اختفاء 3.1 مليون دولار: هجوم مدفوعات GANA لم يتوقعه أحد

ذكرت التقارير أن مشروع GANA Payment، وهو مشروع على BNB Smart Chain ، خسر أكثر من 3.1 مليون دولار بعد أن تمكن أحد المهاجمين من السيطرة على الحقوق التعاقدية الرئيسية.

قام اللص بنقل معظم الغنائم عبر Tornado Cash إلى كل من BSC و Ethereum ، في حين لا يزال حوالي مليون دولار خاملاً على عناوين Ethereum.

كيف وقع الهجوم

وفقًا لمنشورات الباحث في blockchain ZachXBT، قام المستغل بتوحيد الأصول المسروقة على العنوان 0x2e8***5c38 قبل إرسال 1140 BNB، أو ما يقرب من 1.04 مليون دولار، في Tornado Cash إلى BSC.

ثم قام اللص بتحويل الأموال إلى Ethereum وأدخل 346.8 ETH، بقيمة تقريبية تبلغ 1.05 مليون دولار، من خلال نفس الخلاط.

لا يزال حوالي 346 إيثريوم، بقيمة تقارب 1.05 مليون دولار أمريكي آنذاك، سليمًا عند العنوان 0x7a503***b3cca. ووفقًا لشركة HashDit الأمنية، بدأ الاختراق عندما عُدِّلت ملكية عقد GANA بشكل غير مصرح به، مما منح المهاجم سيطرة إدارية على منطق المراهنة.

يُظهر تحليل HashDit أن من حصل على السيطرة يمكنه استدعاء إجراءات إلغاء المشاركة وإجبار النظام على إصدار رموز GANA أكثر بكثير مما ينبغي.

بيعت هذه الرموز الفائضة بسرعة مقابل أصول أكثر سيولة، ثم حُوِّلت إلى أدوات الخصوصية. إنه نمط مألوف: التلاعب بالأذونات، وسكّ أو تعدين الرموز، وتحويلها إلى عملات رقمية مستقرة أو سائلة، ثم غسلها.

من لاحظ ذلك وماذا حدث بعد ذلك؟

أبلغ ZachXBT عن التحركات المشبوهة على قناته على تيليجرام. ثم حلّل HashDit العقد وحدد أن تغيير الملكية هو السبب.

أصدر فريق GANA تنبيهًا طارئًا يعترف بالنشاط غير المصرح به في اتفاقية التفاعل الخاصة بهم وقالوا إنهم تعاقدوا مع شركة أمنية خارجية للتحقيق.

وقال المشروع إنه سيعمل على رسم عناوين المستخدمين وأذوناتهم كجزء من إعادة التشغيل المخطط لها، وسينشر خطوات التراجع والجداول الزمنية من خلال القنوات الرسمية.

الصورة المميزة من Pexels، الرسم البياني من TradingView