SlowMist

ليس بعد وقت طويل من الإعلان الأخير عن "عملية احتيال إيردروب أخرى، ولكن مع لمسة"، حددنا عملية احتيال مشابهة جداً بناءً على تقارير من الضحايا.
وفقاً لتقارير العديد من الضحايا، استمرت التحويلات بقيمة 0 USDT من عناوين غير معروفة في الظهور في تاريخ معاملات مستخدمي شبكة TRON، مع استدعاء دالة TransferFrom في كل حالة.
النقر على معاملة عشوائية لعرض تفاصيلها، كما هو موضح في الصورة 1 للمعاملة مع tx 701e7 في الصندوق الأحمر.

هذه السلسلة عبارة عن دراسة حالة لخدمة التحقيق MistTrack.
ملخص
هاجم قراصنة مشروعًا وحولوا جميع الأموال المسروقة إلى TornadoCash، مما دفع فريق المشروع إلى طلب المساعدة من MistTrack. اكتشفنا عنوان السحب المحدد من خلال إجراء تحليل لمعاملات TornadoCash وفصل الأموال من مستخدمين آخرين. بعد بضعة أيام من الانتظار، تم تحويل بعض الأموال المسروقة أخيرًا إلى إحدى البورصات. أرسلنا رسالة على السلسلة إلى عنوان سحب القراصنة، طالبين إعادة الأموال المسروقة أو مواجهة إجراء قانوني. تمت إعادة الأموال المسروقة إلى الفريق في غضون تسع ساعات.

في الآونة الأخيرة، أبلغ العديد من المستخدمين أن أصولهم قد سُرقت. في البداية، لم يكونوا متأكدين من كيفية سرقة أموالهم، ولكن بعد الفحص الدقيق، اكتشفنا أن هذا كان نوعًا جديدًا من عمليات احتيال الإسقاط الجوي.
تم إسقاط العديد من عناوين الضحايا باستمرار بكميات صغيرة من الرموز المميزة (0.01 USDT، 0.001 USDT، وما إلى ذلك)، ومن المرجح أن يتم استهدافهم لأن عناوينهم كانت متضمنة في معاملات عالية القيمة وحجم تجارة. الأرقام القليلة الأخيرة من عنوان المهاجم مطابقة تقريبًا للأرقام القليلة الأخيرة من عنوان المستخدم. يتم ذلك لخداع المستخدم لنسخ العنوان الخاطئ عن طريق الخطأ من سجل المعاملات وإرسال الأموال إلى العنوان غير الصحيح.

خلفية
صرح مسؤولو شبكة Celer Network في 18 أغسطس أنه بين الساعة 3:45 والساعة 6:00 بتوقيت بكين، تم توجيه بعض مستخدمي cBridge إلى عقود ذكية ضارة. في البداية، كان هناك اشتباه في تعرض الواجهة الأمامية لـ cBridge للاختراق بسبب هجوم DNS.
يختلف تمامًا عن حوادث اختراق الجسر عبر السلسلة السابقة مثل Nomad وWormhole وRonin وHarmony وما إلى ذلك، ولم يكن هذا الهجوم ناجمًا عن أخطاء في العقود الذكية والبروتوكولات عبر السلسلة أو اقتحام الخوادم ذات الصلة والشبكات المتقاطعة. كما تم الحفاظ على أصول السلسلة المقفلة في cBridge آمنة. في هذا الهجوم، استهدف المتسللون بشكل مباشر البنية التحتية الأساسية في بنية الإنترنت خارج نظام Celer، وسمحوا للمستخدمين عبر السلسلة بالوصول إلى واجهة المستخدم الأمامية "التصيدية" خلال فترة زمنية عن طريق خداع بروتوكول التوجيه الأساسي للإنترنت ( BGP). تمكنت شبكة Celer من الحد من الأضرار بسبب استجابتها السريعة. وذلك لأن فريق Celer Network لديه نظام مراقبة على مدار 24 ساعة. تمكن فريق خدمة العملاء من تحديد المشكلة وتنبيه المجتمع في الوقت المناسب. قام فريق Celer Network بتمكين فريق أمان SlowMist من الاستجابة لحالة الطوارئ هذه وإجراء تحقيق متعمق.