به گزارش شبکه اطلاعرسانی طلا و ارز و به نقل از بیتکوین سیستمی، تیم توسعهدهندگان شیبا اینو (شیب)، یکی از پروژههای برجسته در بازار رمزارزها، روز ۲۲ شهریور ۱۴۰۴ تأیید کرد که شبکه لایه دوم این پروژه، یعنی شیباریوم، هدف یک حمله هکری پیچیده قرار گرفته است. شیباریوم، که بهعنوان راهحل مقیاسپذیری برای افزایش سرعت و کاهش هزینههای تراکنش در اکوسیستم شیبا اینو طراحی شده، نقش کلیدی در توسعه این پروژه دارد. این حادثه نگرانیهایی را در میان جامعه رمزارزها ایجاد کرده و توجهات را به امنیت پروتکلهای غیرمتمرکز جلب کرده است.
مسدودسازی توکنهای بون و واکنش سریع تیم شیبا اینو
به گزارش تیم شیبا اینو، در پی کشف نقض امنیتی در شیباریوم، ۴.۶ میلیون توکن بون (BONE)، که یکی از توکنهای کلیدی اکوسیستم شیبا اینو است، مسدود شده است. این توکنها به دلیل ارتباط مستقیم با حمله هکری از دسترس خارج شدند تا از خسارات بیشتر جلوگیری شود. تیم پروژه در بیانیهای رسمی اعلام کرد که پس از شناسایی فعالیت مشکوک توسط شرکت امنیتی پکشیلد، تحقیقات جامعی با همکاری تیم امنیتی داخلی و شرکای خارجی آغاز شده است. این واکنش سریع نشاندهنده تعهد تیم به حفاظت از داراییهای جامعه و بازسازی اعتماد کاربران است.
هکر با بهرهگیری از وجوه بهدستآمده از هک پل ارتباطی شیباریوم، که امکان انتقال داراییها بین بلاکچینهای مختلف را فراهم میکند، ۴.۶ میلیون توکن بون را در همان بلاک خریداری کرد. این اقدام به هکر امکان داد تا بهطور موقت کنترل قدرت رأیدهی اعتبارسنجهای شبکه را به دست آورد و یک وضعیت مخرب را در شیباریوم ثبت کند. تراکنش مذکور با بازپرداخت ۲۲۴.۵۷ اتریوم (ETH) و ۹۲.۶ میلیارد توکن شیب، مشابه مکانیزم وام فلش که در آن تراکنشها بهسرعت انجام و بازپرداخت میشوند، به اتمام رسید.
با این حال، توکنهای بون به دلیل واگذاری به اعتبارسنجهای شبکه قابل برداشت نیستند، که این ویژگی مانع از خروج فوری داراییها توسط هکر شد. بررسیهای دقیق نشان داد که کلیدهای امضای ۱۰ اعتبارسنج از مجموع ۱۲ مورد به خطر افتاده است، که نشاندهنده عمق نفوذ هکر به زیرساختهای امنیتی شیباریوم است. هکر همچنین تلاش کرد حدود ۷۰۰,۰۰۰ دلار توکن کِیناین (KNINE) را به فروش برساند، اما این تلاش به دلیل قرار گرفتن آدرس چندامضایی سازمان غیرمتمرکز کِیناین فاینانس در لیست سیاه ناکام ماند.
توکنهای دیگر اکوسیستم شیبا اینو، از جمله لیش (LEASH)، رور (ROAR)، تریت (TREAT)، بد (BAD) و شیفو (SHIFU)، که تحت تأثیر این حمله قرار گرفتهاند، تاکنون جابهجا نشدهاند، که نشاندهنده موفقیت نسبی اقدامات پیشگیرانه تیم است.
اقدامات فوری برای حفاظت از جامعه و تقویت امنیت
تیم شیبا اینو برای جلوگیری از خسارات بیشتر و حفاظت از داراییهای جامعه، عملیات استیکینگ و خروج از استیکینگ را بهطور کامل متوقف کرد. این اقدام بهمنظور محدود کردن هرگونه فعالیت مخرب احتمالی و حفظ سرمایه کاربران انجام شد. علاوه بر این، تیم تحلیل قانونی این حادثه را با همکاری شرکتهای امنیتی برجسته هکسنز، سیل۹۱۱ و پکشیلد آغاز کرده است.
این شرکتها، که در زمینه امنیت سایبری و بلاکچین تخصص دارند، در حال بررسی دقیق جزئیات حمله هستند تا منشأ آن مشخص شود و راهکارهایی برای جلوگیری از تکرار چنین حوادثی ارائه دهند. این تلاشها بخشی از استراتژی گستردهتر شیبا اینو برای تقویت زیرساختهای امنیتی شیباریوم و بازگرداندن اعتماد به جامعه رمزارزها است. کارشناسان معتقدند که این حادثه میتواند بهعنوان هشداری برای دیگر پروژههای بلاکچینی عمل کند و اهمیت سرمایهگذاری در امنیت پروتکلهای غیرمتمرکز را برجسته سازد.















نظرات کاربران