IoTeX تقدم مخترقي الجسر البيني مكافأة 10% مقابل استعادة 4.4 مليون دولار خلال 48 ساعة

قدمت شبكة IoTeX مكافأة بنسبة 10% للقراصنة الذين استغلوا ثغرة في الجسر البيني الخاص بها ioTube، وسرقوا ملايين الدولارات، مقابل إعادة الأموال طواعية خلال 48 ساعة.

عرض استرداد الأموال

بهذه الخطوة، تقدم IoTeX مكافأة قدرها 440 ألف دولار إذا قام المهاجمون بإعادة حوالي 4.4 مليون دولار سرقوها. وأكدت الشركة أنها أرسلت رسالة على السلسلة تعرض فيها بعدم ملاحقة المخترقين قانونياً أو مشاركة معلوماتهم مع السلطات إذا تم إعادة الأموال المتبقية.

الإجراءات الفنية المتخذة

صرحت IoTeX بأن الحادث “تحت السيطرة”، وأن شبكتها الأساسية (الطبقة الأولى) لم تتأثر، وأن الاختراق كان معزولاً في البنية التحتية للجسر على شبكة إيثيريوم. كما أعلنت عن إطلاق نسخة جديدة من السلسلة تتضمن قائمة سوداء افتراضية لعناوين المحافظ الضارة.

تأثير الاختراق على سعر العملة

انخفض سعر عملة IOTX بنحو 22% بعد الحادث، من 0.0054 دولار إلى أقل من 0.0042 دولار، قبل أن يرتد جزئياً.

الجسور البينية: نقطة ضعف رئيسية

تعد الجسور البينية بين السلاسل أحد نقاط الفشل الرئيسية في عالم العملات الرقمية، حيث تمت سرقة أكثر من 3.2 مليار دولار بسبب اختراقاتها في السنوات الأخيرة.

أين تكمن المسؤولية؟

أشار الخبراء إلى أن الحادث كان فشلاً أمنياً عملياتياً يتعلق بإدارة المفاتيح الخاصة وليس خللاً في العقود الذكية. وتكمن المسؤولية في تأمين المفاتيح الخاصة، وهو ما يسلط الضوء على الحاجة لإعدادات محفظة أكثر أماناً مثل التوقيع المتعدد.

تضارب في تقديرات الخسائر

تختلف تقديرات حجم الخسائر:

• قدرت شركة أمنية أن الأصول المتأثرة تزيد عن 8 ملايين دولار.
• بينما ذكر محللون آخرون أن الخسائر تقدر بحوالي 4.3 مليون دولار.
• أكدت IoTeX تحديد 4 عناوين بيتكوين تحتوي على ما قيمته 4.3 مليون دولار وتتعقبها.

وحذر الخبراء من أن استرداد الأموال بعد تحويلها عبر شبكات مثل THORChain يصبح “صعباً للغاية”.

أسئلة شائعة

ماذا عرضت IoTeX على المخترقين؟
عرضت مكافأة قدرها 10% من الأموال المسروقة (حوالي 440 ألف دولار) مقابل إعادة الأموال طواعية خلال 48 ساعة، مع وعد بعدم الملاحقة القانونية.

هل تأثرت شبكة IoTeX الأساسية؟
لا، أكدت الشركة أن الاختراق كان معزولاً في البنية التحتية للجسر البيني على شبكة إيثيريوم، وأن شبكتها الأساسية (الطبقة الأولى) لم تتأثر.

ما هي الدروس المستفادة من هذا الاختراق؟
يؤكد الحادث على أن اختراق المفاتيح الخاصة أصبح وسيلة هجوم رئيسية، ويسلط الضوء على أهمية الأمن العملياتي وإدارة المفاتيح الآمنة، وليس فقط تدقيق العقود الذكية.