بورصة العملات المشفرة الأسترالية CoinSpot تخسر مليوني دولار في قرصنة إيثريوم

وفقًا لـ CryptoPotato، ربما عانت بورصة العملات المشفرة الأسترالية CoinSpot من استغلال أدى إلى خسارة ما يقرب من 2 مليون دولار من Ethereum (ETH). وكشف محقق بلوكتشين ZachXBT عن الحادث عبر قناته على Telegram، مما أثار مخاوف بشأن أمان المحافظ الساخنة للبورصة. في 8 نوفمبر، أفادت ZachXBT أنه تم استنزاف أكثر من 1282 إيثريوم في محفظتين مرتبطتين بـ CoinSpot في خمس دقائق فقط. وكشف التحقيق عن معاملتين مشبوهتين دخلتا محفظة المتسلل المزعوم. بعد ذلك، قام مالك المحفظة بتوصيل الأموال المسروقة إلى شبكة بيتكوين (BTC) باستخدام ThorChain وWan Bridge. اقترحت CertiK، وهي شركة رائدة في مجال أمن blockchain، أن التسوية المحتملة لمفتاح خاص مرتبط بواحدة على الأقل من محافظ CoinSpot الساخنة كان السبب المحتمل لهذا الاستغلال. في المعاملة الأولى، تم تحويل 1,262 إيثريوم من محفظة CoinSpot إلى عنوان يعتقد أنه يتحكم فيه المهاجم. وتبع ذلك معاملة ثانية، حيث تم إرسال 20.99 إيثريوم إلى نفس الوجهة. قام متلقي هذه الأموال بعد ذلك بتحويلها إلى Bitcoin (WBTC) وUSDC وUSDT باستخدام عقود ذكية مختلفة على منصات مثل Uniswap وTHORchain وWBTC. تم بعد ذلك توزيع عملة البيتكوين المسروقة عبر أربعة عناوين مختلفة للمحفظة، مما يزيد من صعوبة تتبع الأموال المسروقة بالكامل. لم تشهد CoinSpot، التي تأسست عام 2014، أي اختراقات كبيرة حتى هذا الحادث. ومع ذلك، في ديسمبر 2021، تم استهداف مستخدمي البورصة في هجوم تصيد احتيالي، مما سلط الضوء على التهديدات المتزايدة التي تواجهها منصات العملات المشفرة. اعتبارًا من الآن، لم تصدر CoinSpot بعد ردًا رسميًا على الثغرة، مما ترك أسئلة حول خططها لاسترداد الأموال المفقودة دون إجابة.