فيما يتعلق باختراق Abracadabra.
ويؤكد لي أن Synnax Labs كانت النسخة الوحيدة من Abracadabra التي لا تزال معرضة لهذا الهجوم. كما أشار إلى أن Synnax Labs قامت بإصلاح هذه الثغرة قبل أربعة أيام من حادثة الاختراق، بينما حذفت PeckShield تقرير المراجعة الذي لم يتضمن هذه الثغرة أساسًا.
خسائر Abracadabra الكبيرة
وفقًا للتقارير، تعرض بروتوكول Abracadabra للاختراق بعد استغلال عيب في إحدى وظائفه لتلاعب بالفحوصات المالية. وتم تحويل الأموال المسروقة بعد ذلك إلى Tornado Cash قبل أن يقوم Abracadabra باستعادة السيطرة الكاملة.
ومن الجدير بالذكر أن بروتوكول Abracadabra تعرض لثلاثة اختراقات كبرى منذ عام 2024، خسر فيها أكثر من 21 مليون دولار.
- في يناير 2024: خسر 6.5 مليون دولار بسبب خطأ في أحد العقود الذكية.
- بعد أكثر من عام: تعرض للاختراق مرة أخرى وسُرق ما قيمته 13 مليون دولار من عملة الإيثيريوم.
الأسئلة الشائعة
ما هي القضية بين Synnax Labs وشركة PeckShield؟
اتهمت Synnax Labs شركة PeckShield للأمن السيبراني بعدم اكتشاف ثغرة أمنية في مراجعتها، وطالبت باسترداد أموالها، ثم قامت PeckShield بحذف تقرير المراجعة بعد الاسترداد.
كيف تمكنت Synnax Labs من تجنب الاختراق؟
تقول Synnax Labs إنها أوقفت العقود الذكية المعنية وأصلحت الثغرة “باستباقية” قبل أربعة أيام من حدوث الاختراق في بروتوكول Abracadabra الأصلي.
ما حجم الخسائر التي تعرض لها بروتوكول Abracadabra؟
تعرض بروتوكول Abracadabra لثلاثة اختراقات كبيرة منذ بداية عام 2024، بلغت إجمالي خسائره أكثر من 21 مليون دولار.
