يقوم Seneca Stablecoin Hacker بإرجاع الأموال المسروقة بعد الاستغلال

واجه بروتوكول العملات المستقرة Seneca خرقًا خطيرًا، حيث تم الكشف عن ما لا يقل عن 6.4 مليون دولار من الأصول الرقمية بسبب خلل في آلية الموافقة على العقد الذكي للبروتوكول.

شركات CertiK وBlockchain الأمنية تحذر من الاستغلال، واختراق 6.4 مليون دولار على شبكتي Ethereum وArbitrum

وقد أبلغت شركات أمن بلوكتشين، بما في ذلك CertiK، عن الاستغلال في ٢٨ فبراير، مما دفع المستخدمين إلى تحذيرات لسحب الموافقات على شبكات إيثريوم وأربيتروم. بلغت التوقعات الأولية للخسارة 3 ملايين دولار، ولكن تم اختراق أكثر من 1900 إيثريوم، بقيمة 6.4 مليون دولار تقريبًا.

محفظة مهاجم سينيكا تظهر حوالي 3 ملايين دولار من الأثير. المصدر: سيرتيك

Seneca تبدأ التحقيقات وتقدم مكافأة وسط الاستغلال، وتطلب تعاون المتسللين في جهود استرداد الأموال

يُعزى هذا الاستغلال إلى ثغرة أمنية حرجة في "الاتصال" في العقد الذكي للبروتوكول، مما يسمح بإجراء مكالمات خارجية إلى أي عنوان. استلزم عدم وجود آلية الإيقاف المؤقت في عقود المشروع إلغاء إذن المستخدم.

بدأ سينيكا التحقيقات مع المتخصصين وقدم مكافأة قدرها 1.2 مليون دولار لاسترداد الأموال. وفي رسالة على السلسلة يوم 29 فبراير، طلبت سينيكا من المتسلل إعادة 80% من الأموال المسروقة إلى عنوان إيثريوم محدد، مع احتفاظ المتسلل بـ 20%.

رسالة فريق Seneca على السلسلة إلى المستغل. المصدر: سينيكا

يعيد المتسلل غالبية الأموال المسروقة إلى شركة Seneca بعد الاستئناف، ويحتفظ بجزء منها كمكافأة قبل عمليات النقل الإضافية

بعد استئناف سينيكا، أعاد المتسلل ما يقرب من 1,537 إيثريوم، أي ما يعادل حوالي 5.3 مليون دولار، إلى عنوان المحفظة المحدد. بعد أن احتفظ المتسلل بـ 300 ETH، تقدر قيمتها بحوالي مليون دولار، قبل مكافأة 20٪ قبل تحويل ETH إلى عنوانين مختلفين.

الاستجابة السريعة تسترد جزءًا من الأموال المنهوبة، مما يسلط الضوء على الجهود المبذولة لمعالجة نقاط الضعف في البروتوكول اللامركزي

وأدت الاستجابة السريعة إلى إعادة جزء من الأموال المسروقة، مما أظهر الجهود المبذولة لتخفيف الخسائر ومعالجة نقاط الضعف. ومع ذلك، فإن الحادث يسلط الضوء على التحديات المستمرة في تأمين البروتوكولات اللامركزية ضد الاستغلال.