تاریخ امروز:شهریور ۲۸, ۱۴۰۰
۶۰۰ میلیون دلار به سرقت رفت ، بزرگترین هک تاریخ دیفای

۶۰۰ میلیون دلار به سرقت رفت ، بزرگترین هک تاریخ دیفای

۶۰۰ میلیون دلار به سرقت رفت ، بزرگترین هک تاریخ دیفای

600 million was stolen the biggest hack in defi history ۶۰۰ میلیون دلار به سرقت رفت ، بزرگترین هک تاریخ دیفای

بزرگترین هک تاریخ دیفای

پالی نتورک (PolyNetwork) در اتفاقی که می‌توان آن را بزرگترین هک تاریخ دیفای خواند، هک شد. در ادامه به بررسی نحوه وقوع این هک و این موضوع که کدام یک از سرمایه‌گذاران باید ‌قبل از سرمایه‌گذاری در پروژه‌ها و پروتکل‌های دیفای باید احراز هویت انجام دهند می‌پردازیم.به نقل از کریپتوپوتیتو، پالی نتورک که یکی از پروتکل‌های تعامل‌پذیری است و تراکنش‌های بین زنجیره‌ای بین چندین بلاک چین مهم را امکان‌پذیر می‌سازد، هک شد و ۶۰۰ میلیون دلار از رمز ارزهای سرمایه‌گذاران بر بستر پالیگان، بایننس اسمارت چین و اتریوم سرقت شد.

جریان از چه قرار است؟

پالی نتورک اعلام کرد این شبکه در ساعت ۸:۳۸ (۱۶:۳۸ به وقت ایران) روز سه‌شنبه ۱۹ مرداد مورد حمله قرار گرفته است. پالی نتورک سریعا آدرس‌هایی که این هکر ناشناس سرمایه‌ها را به آنها انتقال داده است اعلام کرد و از ماینرهای صرافی‌های تحت تاثیر این هک درخواست کرد که این آدرس‌ها را در فهرست سیاه خود قرار دهند.

آدرس‌های اتریوم، بایننس اسمارت چین و پالیگان موردنظر به ترتیب موجودی ۲۶۶.۵ میلیون، ۲۵۲ میلیون و ۸۵ میلیون دلاری را نشان می‌دهند.

این هک شامل توکن‌های WBTC، WETH، RenBTC، DAI، UNI، SHIB و FEI می‌شود. ارزش مجموع رمزارزهای سرقت شده از پالی نتورک بیش از ۶۰۰ میلیون دلار است که این هک را به بزرگترین سرقت عرصه دیفای تاکنون تبدیل می‌کند.

بیشتربخوانید: شبکه تورچین موقتا غیرفعال شد

از لحاظ ارزش دلاری می‌توان این هک را با هک صرافی‌های Mt. Gox و بیتفینکس مقایسه کرد که به ترتیب شاهد سرقت ۵۰۰ میلیون و ۷۵۰ میلیون دلاری بودند.

گفتنی است سریعا مشخص شد که منبع اولیه سرمایه هکر، توکن مبتنی بر حفظ حریم خصوصی مونرو (XMR) بوده و سپس هکر آن را به اتر، BNB و MATIC تبدیل کرده است.

جی هائو (Jay Hao) مدیرعامل صرافی رمزارز OKEx به قربانیان هک پالی نتورک اطمینان داد که در حال بررسی شرایط کنونی است. وی گفت:

صرافی OKEx در حال بررسی موضوع است. ما در حال مشاهده و بررسی جریان انتقال کوین‌ها هستیم و تمام تلاش خود را به کار می‌گیریم تا شرایط کنونی را مدیریت کنیم. در صورت نیاز به کسب اطلاعات بیشتر می‌توانید با تیم فنی بخش کیف پول صرافی ما تماس حاصل فرمایید.

تحلیل‌ها نشان می‌دهد که ماهیت این هک، لو رفتن کلیدهای خصوصی کاربران بوده است که به دلیل طراحی مبتنی بر قراردادهای هوشمند پالی نتورک، به راحتی صورت می‌گیرد.

قرارداد هوشمند مدنظر متعلق به شرکتی است که از یک کیف پول استفاده می‌کند. این موضوع به هکر امکان داده است تا قرارداد را امضا کرده و به اتمام برساند و پس از به دست آوردن کلیدهای خصوصی، تمام سرمایه‌ها را به آدرس خود انتقال دهد. پالی نتورک مشخص نکرده است که قراردادهای هوشمند آنها از اتراسکن (Etherscan) استفاده می‌کند یا خیر.

سرمایه‌گذاران چگونه می‌توانند از این اتفاق جلوگیری کنند؟

دیفای به عنوان یک عرصه روبه‌رشد، مشکلات زیادی دارد که باید برطرف شوند و احتمال کلاهبرداری‌ها، هک‌ها و سرقت‌های زیادی همانند سرقت از پالی نتورک، در آینده نزدیک در این عرصه وجود دارد. سرمایه‌گذاران باید اطمینان حاصل کنند که قراردادهای هوشمندی که پروژه مدنظر آنها استفاده می‌کند توسط سازمان‌های حسابرسی حرفه‌ای با سابقه خوب، حسابرسی شده باشند. این اقدام می‌تواند از سرمایه بسیاری از سرمایه‌گذاران محافظت کند.

تیم توسعه‌دهنده پالی نتورک گفته است که اقدامات قانونی را اتخاذ می‌کند و از هکر خواسته است که سرمایه‌ها را بازگرداند.

هکر پالی نتورک اعلام کرد ارزش این هک می‌توانست بیشتر باشد

مودیت گوپتا (Mudit Gupta) کدنویس ارشد سوشی‌سواپ مدعی است که مشکل کنونی، هک دیفای یا قراردادهای هوشمند نیست، بلکه لو رفتن کلیدهای خصوصی همراه با طراحی و تصمیم غیرمسئولانه پالی نتورک مشکل اصلی است.

تیم توسعه‌دهنده پالی نتورک نامه‌ای به هکر نوشته است و از او درخواست کرده‌ است با این تیم همکاری کند‌. در این نامه آمده است:

ما در صدد ایجاد ارتباط با شما هستیم تا شما را به بازگرداندن سرمایه‌های هک شده متقاعد کنیم.

هرچند به نظر نمی‌رسد که هکر مورد نظر تمایلی به همکاری با پالی نتورک داشته باشد. هکر به تمسخر این پروژه پرداخته و گفته‌ است:

اگر شت‌کوین‌های باقی مانده را نیز انتقال می‌دادم، ارزش این هک به یک میلیارد دلار می‌رسید. آیا این پروژه را نجات داده‌ام؟ من به پول علاقمند نیستم. اکنون این موضوع را بررسی می‌کنم که مقداری از توکن‌ها را برگردانم یا آنها را به حال خود رها کنم. اگر توکن جدیدی ایجاد کنم و بگذارم DAO تصمیم بگیرد که این توکن‌ها کجا بروند چه اتفاقی می‌افتد؟

پائولو آردوینو از مدیران ارشد شرکت تتر در توییتر اعلام کرد ۳۳ میلیون دلار رمز ارز USDT متعلق به آدرس این هکر را مسدود کرده است.

کیوان هستم علاقمند به حوزه ارزهای دیجیتال چندین ساله در حوزه ترید و سرمایه گذاری فعالیت میکنم و در اینجا تجربیات خودم رو با شما به اشتراک میذارم

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *