في 25 أكتوبر 2023، تم اختراق روبوت Telegramفنان قائد فرقة موسيقية ، المعروفة بأدوات تداول العملات المشفرة الخاصة بها، تعرضت لخرق أمني أدى إلى سرقة 280 ETH (ما يعادل 502,082 دولارًا أمريكيًا) من الرموز المميزة وبيعها في السوق.

من بين الـ 280 إيثريوم المسروقة، كان معظمها عبارة عن عملات ميمي.

تم لفت انتباه الجمهور في البداية إلى الانتهاك من قبل مستخدم باستخدام المقبض0x لولييت الذي أصدر تحذيرًا لمجتمع المايسترو. في رسالتهم، حثت 0xLawliette المستخدمين على اتخاذ إجراءات فورية، قائلة:

"احصل على أموالك من استغلال جهاز التوجيه maestro ASAP"

الاستجابة السريعة والتعويض

كان رد فعل Maestro فوريًا تجاه الاختراق الأمني، معترفًا بخطورة الموقف وتأكد من تعويض المستخدمين المتأثرين بالاستغلال بالكامل. قدرت المنصة إجمالي المبالغ المستردة للمستخدمين المتأثرين بحوالي 280 إيثريوم.

تحديد الاستغلال وحله

تم تحديد الاستغلال المسؤول عن الاختراق وتم حله لاحقًا بواسطة فريق Maestro. لضمان أمن وسلامة النظام الأساسي، تم تحديث Maestro Router، مما يوفر بيئة آمنة وخالية من الاستغلال للمستخدمين.

وفقًا لشركة blockchain الأمنيةبيوسين ، استغل المهاجم الثغرة الأمنية عن طريق تحديد عنوان الرمز المميز، باستخدام الملف "transferfrom" الوظيفة، وتوفير المعلمات التي تتضمن عنوان الضحية وعنوان المهاجم.

سمح هذا للمهاجم بنقل الرموز المميزة للضحية إلى عنوانه الخاص من خلال "التحويل من" وظيفة. ونتيجة لذلك، تمكن المهاجم من سرقة أكثر من 280 إيثريوم من المنصة.

في أعقاب الاختراق الأمني، كانت هناك مخاوف أثارها المستخدمون المتأثرون بالاختراق. لقد وعد فريق Maestro بإعادة الأموال المسروقة إلى ETH.

ومع ذلك، فقد أعرب بعض المستخدمين الذين فقدوا رموز memecoin والأصول الأخرى عن تفضيلهم لاستلام الرموز المسروقة مرة أخرى بدلاً من ETH