اضطر بروتوكول إدارة أصول التمويل اللامركزي (DeFi) شركة Velvet Capital إلى إلغاء تنشيط موقعها الإلكتروني مؤقتًا لمنع محاولة تصيد كبيرة.
أبلغ أعضاء مجتمع العملات المشفرة على X عن نشاط غير عادي على منصة التداول الخاصة بشركة Velvet Capital يوم ٢٣ أبريل. وتمت مطالبة المستخدمين الذين يحاولون الاتصال بالواجهة الأمامية بالموافقة على وصول محفظتهم إلى البروتوكول.
أدت التحقيقات الداخلية إلى قيام شركة Velvet Capital بإصدار تنبيه للأمن السيبراني، ونصحت المستثمرين برفض جميع طلبات ربط المحفظة من التطبيق حتى إشعار آخر.
تُصدر شركة Velvet Capital تنبيهًا بشأن احتمال اختراق موقع إلكتروني. المصدر: Velvet Capital
يجب على المستثمرين الذين ربما وافقوا على الطلب الاحتيالي إلغاء صلاحية الوصول إلى المحفظة للبروتوكول لتجنب أي خسارة في الأموال. بالإضافة إلى ذلك، عطّلت Velvet Capital التطبيق لتقليل أي خسائر إضافية بالنسبة للمستثمرين.
تقوم Velvet Capital بإيقاف تشغيل موقعها المخترق لمزيد من التحقيق. المصدر: v2.velvet.capital
أعلن مؤسس Velvet Capital، فاسيلي نيكونوف، إغلاق الموقع على تلغرام:
“تنبيه، لا تتفاعلوا مع موقع Velvet، نحن نُغلقه للصيانة ونجري التحقيق في المشكلة، وسنصدر تقرير ما بعد الحادث (post-mortem) بمجرد حل المشكلة.”
بعد نحو ساعتين من إغلاق الموقع، قال نيكونوف إنه يعمل مع فريق التقنية وباحثين أمنيين لاستعادة السيطرة على الموقع من قِبل المخترقين.
المصدر: Velvet Capital
أكدت شركات التحقيق في البلوك تشين Blockaid وScam Sniffer اختراق الموقع قبل الإعلان الرسمي من Velvet Capital بشأن الاختراق. قد يكون المستخدمون الذين أكدوا أي معاملات على Velvet Capital منذ 23 أبريل الساعة 5:39 صباحًا بتوقيت UTC ضحايا للجريمة الإلكترونية.
نصح نيكونوف هؤلاء المستخدمين بفتح تذكرة على Discord ومشاركة تفاصيل المعاملة مع فريق Velvet Capital من أجل المعالجة. وأضاف:
“اطمئنوا بأن العقود الذكية ليست متأثرة وأن أموال Velvet غير متأثرة؛ نحن نُجري تحقيقًا في مشكلة الواجهة الأمامية التي واجهها بعض المستخدمين هذا الصباح، وسنشارك النتائج في أقرب وقت ممكن.”
أبرز نيكونوف أنه لم يُبلّغ عن خسائر من قبل أي مستخدم حتى الساعة 6:50 صباحًا بتوقيت UTC.
متصل: كيفية إلغاء وصول العقد الذكي إلى عملتك المشفرة
عانت بروتوكولات DeFi Aerodrome وVelodrome من اختراقات مماثلة لواجهة المستخدم في 28 نوفمبر 2023. وقد نشرت المنصتان إعلانين على X تفيدان بأن واجهاتهما تعرضت للاختراق، وطلبتا من المستخدمين عدم التفاعل مع المنصتين أثناء إجراء التحقيقات.
المصدر: Aerodrome
وفقًا لمحقق البلوك تشين ZachXBT، تمكن المهاجمون من الفرار بما يقارب 40,000 دولار من الأصول المشفرة في ذلك الوقت.
المجلة: كشف المفضل لدى مجموعة Lazarus — تحليل اختراقات العملات المشفرة