تعرضت منصة تداول اللعملات الرقمية اللامركزية Defrost Finance (ديفروست فاينانس) في 23 ديسمبر لعملية اختراق وسرقة من قبل هكر مجهول.
أعلنت المنصة اليوم 26 ديسمبر بعد ثلاثة أيام من عملية الإختراق أنه :”تمت إستعادة الأموال التي سرقت منذ أيام إثر عملية الإختراق وسيتمكَّن المستخدمون المتأثرون قريباً جداً من استعادة أموالهم”, وذلك بتغريدة عبر الصفحة الرسمية للمنصة على تويتر.
وأكدت Defrost Finance أنها ستعيد جميع الأموال المفقودة إلى المستخدمين الذين تم استغلالهم بعد إجراء عملية مسح وإحصاء لبياناتها ولتحديد ملكية ومقدار الأموال المملوكة لكل مستخدم متأثر.
كيف تمت عملية الاختراق والسرقة؟
أفادت المنصة منذ أيام أن النظام الأساسي قد تم اختراقه، حيث قام أحد المهاجمين بسحب الأموال باستخدام وظيفة القرض السريع، ثم ادعت الشركة في 24 ديسمبر إن النسخة V2 فقط هي التي تأثرت وظلت النسخة V1 آمنة، وذلك بتغريدة لها على تويتر.
ثم أفاد فرق المنصة في 25 ديسمبر أن المخترق حصل كلمة سر المالك كمفتاحاً لتحقق هجوم أكبر ومحقق على النسخة V1 للمنصة، وستطاع الهكر بذلك سرقة ما يقارب من 173 ألف دولار، وفقاً لشركة تحليلات بلوكتشين PeckShield بتغريدة عبر تويتر بينت الكمية من الأموال المسروقة وكيف تمت عملية التهكير لمنصة ديفروست فاينانس.
وزعمت شركة Certik لأمن بلوكتشين أن ما حصل لمنصة Defrost Finance كان عملية احتيال فقط دون تفصيل، بعد أن لم يتمكنوا من الحصول على أي رد على استفساراتهم من فريق المنصة، وبينت Certik إنها تحرت حول عملية التهكير التي تعرضت لها منصة ديفروست في حال طلبت منا السلطات.
على الرغم من عدم وجود مؤشرات واضحة على ما إذا كان الاختراق بمثابة سحب البساط فقد المنصة الشركة استعداداً للتفاوض مع المتسللين لإعادة الأموال.
انخفضت القيمة الإجمالية للعملات الرقمية المحجوزة في المنصة إلى أقل من 93 ألف دولار بعد الهجوم وذلك وفقاً لبيانات ديفيلاما.
