HTX Crypto Exchange و Heco Chain یک دشمن تکرارشونده دارند

HTX Crypto Exchange و Heco Chain یک دشمن تکرارشونده دارند

تمبر زمان: 30 نوامبر 2023، 2:34 صبح
  • صرافی رمزارز HTX و پروتکل بلاک چین، Heco Chain، هک کریپتو دیگری را تجربه کرد که به اعتبار سازمان آسیب بیشتری وارد کرد.
  • اولین حمله در 24 سپتامبر، مدت کوتاهی پس از تغییر نام هوبی به HTX رخ داد.
  •  در 24 نوامبر، صرافی کریپتو HTX و Heco Chain هدف قرار گرفتند که منجر به ضرر 30 میلیون دلاری شد. 

صنعت کریپتو یک امتیاز تریلیون دلاری است که صنعت مالی را متحول کرده است. این اکوسیستم اهمیت مالی غیرمتمرکز و پول دیجیتال را برجسته کرده است. از سال 2009، صنعت کریپتو در چندین صنعت جابجا شده است و در حال حاضر پیشگام Web3 است. متأسفانه، علیرغم جذابیت سودآور، این صنعت دارای مسائل متعددی مانند نوسانات، تمرکز، و چارچوب های نظارتی مبهم است. 

با این حال، هک کریپتو یکی از مسائل اصلی پیرامون صنعت باقی مانده است. این نبرد مداوم بین کارشناسان امنیتی و هکرها باعث شده است که صنعت بیش از میلیاردها دلار ضرر کند. این اعتقاد ما به سیستم امنیتی ذاتی در فناوری بلاک چین را از بین برد. 

امروز انتظار می رود که هک کریپتو رخ دهد. بنابراین، بسیاری از سازمان ها و مشاغل راه های منحصر به فردی را برای مقابله با این موضوع رو به رشد اتخاذ کرده اند. متأسفانه، این نبرد مداوم تنها با وجود مفهوم ارز دیجیتال ادامه خواهد یافت. 

در تحولات اخیر، صرافی کریپتو HTX و پروتکل بلاک چین Heco Chain قربانی یک هک کریپتو دیگر شدند که مجموعاً 115 میلیون دلار از ارزهای دیجیتال ضرر کردند. به گفته محققان، جاستین سان، یک کارآفرین دیجیتالی با سابقه، در یک پیچ و تاب شگفت‌انگیز از وقایع، به هر دو حادثه مرتبط است و چند سوال را ایجاد می‌کند.

صرافی کریپتو HTX و Heco Chain به لیست صرافی های هک شده می پیوندند

بسیاری از علاقه مندان، توسعه دهندگان، مبتکران و معامله گران رمزارز در ابتدا توانایی ذاتی بلاک چین برای حفظ یکپارچگی را به عنوان یک ویژگی منحصر به فرد درک کردند. تدابیر امنیتی ذاتی آن، بسیاری از سرمایه گذاران و مبتکران را به ایجاد سازمان هایی که برای اطمینان از پذیرش گسترده فناوری بلاک چین اختصاص داده بودند، سوق داد. متأسفانه، ما یک بیداری بی ادبانه نسبت به واقعیت فناوری و تلاش بی پایان آن برای کمال دریافت کردیم. 

هک MT Gox اولین هک کریپتو بود که کل صنعت را تکان داد. به طرز دردناکی مشخص شد که علاوه بر توانایی بلاک چین برای حفظ شفافیت، ما هنوز اطلاعات کمی از عملکرد آن نداشتیم و به هکرها آزادی عمل برای بهره برداری می داد. پس از آن حادثه، امنیت بلاک چین پدیدار شد و چندین شکست و برد را متحمل شد. با این حال، به نظر می رسد که نرخ هک کریپتو تنها با پیشرفت در این مرحله انتقال افزایش می یابد.

در اخبار اخیر، صرافی کریپتو HTX و پروتکل بلاک چین، Heco Chain، یک هک کریپتو دیگر را تجربه کرد که به شهرت سازمان لطمه زد.

The Thread of Crypto هک ها

به گفته محققان، هک کریپتو قبلی فقط شایعه‌ای مبنی بر یک حمله هماهنگ‌شده مهم‌تر علیه پل زنجیره‌ای HTX Eco (Heco) ایجاد کرد. این اولین حمله بود که باعث از دست دادن بیش از 30 میلیون دلار ارز دیجیتال شد و سازمان را مجبور کرد تمام سپرده‌های خود را تغییر دهد و دوباره سیستم خدمات را پس بگیرد. 

اولین حمله در 24 سپتامبر، مدت کوتاهی پس از تغییر نام هوبی به HTX رخ داد. در طول انتقال تشریفاتی، مهاجم از این هیاهو استفاده کرد و کیف پول داغ خود را افزایش داد و حداقل 8 میلیون دلار ارز دیجیتال را سیفون کرد. خوشبختانه جاستین سان، مدیر عامل صرافی HTX، مسئولیت این هیاهو را بر عهده گرفت و وجوه دزدیده شده را بازپرداخت کرد. 

او اظهار داشت: «دلار8 میلیون در مقایسه با دارایی های 3 میلیارد دلاری که توسط کاربران ما نگهداری می شود، مبلغ نسبتا کمی است. همچنین تنها دو هفته درآمد برای پلتفرم HTX دارد. در نتیجه همه وجوه امن هستند و عملیات معاملاتی طبق روال عادی ادامه دارد. ما به سرعت همه مسائل را حل و فصل کردیم و پلت فرم را بدون تاخیر به حالت عادی خود بازگردانیم"

متأسفانه مهاجم در پشت سایه ها پنهان شد و در 10 نوامبر دوباره دست به کار شد. این بار، مهاجم صرافی پولونیکس متعلق به Sun را هدف قرار داد و 114 میلیون دلار توکن را به سرقت برد. تحقیقات نشان داد که هکر از کیف پول داغ آنها سوء استفاده کرده و وجوه را از طریق 357 تراکنش رد کرده است.

Poloniex-HTX-crypto-exchange

در 10 نوامبر، صرافی پولونیکس، یکی دیگر از شرکت‌های جاستین سان، دچار هک کریپتو شد که منجر به ضرر حداقل 100 میلیون دلار شد.[عکس/ رمزگشایی]

هک کریپتو همچنین شامل یک اکوسیستم بلاک چین Tron بود که نشان داد هکر 42 میلیون دلار در کیف پول های مختلف ارسال کرده است. پس از این حادثه، سوالات زیادی در مورد نوع سیستم های امنیتی جاستین سان در مبادلات خود مطرح شد. در کمتر از سه ماه، سازمان او مورد انتقاد قرار گرفت و امکان استفاده از یک سیستم بلاک چین مشابه صرافی کریپتو HTX را برجسته کرد.

همچنین ، بخوانید هک های کریپتو در ماه اوت آسیب پذیری جدیدی را در اکوسیستم Web3 نشان می دهد.

جاستین در دفاع از خود در توییتر نوشت:ما در حال بررسی حادثه هک Poloniex هستیم. پولونیکس وضعیت مالی سالمی را حفظ می کند و وجوه آسیب دیده را به طور کامل بازپرداخت می کند. علاوه بر این، ما در حال بررسی فرصت‌هایی برای همکاری با سایر صرافی‌ها برای تسهیل بازیابی این وجوه هستیم."

سرانجام، هک اخیر کریپتو که گیلاس را در بالای این مشکل قرار داد، چند روز بعد رخ داد حادثه 10 نوامبر. در 24 نوامبر، صرافی کریپتو HTX و Heco Chain هدف قرار گرفتند که منجر به ضرر 30 میلیون دلاری شد. این حمله نهایی ثابت کرد که شخصی به طور هدفمند مبادله جاستین سان را هدف قرار داده است. چیزی که جالب‌تر شد، ناتوانی کارآفرین دیجیتال در تقویت امنیت بلاک چین برای محدود کردن ضررهای بیشتر بود.

بررسی دقیق اقدامات امنیتی جاستین سان

در کمتر از یک سال، جاستین سان مجموعاً 115 میلیون دلار ضرر کرده است. زمانی که این رقم را با هک‌های ارزهای دیجیتال قبلی مقایسه می‌کنیم، مقدار ناچیز است در 2023. با این حال، تداوم در این حملات نشان می‌دهد که چیزی بیش از آنچه در چشم دیده می‌شود وجود دارد. بازرسان ادعا کرده اند که صرافی کریپتو HTX و پل زنجیره ای Heco مورد حمله قرار گرفته اند و احتمالاً همان عامل هستند. 

Sun در یک اطلاعیه رسمی گفت: "HTX در حال شناسایی منبع حمله است و اقدامات فوری را برای محافظت از دارایی های کاربر اجرا کرده است." 

برای محافظت از دارایی‌های کاربر و تمرکز بر شناسایی آسیب‌پذیری و مجرم، پروتکل مبادلات رمزنگاری و بلاک چین خدمات واریز و برداشت را به حالت تعلیق درآورده است. اقدامات پیشگیرانه توضیح خواهد داد که چگونه محرک به طور مداوم امنیت بلاک چین خود را دور زده است. در مورد دارایی های از دست رفته، این شرکت گفته است که به طور کامل زیان های وارد شده به دلیل حملات کیف پول داغ را جبران خواهد کرد. مطابق با داده های CryptoQuantدر آخرین حمله، حدود 11,100 توکن اتر از صرافی HTX منتقل شدند. با وجود این، بسیاری هنوز نقش جاستین سان را در بهبود پس از این حادثه زیر سوال می برند.

ماهیت تکراری این حمله، بی کفایتی تدابیر امنیتی در هر دو سازمان را برجسته کرده است. علاوه بر این، پس از حملات اولیه، بسیاری از معامله‌گران و مشتریان از سازمان‌ها انتظار دارند که از هر برنامه وابسته یا تبادل شریک درگیر محافظت کنند. کاهش تعداد هک‌های کریپتو تنها نشان می‌دهد که جاستین چگونه سیستم امنیتی سازمان خود را بهبود بخشیده است و باعث می‌شود که بسیاری از عملکرد عادی پروتکل بلاک چین منحرف شوند.

متأسفانه، این ضرر اخیر به طور قابل توجهی به اعتبار صرافی کریپتو HTX و زنجیره Heco آسیب وارد کرده است. این احتمال وجود دارد که کاربران دارایی های خود را برای محافظت در برابر هرگونه حمله احتمالی در آینده خارج کنند. این ممکن است یک واکنش زنجیره‌ای در صرافی ارز دیجیتال ایجاد کند و در نهایت منجر به بحران نقدینگی شود. 

همچنین ، بخوانید نگاهی عمیق تر به هک های کریپتو: نحوه کار و ارتباط آنها.

اگر جاستین سان نتواند مدرک اضافی برای تامین منابع مالی کاربر ارائه دهد، ممکن است با سرنوشتی مشابه سرنوشت FTX روبرو شود. ممکن است بسیاری از این قانون آهنین چشم پوشی کنند، اما مشروعیت آن همچنان اهمیت دارد. اعتماد پایه و اساس ارزهای دیجیتال است. مارپیچ نزولی اغلب آنی است اگر سازمانی نتواند به کاربران اطمینان دهد که وجوه آنها ایمن، ایمن و در دسترس است.

آیا صرافی کریپتو HTX از این وضعیت جان سالم به در خواهد برد؟ یا به صف طولانی صرافی های رمزنگاری شکست خورده می پیوندد؟

تمبر زمان:

بیشتر از وب 3 آفریقا