به گزارش شبکه اطلاع‌رسانی طلا و ارز، شرکت امنیتی بلاکچین Blockaid از یک اکسپلویت هماهنگ علیه دو پروژه ارز دیجیتال به نام‌های Fetch.ai و NuNet خبر داد. بر اساس این گزارش، یک کیف پول واحد در بازه‌ای چند ساعته، نزدیک به ۲ میلیون دلار دارایی را از هر دو پروتکل خارج کرد. رد پای این تراکنش‌ها نشان می‌دهد یک مهاجم مشترک پشت هر دو حمله بوده است.
پیامد این حمله برای NuNet بسیار سنگین‌تر از Fetch.ai بوده است. توکن این پروژه پس از افشای خبر با فشار فروش سنگین روبه‌رو شد و افت قیمتی قابل توجهی را ثبت کرد. برای دارندگان این توکن، این به معنای کاهش مستقیم ارزش دارایی و افزایش ریسک نگهداری آن در کوتاه‌مدت است.
اکسپلویت چیست و چرا رخ می‌دهد؟
اکسپلویت در ادبیات ارزهای دیجیتال به سوءاستفاده از یک نقطه‌ضعف فنی در قرارداد هوشمند یا زیرساخت پروژه گفته می‌شود. مهاجم به‌جای هک مستقیم صرافی یا کیف پول شخصی، از یک باگ در کد برنامه بهره می‌برد و دارایی‌ها را بدون اجازه صاحبان اصلی جابه‌جا می‌کند. این نوع حمله در سال‌های اخیر یکی از رایج‌ترین روش‌های سرقت در حوزه مالی غیرمتمرکز بوده است.
به گفته تحلیلگران Blockaid، شباهت الگوی حمله در هر دو پروژه احتمال هماهنگی یا استفاده از یک آسیب‌پذیری مشترک را تقویت می‌کند. Fetch.ai و NuNet هر دو در حوزه شبکه‌های هوش مصنوعی غیرمتمرکز فعالیت می‌کنند و زیرساخت فنی نزدیکی دارند. این نزدیکی می‌تواند به معنای وجود یک حفره امنیتی مشابه در هر دو کد باشد، موضوعی که اکنون در حال بررسی است.
واکنش بازار و درس برای کاربران
داده‌های بازار نشان می‌دهد توکن‌های کوچک‌تر و پروژه‌های تازه‌کار در حوزه هوش مصنوعی و کریپتو، بیش از رمزارزهای بزرگ در معرض این نوع حملات قرار دارند. علت اصلی، حجم پایین‌تر سرمایه برای ممیزی امنیتی کد است؛ یعنی بازبینی فنی قرارداد هوشمند توسط تیم‌های مستقل، پیش از عرضه عمومی توکن، تا نقاط ضعف احتمالی شناسایی شود.
این رویداد یکی از چند مورد مشابه در ماه‌های اخیر است که پروژه‌های کوچک‌تر حوزه بلاکچین را هدف قرار داده است. کارشناسان امنیت سایبری بارها نسبت به تمرکز سرمایه در پروتکل‌هایی با زیرساخت امنیتی ضعیف هشدار داده‌اند. برای کاربران عادی، این خبر یادآوری می‌کند که نگهداری دارایی در پروژه‌های کوچک‌تر، همواره با ریسک فنی بالاتری همراه است.
نظرات کاربران