تذكّرتُ واحدة من أجنّ قصص الاختراق في عالم العملات المشفرة — الهجوم على جسر Ronin Network عام 2022، والذي بلغت خسائره 625 مليون دولار.
لم يستخدم المخترقون ثغرات معقدة في شفرة العقود الذكية. بل اخترقوا حساب كبير المهندسين في الشركة عبر عرض عمل مزيف على LinkedIn. أرسل المهاجمون مهمة اختبار متعددة المراحل في ملف PDF عادي، أصاب حاسوب العمل المحمول ببرنامج تجسس. وبعد وصولهم إلى الشبكة الداخلية، استولوا على المفاتيح الخاصة للمدقّقين وسرقوا مبالغ طائلة، من بينها أكثر من 173 000 $ETH و25.5 مليون $USDC .
أما أكثر ما يبعث على السخرية، فلم ينكشف إلا لاحقًا: لم يُلاحظ اختفاء المبلغ الهائل إلا بعد ستة أيام، عندما حاول أحد المستخدمين سحب أمواله فظهرت له رسالة خطأ. إنها صورة مثالية لكيفية تغلّب العامل البشري على أي تشفير.
DYOR / NFA
#tigerstreet
لم يستخدم المخترقون ثغرات معقدة في شفرة العقود الذكية. بل اخترقوا حساب كبير المهندسين في الشركة عبر عرض عمل مزيف على LinkedIn. أرسل المهاجمون مهمة اختبار متعددة المراحل في ملف PDF عادي، أصاب حاسوب العمل المحمول ببرنامج تجسس. وبعد وصولهم إلى الشبكة الداخلية، استولوا على المفاتيح الخاصة للمدقّقين وسرقوا مبالغ طائلة، من بينها أكثر من 173 000 $ETH و25.5 مليون $USDC .
أما أكثر ما يبعث على السخرية، فلم ينكشف إلا لاحقًا: لم يُلاحظ اختفاء المبلغ الهائل إلا بعد ستة أيام، عندما حاول أحد المستخدمين سحب أمواله فظهرت له رسالة خطأ. إنها صورة مثالية لكيفية تغلّب العامل البشري على أي تشفير.
DYOR / NFA
#tigerstreet