רשת Mixin מציעה פרס באג הבאונטי להאקר מאחורי הניצול האחרון של 200 מיליון דולר

רשת Mixin, שהפסידה לאחרונה כ-200 מיליון דולר בתקרית פריצה, פרסמה פנייה פומבית לנצלן מאחורי פרצת האבטחה.

רשת Mixin הציעה להאקר פרס של 20 מיליון דולר באג באונטי עבור החזרה בטוחה של נכסי המשתמש.

הפנייה הציבורית של רשת Mixin להאקר

רשת Mixin, שנפגעה לאחרונה ממתקפת סייבר שהביאה להפסד של כ-200 מיליון דולר, הגישה בקשה פומבית למי שמבצע את ההפרה. הצוות מציע פרס Bug Bounty של 20 מיליון דולר בתמורה לשחזור מאובטח של נכסי המשתמשים שלהם.

פניית הרשת להאקר הייתה תקשר דרך Etherscan. רשת Mixin ציינה, "רוב נכסי הפלטפורמה שלנו היו משתמשים, ואנו מקווים שתוכל לקבל החזר כספי. אתה יכול לשמור 20 מיליון דולר מהנכסים כפרס BUG Bunty עבור BUG." הם גם סיפקו מידע ליצירת קשר עבור ההאקר כדי ליזום דיונים על התגמול.

זהותו של ההאקר עדיין לא ידועה, אך חקירה עצמאית שנערכה על ידי פלטפורמת הניתוח Web3 SaaS 0xScope שפכה מעט אור על הקשר ההיסטורי שלהם עם Mixin Network.

כתובת המחוברת ל-200 מיליון דולר האחרונים @MixinKernel #גַרזֶן התקבל 5 $ ETH מהפלטפורמה בשנה שעברה והפקיד 5.9 $ ETH on #Binance מיד אחרי.
כמו כן, ההאקר החליף אז $ USDT ל $ DAI כדי להימנע מהקפאה.
ראה כיצד ההאקרים השתמשו בכתובות במתקפת Mixin למטה pic.twitter.com/x3rfyMAv5W

— 0xScope (🪬 . 🪬) (@ScopeProtocol) ספטמבר 25, 2023

נחשף שבשנת 2022, כתובת הקשורה להאקר, 0x1795, קיבלה 5 ETH מ-Mixin Network, שהופקדה מאוחר יותר ב-Binance.

עדכון המניות של Mixin Network בעקבות תקרית הפריצה

השמיים תקרית, שהתקיים ב-23 בספטמבר, הביא לניקוז קריפטו בשווי של כ-200 מיליון דולר מהרשת המרכזית שלו עקב פגיעה במסד הנתונים של ספק שירותי ענן של צד שלישי המשמש את Mixin Network. כאמצעי זהירות, הפלטפורמה השעתה במהירות את כל שירותי ההפקדות והמשיכה במאמץ להכיל את המצב.

בעדכון אחרון בפלטפורמה החברתית X, הצוות של רשת מיקסין משותף תובנות לגבי פעולותיהם לאחר ההפרה הראשונית, תוך ציון, "בפעם הראשונה שהאירוע התרחש, יצרנו קשר עם גוגל (Mandiant) וחברת האבטחה הבלוקצ'יין @SlowMist_Team כדי לסייע בחקירה. לאחר מספר ימים סיימנו את רוב עבודת רישום הנכסים, והמצב הרבה יותר אופטימי מהצפוי. ההפסדים אינם משמעותיים כפי שהוערך".

למרות ההתפתחויות המעודדות, רשת Mixin קראה למשתמשים שלה לנקוט משנה זהירות ולהימנע מביצוע עסקאות או פעילויות שוק בפלטפורמה באופן זמני כדי למנוע הפסדים נוספים. הם גם ציינו שעדיין עובדים על מידע נוסף על תהליך ההחזר והוא ישותף עם המשתמשים המושפעים במועד מאוחר יותר.