وفقًا لبيانات من Beosin EagleEye، وهي شركة تدقيق أمان البلوكشين، فقد انخفض المبلغ الإجمالي للخسائر الناجمة عن حوادث الأمان المختلفة في ديسمبر 2023 بشكل ملحوظ مقارنة بشهر نوفمبر. في ديسمبر، كان هناك أكثر من 21 حادثة أمان نموذجية، مما أدى إلى خسارة إجمالية تقدر بحوالي 24.94 مليون دولار، بانخفاض قدره حوالي 93% عن نوفمبر. من بينها، شكلت حوادث الهجمات حوالي 12.45 مليون دولار، بينما كانت عمليات الاحتيال عبر التصيد حوالي 9.6 مليون دولار، وحوادث السحب الاحتيالي حوالي 2.89 مليون دولار.
لم تشهد هذا الشهر حوادث اختراق واسعة النطاق نتج عنها خسائر تتجاوز 10 ملايين دولار. وقع حادثان أمان بارزان: وجود ثغرة أمنية في منصة تطوير Web3 Thirdweb أثرت على عدة عقود ذكية، وهجوم على سلسلة الإمداد استهدف Ledger Connect Kit، وهي مكتبة شيفرة مستخدمة على نطاق واسع في مشاريع Web3. ولحسن الحظ، لم تتجاوز الخسائر الناتجة عن هذين الحادثين مليون دولار لكل منهما. بالإضافة إلى ذلك، استمرت عمليات الاحتيال عبر التصيد الاحتيالي هذا الشهر، مع وقوع عدة حالات تم فيها سرقة عناوين فردية بمبالغ تتجاوز مليون دولار، ما يبرز الحاجة إلى زيادة اليقظة لدى المستخدمين.
هجمات القراصنة
『12』أبرز حوادث الأمن
في 5 ديسمبر، تم تحديد وجود ثغرة أمنية في منصة تطوير Web3 Thirdweb أثرت على عدة عقود ذكية. وتعرضت ما لا يقل عن ثلاثة مشاريع للهجوم بسبب هذه الثغرة، ما أدى إلى خسارة تقارب 210,000 دولار أمريكي.
في 6 ديسمبر، تعرض بروتوكول DeFi BEARNDAO للهجوم، حيث حقق المهاجم أرباحًا تجاوزت 700,000 دولار أمريكي.
في 10 ديسمبر، تم استهداف بروتوكول DeFi Venus Protocol بسبب مشكلة في الأوراكل، ما أدى إلى خسارة تقارب 200,000 دولار أمريكي.
في 12 ديسمبر، تم سرقة سلطة إدارة عقد صانع السوق في DEX المهجور على OKX، ما أدى إلى خسارة تقارب 2.7 مليون دولار أمريكي.
في 14 ديسمبر، تعرضت مكتبة الشفرة Ledger Connect Kit الشائعة لمشاريع Web3 لهجوم على سلسلة الإمداد، حيث حقق المهاجم أرباحًا تقارب 600,000 دولار أمريكي.
في 17 ديسمبر، تم استهداف NFT Trader بسبب ثغرة إعادة الدخول (reentrancy)، ما أدى إلى خسارة تقارب 3 ملايين دولار أمريكي. وتمت إعادة الأصول المسروقة من قبل المهاجم، الذي احتفظ بنسبة 10% كمكافأة.
في 17 ديسمبر، تعرض سوق تداول NFTs Flooring Protocol للهجوم من قِبل قراصنة، ما أدى إلى خسارة تقارب 1.6 مليون دولار أمريكي.
في 22 ديسمبر، تم استهداف بروتوكول DeFi Transit Finance من قِبل قراصنة، ما أدى إلى خسارة تقارب 110,000 دولار أمريكي.
في 23 ديسمبر، تم إخضاع مشروع DEX Paraluni لهجوم تلاعب بالسعر، ما أدى إلى خسارة تقارب 330,000 دولار أمريكي.
تم استهداف بروتوكول التداول الدائم Levana Protocol على سلسلة بلوك Osmosis بين 13 و26 ديسمبر، ما أدى إلى خسارة تجاوزت 1.1 مليون دولار أمريكي.
في 26 ديسمبر، تعرضت محفظة Telcoin للهجوم، ما أدى إلى خسارة تقارب 1.2 مليون دولار أمريكي.
في 30 ديسمبر، تم استهداف Channels Finance على BSC من قِبل قراصنة، ما أدى إلى خسارة تجاوزت 320,000 دولار أمريكي.
احتيال عبر التصيد / سحب بساط (Rug Pull)
『4』أبرز حوادث الأمن
في 5 ديسمبر، حدث Rug Pull على توكن CKD على BNB Chain، ما أدى إلى تحقيق المنفّذ أرباحًا تقارب 540,000 دولار أمريكي.
في 26 ديسمبر، تعرضت MegabotETH لـ Rug Pull، حيث حقق المنفّذ أرباحًا تقارب 740,000 دولار أمريكي.
في 26 ديسمبر، فقدت جريحتان أصولًا بإجمالي تجاوز 1.5 مليون دولار أمريكي بسبب احتيال التصيد الاحتيالي.
في 29 ديسمبر، تعرض عنوان يبدأ بـ 0xea696 لخسارة بقيمة 4.4 مليون دولار من توكنات LINK بسبب عملية تصيد احتيالي.
جرائم العملات المشفرة / القضايا التنظيمية
『5』أبرز حوادث الأمن
في 5 ديسمبر، كشفت نيابة الشعب في خنان عن قضية احتيال هرمية واسعة النطاق للعملات الافتراضية، تضمنت مبلغًا يزيد عن 120 مليون يوان صيني.
في 6 ديسمبر، اعترف مؤسس منصة تبادل العملات المشفرة Bitzlato بارتكاب جريمة غسل أموال بقيمة إجمالية 700 مليون دولار أمريكي.
في 10 ديسمبر، شنت شرطة هونغ كونغ حملة على عصابة إجرامية شاركت في غسل 30 مليون دولار هونغ كونغي عبر العملات الافتراضية.
في 13 ديسمبر، وجهت وزارة العدل الأمريكية اتهامات لشخصين بالعمل على مخطط بونزي للعملات المشفرة بقيمة 25 مليون دولار أمريكي.
في 15 ديسمبر، كشفت وزارة العدل الأمريكية عن توجيه اتهامات لأربعة أفراد بجرائم احتيال في مجال العملات المشفرة وغسل أموال، ما أدى إلى خسائر تتجاوز 80 مليون دولار أمريكي.
الخلاصة
بشكل عام، في ديسمبر 2023، انخفض إجمالي الخسائر الناجمة عن مختلف حوادث أمن سلاسل الكتل بشكل ملحوظ مقارنة بشهر نوفمبر. وبالمقارنة مع نوفمبر، شهد هذا الشهر ظهور أنواع جديدة من المشاريع المستهدفة، بما في ذلك أدوات التطوير ومكتبات الشفرة وNFTs، ما يشير إلى أن القراصنة يعملون على توسيع نطاق أهدافهم. ينبغي على النظام البيئي بالكامل لـ Web3 تعزيز الوعي الأمني لمواجهة هذا الاتجاه بشكل فعّال.
هذا الشهر، لا تزال 50% من حوادث الهجوم تنشأ من استغلال ثغرات العقود، مثل ثغرات إعادة الدخول. يُنصح بأن تسعى فرق المشاريع إلى إجراء تدقيقات أمنية احترافية قبل الإطلاق للتخفيف من مثل هذه المخاطر.
تواصل
إذا كنت بحاجة إلى أي خدمات أمنية مرتبطة بسلسلة الكتل، فمرحبًا بالتواصل معنا:
الموقع الرسمي Beosin EagleEye Twitter Telegram Linkedin