تم الهجوم، في يوم الثلاثاء 9 أغسطس، من قبل الهاكرز على منصة تداول العملات الرقمية “Curve Finance” وسرقتها، وبعد المتابعة والملاحقة استعادت منصة “بينانس” مبلغ 450.000 دولار أمريكي مسروقة من المنصة.
كيف استردت منصة بينانس 83% من الأموال؟
أعلن مؤسس بينانس والرئيس التنفيذي Changpeng Zhao عبر حسابه الرسمي على تويتر Twitter أن الشركة استعادت حوالي 450 ألف دولار من العملات الرقمية المسروقة في استغلال ثغرة في الواجهة الأمامية لمنصة Curve Finance.
وقال: “استمر المخترق في إرسال الأموال إلى Binance بطرق مختلفة، معتقداً, أنه لا يمكننا القبض عليها”، مضيفاً أن المنصة كانت تعمل بالفعل مع السلطات لإعادة الأموال إلى المستخدمين.
ماذا عن باقي المبلغ المسروق
تم استعادة باقي المبلغ بواسطة منصة “Fixed Float” والتي استحوذت على 112 إيثريوم، والتي تبلغ قيمتها حالياً حوالي 212 ألف دولار، مما رفع إجمالي استرداد الأموال إلى 100٪
غرّدت Fixed Float الثلاثاء: “جمّد قسم الأمن لدينا جزءًا من الأموال البالغة 112 إيثريوم”.
وبذلك تمت استعادة 100% من الأموال الرقمية المسروقة، مما يعني أنه يمكن تعويض جميع الضحايا الذين فقدوا أموالهم في هجوم الواجهة الأمامية على Curve بالكامل.
كيف تمت عملية السرقة
انتحل المهاجم واجهة خدمة اسم المجال من Curve، وأعاد توجيه المستخدمين إلى موقع آخر خدعهم للموافقة على عقد احتيالي بطريقة ذكية. بعد موافقة الضحايا المطمئنين على المعاملة، تمكن المخترق من سرقة حساباتهم مباشرة من محافظهم.
ومع ذلك، يبدو أن المهاجم أغفل ثغرة لإخفاء مصدر الإثيريوم المسروق، حيث تم الاستيلاء عليه بالكامل من قبل Binance و Fixed Float وإعادته.
