هاكرز يسرقون 3.1 مليون دولار من محفظة TRON: روابط مع الهجوم على مؤسسة Fantom

ثغرة في TRON تعرض ملايين في أصول رقمية

في ظل الارتفاع المتزايد لعدد الهجمات في نظام الأصول الرقمية، تعرضت محفظة مجهولة في شبكة TRON لخسائر كبيرة بعد هجوم إلكتروني متطور. وفقًا للبيانات التي كشف عنها الباحث في تقنية البلوكتشين بيك شيلد والمحلل زاك إكس بي تي، تمكن القراصنة من استخراج حوالي 3.1 مليون دولار من الأصول الرقمية. تمثل هذه الحادثة واحدة من أبرز حالات الثغرات في شبكة TRON خلال الأشهر الماضية.

التحليل الفني للهجوم: حركة سريعة للأموال

يمتلك متجه الهجوم المستخدم خصائص فنية معينة. بعد اختراق المحفظة المستهدفة، نفذ المهاجمون استراتيجية لتوزيع الأصول، حيث قاموا بنقل الأموال المسروقة بسرعة إلى شبكة Ethereum. تهدف هذه التقنية من الهجرة بين السلاسل (cross-chain) إلى صعوبة تتبع الأموال عند تغيير نظام بيئي blockchain.

بعد ذلك، استخدم الجناة Tornado Cash، وهو بروتوكول لخلط أصول رقمية يركز على الخصوصية، لتشويش أثر الأصول المسروقة. تقوم هذه الخدمة بتجزئة المعاملات وكسر الاتصال بين عناوين المصدر والوجهة، مما يعقد بشكل كبير تتبع الأموال من قبل المحققين والسلطات.

تم تأكيد الاتصال مع اختراق مؤسسة فانتوم

عنصر حاسم في هذه الدراسة هو الارتباط المباشر بين هذه الحادثة والهجوم الذي تعرضت له مؤسسة فانتوم في عام 2023. وفقًا للتحليل الذي أجراه زاك إكس بي تي، هناك أنماط تقنية وسلوكية تشير إلى أن كلا الهجومين تم تنفيذهما من قبل نفس المجموعة من الجهات الفاعلة الخبيثة.

نتج عن حادثة مؤسسة فانتوم سرقة حوالي $7 مليون من خلال استغلال ثغرات في محافظ المنصة. تُعرف فانتوم بأنها تعمل ككتلة عالية القابلية للتوسع توفر بنية تحتية للتطبيقات اللامركزية. تكشف الصلة بين الهجومين عن استراتيجية منهجية من قبل القراصنة لاستغلال ثغرات مماثلة في أنظمة بيئية مختلفة للكتل.

تداعيات الأمن في نظم البلوكشين

يسلط هذا الحادث المزدوج الضوء على الحاجة الملحة لتنفيذ تدابير أمان أكثر قوة عبر جميع منصات البلوكشين. تعتبر بروتوكولات الحماية متعددة الطبقات أساسية لكل من المستخدمين المؤسسيين والأفراد في المشهد الحالي للتهديدات السيبرانية.

يوصي خبراء أمان البلوكشين بشكل محدد:

• تنفيذ المصادقة متعددة العوامل للوصول إلى محافظ عالية القيمة
• تنويع الأصول بين محافظ متعددة لتقليل المخاطر
• استخدام المحافظ الباردة (hardware wallets) للتخزين على المدى الطويل
• التحقق بانتظام من الأذونات الممنوحة للعقود الذكية
• الحفاظ على تحديث أنظمة الأمان أمام التطور المستمر لتقنيات الهجوم

تظهر التعقيدات المتزايدة لهذه الهجمات أن حتى أكثر نظم البلوكشين رسوخًا مثل TRON يمكن أن تحتوي على ثغرات قابلة للاستغلال، مما يتطلب مراقبة مستمرة من قبل جميع المشاركين في سوق أصول رقمية.