كان يوم 18 يوليو هو اليوم الأكثر مخيبة للآمال بالنسبة لعالم العملات المشفرة الهندي لأنه في هذا اليوم، تم اختراق أكبر وأقدم بورصة عملات مشفرة في الهندWazirx مقابل 230 مليون دولار. تم الحصول على هذه المعلومات من حسابات تويتر للشركات التي تحتفظ بمعلومات حول المعاملات المختلفة عبر السلسلة. في وقت لاحق أبلغ Wazirx أيضًا بهذا الأمر.

ماذا حدث - أرسل شخص مشبوه إيثريوم من Tornado Cash إلى بورصة Wazirx. والسؤال هو ما إذا كان يتم إيداع العملات المشفرة في البورصة. يجب أن يكون الشخص الذي تم إرسال هذا الأثير إلى حسابه قد قام بـ KYC الخاص به. يقوم هذا الشخص الآن بإجراء بعض المعاملات للتحقق من النظام. والسؤال الثاني هنا هو ما إذا كان سيتم سحب العملات المشفرة من البورصة.
يقول Wazirx أنه عندما تمر معاملة عملات مشفرة عبر البورصة، تتلقى المحفظة الرئيسية ستة توقيعات، خمسة منها من فريق wazirx وواحد من فريق Liminal، المسؤول عن التحقق من المعاملة. تحتاج أي معاملة إلى ثلاثة توقيعات من فريق Wazirx (الذي يستخدم على وجه التحديد خزائن أجهزة Ledger للأمان) وأخيرًا توقيع Liminal لإكمالها. يتم أيضًا استخدام سياسة عنوان القائمة البيضاء لمزيد من الأمان. تم وضع علامة على هذه العناوين المدرجة في القائمة البيضاء وتسهيلها على الواجهة بواسطة Liminal؛ ونتيجة لذلك، أصبح لدى فريق Wazirx القدرة على بدء المعاملات إلى العناوين المدرجة في القائمة البيضاء المذكورة.

كيف حدث الهجوم السيبراني أو الاختراق - نشأ الهجوم السيبراني من التناقض بين البيانات المعروضة على واجهة Liminal والمعلومات الفعلية للمعاملة. أثناء الهجوم السيبراني، كان هناك تناقض بين المعلومات المعروضة على واجهة Liminal والمعلومات الموقعة بالفعل. ربما قام المتسلل بإجراء تغييرات على العقد الذكي أو شيء مشابه للنظام لارتكاب هذا العبث.


يُذكر أن wazirx قام بترقية سياسة التوقيع المتعدد وعناوين القائمة البيضاء وأن الرابط الذي حصلوا عليه لهذا الغرض أنشأه المتسلل. لم يتحقق wazirx من ذلك مع Liminal ولهذا السبب تمكن المتسلل من السيطرة على بعض التوقيعات. تم نشر معلومات خاطئة على واجهة Liminal ووافقوا عليها أيضًا.
معلومات إضافية- كان المتسللون يعملون بشكل مستمر خلال الأيام الثمانية الماضية وكانوا يحققون في مكان الضعف الأمني ​​في النظام من خلال التعامل مع SHIB؟ أجرى المتسلل أيضًا بعض معاملات USDT التي كان ينتشر فيها. أخيرًا، نجح في إكمال مؤامرته وتمكن من تحويل أموال بقيمة 230 مليون دولار على سلسلة Ethereum blockchain.
كان لدى Wazirx حوالي 500 مليون دولار من أموال المستهلكين، وقد سرق المتسلل حوالي 50% منها!


بعد ذلك، يتم سحب كمية كبيرة من الـ ₹ في البورصات الهندية، وقد حدث سحب بنسبة 30٪ من بورصة كبيرة.
● كيف تمكن المتسللون من اختراق هذا الأمان؟ هل كان المتسللون أكثر ذكاءً أم أن شخصًا ما من الداخل قدم هذه المعلومات؟
● هل تتم معاملات العملات المشفرة من Wazirx؟
● لماذا احتفظت Wazirx بـ 50% من الأموال في محفظة واحدة؟
● السؤال الأكبر هو من يملك wazirx ومن المسؤول عن البورصة؟

● هل قامت البورصة بتأمين أموال المستهلكين؟
● هل سيحصل المستثمرون على أموالهم؟
👉🏻 يبدو أن وزيركس وليمينال سيتجهان نحو معركة قانونية وقد يتكبد المستثمرون خسائر في هذه الحلقة بأكملها.
👉🏻 الآن تتقدم العديد من البورصات الهندية وتقول إن منصتها آمنة ولكننا نعلم جميعًا أنها غير مضمونة!
👉🏻 كانت هناك العديد من التحذيرات حول @bitbns ولكن هنا أيضًا لن يتحدث الناس إلا عندما يحدث شيء مشابه مثل ما حدث مع wazirx.
👉🏻 لن تفعل الحكومة أو الإدارة التي تم تسجيل البورصات لديها أي شيء حيال ذلك لأن الحكومة منعت الجمهور بالفعل من الاستثمار في العملات المشفرة. لا يوجد غسيل أموال، لذا فإن الإدارة لن تفعل أي شيء أيضًا.


#الهند #التشفير