واجه مجتمع Monero انتكاسة كبيرة في 1 سبتمبر 2023، عندما تعرضت محفظتها لنظام التمويل الجماعي المجتمعي (CCS) لاختراق أمني، مما أدى إلى خسارة 2,675.73 XMR، أي ما يعادل حوالي 460,000 دولار أمريكي. وقد ترك الحادث، الذي كشف عنه المطور لويجي في الثاني من نوفمبر، مجتمع مونيرو في صراع مع آثار الهجوم.

مصدر غير معروف للخرق واستجابة المطور

لا يزال الاختراق، الذي استهدف محفظة CCS المستخدمة لتمويل مقترحات التطوير المقدمة من أفراد المجتمع، محاطًا بالغموض. مطور Luigi وMonero ريكاردو "Fluffypony" كان Spagni هو الأفراد الوحيدين الذين لديهم إمكانية الوصول إلى العبارة الأولية للمحفظة. كشف منشور لويجي أن محفظة CCS تم إعدادها على نظام Ubuntu في عام 2020، جنبًا إلى جنب مع عقدة Monero.

أثار الاختراق، الذي شمل تسع معاملات استنزفت رصيد محفظة CCS بالكامل، مخاوف داخل مجتمع Monero. وسلط سباجني الضوء على خطورة الوضع قائلاً: "هذا الهجوم غير معقول، حيث أخذوا أموالاً قد يعتمد عليها المساهم لدفع الإيجار أو شراء الطعام".

واقترح سباجني وجود صلة محتملة بالهجمات المستمرة منذ أبريل، والتي تتضمن مفاتيح مخترقة عبر العديد من العملات المشفرة، بما في ذلك بيتكوين وإيثريوم. تكهن المطورون بأن الاختراق ربما نشأ من مفاتيح المحفظة المتوفرة عبر الإنترنت على خادم Ubuntu. أثار المطور ذو الاسم المستعار ماركوفيلون إمكانية قيام المهاجم باستغلال جهاز يعمل بنظام التشغيل Windows، مؤكدًا على القواسم المشتركة لمثل هذه الأحداث في الانتهاكات الكبرى.

تحليل بحث Moonstone لاختراق محفظة Monero CCS

أجرت شركة تحليل Blockchain Moonstone Research تحليلًا متعمقًا لاختراق محفظة Monero CCS، وتسليط الضوء على أنشطة المتسللين ونقاط الضعف المحتملة.

شمل الاختراق، الذي نفذه قراصنة ماهرون في الأول من سبتمبر، تسع معاملات أفرغت محفظة CCS. حددت Moonstone معاملة غير عادية تحتوي على 17 ملاحظة إدخال و11 ملاحظة إخراج، واصفة إياها بأنها "مسمومة". العملية بسبب هيكلها المميز. وتعتقد الشركة أن المهاجمين فقط هم الذين نفذوا هذه المعاملات، تاركين وراءهم آثارًا لأنشطتهم.

تتبع Moonstone الهجوم إلى مستخدم محفظة Monerujo الذي قام بتنشيط ميزة PocketChange. تقدم Monerujo، وهي محفظة Monero غير خاضعة للحضانة لنظام Android، هذه الميزة لتقسيم العملات المعدنية إلى "جيوب" متعددة. مما يسمح بالإنفاق الفوري دون تأخير لمدة 20 دقيقة. أنشأ المهاجم 11 ملاحظة إخراجية، وهو أمر شاذ يشير إلى استخدام الإصدار 3.3.7 أو 3.3.8 من Monerujo.

تحديات الخصوصية واهتمامات المجتمع

يؤكد الاختراق والتحليل اللاحق على التحديات التي تواجهها حتى العملات المشفرة التي تركز على الخصوصية مثل Monero. في حين أن آلية الخصوصية الأساسية في Monero لا تزال قوية، فقد أثار الحادث مناقشات داخل المجتمع فيما يتعلق بسلامة المشاريع اللامركزية والمخاطر المحتملة المرتبطة بالميزات المتقدمة مثل PocketChange.

تتبعت شركة Moonstone Research ثلاثة من معاملات القراصنة، وكشفت عن جوانب معينة من ميزات خصوصية Monero.

كشف تشريح Moonstone أنه في ظل ظروف معينة، يمكن تتبع معاملات XMR جزئيًا على الرغم من ميزات الخصوصية الخاصة بها. ركز التحقيق على معاملة واحدة دمجت أموالاً من معاملات الاختراق الأولية التسعة، مما يشير إلى احتمالات التتبع المحتملة.

وبينما أظهر التقرير قدرات تتبع جزئية، فقد أكد على تعقيد معاملات مونيرو، المصممة لفرض التعقيد على الرسوم البيانية للمعاملات، مما يؤدي إلى نتائج إيجابية كاذبة وغموض. أثار هذا التطور مناقشات داخل مجتمع العملات المشفرة، حيث أعرب البعض عن دهشتهم وقلقهم بشأن قيود الخصوصية المتصورة.

سلط خبير الأمن سيث سيمونز الضوء على الطبيعة غير النمطية لسيناريو التتبع، مشددًا على أنه لا ينطبق على مستخدم Monero النموذجي. وشدد سيمونز على أن XMR تظل خاصة بطبيعتها ومقاومة لمعظم محاولات التتبع. وأرجع القدرة على التتبع إلى ظروف غير عادية، بما في ذلك مشاركة المفاتيح الخاصة مع شركة مراقبة متسلسلة وتوفير بيانات وصفية مهمة خارج السلسلة طوعًا.

يواجه مجتمع مونيرو تحديات مستمرة في معالجة الاختراق، مما يسلط الضوء على أهمية الجهود المستمرة لتعزيز التدابير الأمنية داخل أنظمة العملات الرقمية.