أدى الاختراق الأمني في Edge Wallet إلى اختراق أكثر من 2000 مفتاح خاص للعملات المشفرة.
تفيد تقارير Edge أنه لم تتم سرقة جميع الأموال من جميع المحافظ، ولم يتم تحديد سوى إجمالي "خمسة أرقام منخفضة بالدولار الأمريكي".
قام فريق Edge Wallet بإصلاح الثغرة الأمنية، وأصدر تطبيقًا محدثًا للحفاظ على أمان المفاتيح الخاصة.
تعرضت إيدج، وهي محفظة تشفير متنقلة متعددة العملات، لحادث أمني، حيث حصل المهاجم على وصول غير مصرح به إلى ٢٠٠٠ مفتاح خاص واستقر "خمسة أرقام منخفضة بالدولار الأمريكي" في هذه العملية.
Edge، وهي محفظة غير احتجازية تعمل ضمن بنية خوادم لا مركزية، أعلنت أنها اكتشفت اختراقًا أمنيًا في 20 فبراير بعد أن قام أحد المستخدمين بالإبلاغ عن معاملة غير مصرح بها على محفظته.
ذكر المستخدم أن المبلغ الكامل من محفظة البيتكوين الخاصة به تم سرقته في تلك المعاملة. ومع ذلك، ظلّت الأصول الأخرى داخل المحافظ دون أن تمس.
بعد إجراء تحقيقات، أوضحت Edge أن المهاجم لم يسجل الدخول إلى حساب المستخدم المتضرر لتنفيذ المعاملة. ووفقًا للتقارير، تمكن المهاجم من الوصول إلى المفتاح الخاص الرئيسي الفردي لمحفظة البيتكوين.
آلاف المسروقات في اختراق أمني
توضح Edge أن المستغل تمكن من الوصول إلى 2000 مفتاح خاص غير مُشفّر (0.01% من إجمالي المفاتيح التقريبي التي تم إنشاؤها على منصة Edge) على خادم سجلات Edge من خلال هذه الثغرة.
تضيف Edge أن الفريق تلقى إشارات قليلة جدًا حول الأموال المفقودة، وأن بعض المحافظ المتضررة لا تزال تحتفظ بأصولها. ومع ذلك، قُدّر حجم الخسائر وقت تقديم التقرير بأنه "ضمن أرقام خمسة منخفضة بالدولار الأمريكي".
يتخذ Edge إجراءات فورية
في 22 فبراير، أعلنت Edge أن الثغرة تمت معالجتها، ودعت المستخدمين إلى التحديث إلى أحدث إصدار من Edge (v3.3.1). كما يقوم تحديث المحفظة الأحدث بحذف جميع السجلات السابقة من القرص لمنع المزيد من الخسائر.
بالإضافة إلى ذلك، نصحت Edge المستخدمين بإنشاء محافظ جديدة داخل حساباتهم الحالية لزيادة الأمان. ولا يحتاج المستخدمون إلى إنشاء حسابات جديدة للحصول على محفظة جديدة، إذ إن ذلك يغلق أي تعرض للثغرات المتعلقة بمفتاحها الخاص.
هل يتحول المهاجمون الإلكترونيون إلى محافظ كريبتو؟
يسهم الهجوم على محفظة Edge في اتجاه مقلق من اختراقات واستغلالات العملات الرقمية. في عام 2022، تم سرقة أكثر من 3.9 مليارات دولار من المشاريع، ليصبح أسوأ عام لعمليات اختراق الكريبتو.
تتعرض محافظ العملات الرقمية لهجمات بشكل متزايد؛ إذ تعرضت Trust Wallet لهجوم هندسة اجتماعية بقيمة 4 ملايين دولار في بداية هذا العام. وفي ديسمبر 2022، خسرت BitKeep أكثر من 8 ملايين دولار بعد أن سقطت المحفظة لاستغلال ما.
كما تعرضت محفظة Edge لانتقادات بعد إجبارها على وضع بطاقة البيتكوين Mastercard التابعة لها «قيد الانتظار» في يونيو 2022، وذلك بعد أن رفض عملاق المدفوعات أي علاقة له بالشركة.
على الجانب الآخر
ردًا على اتجاه الهجمات، تكرّس العديد من الشركات نفسها لاستعادة الأموال المشفرة المفقودة عبر تدقيق الشيفرة وإيجاد الثغرات في المحافظ.
لماذا يجب أن تهتم؟
تكلفة الأخطاء، التي كثيرًا ما تكشف عنها اختراقات واستغلالات منصات العملات الرقمية، ما زالت تفرض نفسها باعتبارها إحدى أكبر عثرات هذا القطاع.