مهاجم حمله ژوئیه به خزانه شرکت پرداخت رمزارزی تریپل-ای، ۴,۹۷۰ اتریوم به ارزش تقریبی ۱۲.۴ میلیون دلار را به تورنادو کش منتقل کرده است. شرکت امنیت بلاکچین سالوس میگوید این داراییها در ۵۶ واریز جداگانه در ۹ اکتبر وارد این میکسر رمزارزی شدهاند.
به گفته سالوس، مهاجم پس از جابهجایی داراییها میان شبکههای مختلف و تبدیل توکنها به اتریوم، وجوه را میان دو آدرس واسطه تقسیم کرد. سپس هر دو جریان دارایی را در یک کیف پول جمع کرد و از همان کیف پول به تورنادو کش فرستاد.
این واریزها شامل ۴۹ تراکنش ۱۰۰ اتریومی و ۷ تراکنش ۱۰ اتریومی بوده است. سالوس اعلام کرد بخشی از وجوهی که وارد این کیف پول شده بود، پیشتر از تورنادو کش برداشت شده بود.
خسارت به خزانه شرکت، نه دارایی مشتریان
تریپل-ای پیشتر تأیید کرده بود که در ۲۵ ژوئیه، کیف پولهای عملیاتی شرکت بدون مجوز در دسترس مهاجم قرار گرفتهاند. برآوردهای عمومی، خسارت این رخداد را حدود ۱۱.۸ میلیون دلار اعلام کرده بودند.
این شرکت علت حمله را مهندسی اجتماعی علیه یکی از کارکنان فنی دانست؛ مهاجم پس از دسترسی به اطلاعات ورود، توانسته بود به سامانههای عملیاتی و اعتبارنامههای API دسترسی پیدا کند. تریپل-ای تأکید کرده است که دارایی مشتریان در حسابهای امانی جداگانه نگهداری میشد و تحت تأثیر این رخداد قرار نگرفت. پیگیری برای ردیابی و احتمال مسدودسازی داراییها همچنان ادامه دارد.
رمزارز نیوز؛ اپلیکیشن تخصصی در حوزه فناوری اطلاعات، رمزارزها و بلاکچین است.
با استفاده از اپلیکیشن رمزارزنیوز میتوانید به ابزارها و امکانات وبسایت دسترسی داشته باشید، قیمت تمامی ارزهای دیجیتال را به صورت لحظهای رصد کنید، اخبار و مقالات تازه منتشرشده را ببینید. و به طور کلی به هر آنچه در وبسایت رمزارزنیوز قابل مشاهده است، دسترسی داشته باشید.















نظرات کاربران