لا شيء يوقف العمليات بعد استغلال التصيد الاحتيالي بقيمة 41.52 إيثيريوم

ستتوقف NONE، وهي مجموعة من أدوات التداول عالية المستوى للعملات المشفرة والرموز غير القابلة للاستبدال، عن العمل، ويرجع ذلك جزئيًا إلى الاستغلال الذي حدث في 18 سبتمبر والذي خسر فيه الناشر 41.52 ETH بالإضافة إلى رموز NONE. وفقًا لشركة CertiK Alert، وهي شركة أمنية تعمل بتقنية blockchain، يبدو أن الحادث كان حادث تصيد احتيالي.

تضمن الاستغلال موافقة الناشر على عقد ضار (0x3b6) لاستخدام رموز NONE. بعد ذلك، تم تنفيذ وظيفة تسمى benice2me() من العقد، مما أدى إلى توزيع 41.52 ETH عبر محافظ مختلفة.

بالإضافة إلى ذلك، تم نقل 11.7 ألف رمز NONE من الموزع إلى العنوان 0x560. قام المستغل بعد ذلك بتجميع 47 إيثريوم (أي ما يعادل 76.5 ألف دولار) في العنوان 0x1dE قبل توزيعها على محافظ متعددة ونقلها في نهاية المطاف إلى البورصات.

لا شيء يغلق

في باقة الرسالة إلى مجتمع Non Trading (NT) على X، أعلن فريق المشروع قرارًا بإيقاف العمليات. في حين أن مشروع NT يتميز بالطموح والتفاني والدعم الثابت من مجتمعه، فقد أدى الاستغلال الحاسم داخل البنية التحتية للمشروع إلى خسارة كبيرة في التمويل ورموز الفريق المهمة لعملياته، حسبما أكد الإعلان.

#CertiKSkynetAlert ؟؟؟؟@nonethio أعلنوا أنهم سيتوقفون عن العمل، ويرجع ذلك جزئيًا إلى الاستغلال الذي حدث في 18 سبتمبر والذي خسر فيه موزع لا شيء 41.52 إيثريوم بالإضافة إلى رموز NONE.

يبدو أن الحادث هو حادث تصيد احتيالي.https://t.co/dRicAns4qo

- تنبيه CertiK (CertiKAlert) 20 سبتمبر 2023

بالإضافة إلى ذلك، قال المشروع إنه فقد ثلاثة من أعضاء الفريق الأساسيين الضروريين لأداء عمله بشكل سليم، مما ترك الشركة في وضع مالي وبنية تحتية يجعل من المستحيل مواصلة عملياتها بفعالية.

وجاء في الإعلان مخاطبًا حاملي الرمز المميز للمشروع: "نحن نتفهم أهمية انحطاطك". ومن ثم، فقد تم منحهم نافذة مدتها 30 يومًا للمطالبة بالمكافآت من لوحة تحكم الويب قبل أن تصبح غير متصلة بالإنترنت. تم تشجيع حاملي الرمز المميز على التصرف خلال هذا الإطار الزمني لضمان حصولهم على مكافآتهم المستحقة.

علاوة على ذلك، يتم منح المستخدمين فرصة كبيرة لسحب الرموز والأموال الخاصة بهم من روبوت NT، مع توفير نافذة مدتها 30 يومًا لهذه المعاملات قبل أن يصبح الروبوت غير متصل بالإنترنت بشكل دائم. لا تزال أوامر السحب، وget_priv، والمحفظة نشطة، في حين أن جميع الوظائف والأوامر الأخرى كانت نشطة معاق.

سحب البساط في تمويه؟

استمر إعلان "لا شيء" في التأكيد على أن الفائزين في مسابقة التداول قد تم دفع أموالهم بالكامل قبل ساعة واحدة من بدء البث المباشر. علاوة على ذلك، تم تحويل المبلغ المتبقي من الإيثر في محفظة الناشر إلى محفظة مطالبة المكافآت لمطالبات المالك. تم إرسال جميع رسوم الرمز المميز المتبقية بالكامل إلى محفظة المكافآت.

ومع ذلك، في حين يعتقد سيرتيك أنه هجوم التصيد، أخذها البعض إلى X للتنديد بها ووصفها بأنها سحب البساط. وأشار آخرون إلى منشوراتهم السابقة حول السرقات في Web3 وكيف كانوا يعملون على حماية أموال عملائهم.

المفارقة في هذا غير واقعية تضمين التغريدة https://t.co/GOGERysISh

— كولين 💔 (@CullenColors) 20 سبتمبر 2023