تفصيل حادثة سرقة Pump

مؤخراً، تعرضت منصة Pump لحدث سرقة أموال خطير. ستقدم هذه المقالة تحليلًا تفصيليًا لتسلسل الأحداث، وتستكشف الدروس المستفادة.

تحليل عملية الهجوم

ليس الجاني في هذه الحادثة هاكر بارع، بل من المحتمل أن يكون أحد الموظفين السابقين في Pump. كان لدى هذا الشخص محفظة سلطات لإنشاء أزواج تداول على منصة تداول لامركزية معينة، والتي نسميها "حساب مسروق". في الوقت نفسه، تُسمى أحواض السيولة للرموز التي لم تصل بعد إلى معايير الإدراج في Pump بـ "حساب احتياطي".

قام المهاجم أولاً بالحصول على قرض سريع من منصة الإقراض، لاستخدامه في ملء جميع برك الرموز غير المطابقة للمعايير. في الظروف العادية، عندما تصل البركة إلى المعايير، سيتم تحويل SOL من الحساب الاحتياطي إلى الحساب المسروق. ومع ذلك، قام المهاجم بسحب SOL التي تم تحويلها خلال هذه العملية، مما أدى إلى عدم إمكانية إدراج الرموز التي كان من المفترض أن تُدرج وتُقفل سيولتها كما هو مخطط.

تحليل الضحايا

وفقًا للتحليل، لم تؤثر هذه الهجمة على أموال منصة الإقراض، لأن القرض السريع قد تم سداده في نفس الكتلة. العملات التي تم إدراجها على المنصة اللامركزية، نظرًا لأن السيولة قد تم تأمينها، يجب ألا تتأثر أيضًا.

المستخدمون الذين تعرضوا لخسائر حقيقية هم أولئك الذين اشتروا الرموز في جميع أحواض Pump التي لم تكتمل قبل وقوع الهجوم. تم تحويل SOL الخاصة بهم خلال الهجوم المذكور، مما يفسر أيضًا سبب تقدير مبلغ الخسائر الأولي بهذا القدر من الارتفاع. ومع ذلك، تظهر الأخبار الأخيرة أن الخسارة الفعلية تبلغ حوالي مليوني دولار.

الأسباب المحتملة لسرقة المفتاح الخاص

لا شك أن هذا يعكس إهمالًا كبيرًا من فريق المشروع في إدارة الأذونات. يمكننا أن نفترض أن ملء بركة الرموز قد يكون أحد الواجبات السابقة للمهاجمين. على غرار بعض المنصات الاجتماعية التي تستخدم الروبوتات الرسمية في مراحلها المبكرة لتحفيز نشاط التداول، قد يكون Pump قد جعل المهاجمين مسؤولين عن ملء بركة السيولة للرموز الجديدة المصدرة باستخدام أموال المشروع (من المحتمل أن تشمل بعض الرموز التجريبية) لجذب الانتباه وتحقيق الإطلاق البارد. للأسف، أصبحت هذه في النهاية نقطة اختراق للتهديدات الداخلية.

الدروس المستفادة

1. بالنسبة للمقلدين، فإن مجرد نسخ الوظائف السطحية ليس كافيًا على الإطلاق. من المهم أن ندرك أن تطوير المنتج بمفرده لا يجذب المستخدمين تلقائيًا. في المشاريع التعاونية، من الضروري توفير دافع أولي.

2. يجب على فريق المشروع أن يولي أهمية كبيرة لإدارة الأذونات والتدابير الأمنية. تبرز هذه الحادثة مرة أخرى خطورة التهديدات الداخلية، وتؤكد على ضرورة إنشاء آلية فعالة لتوزيع الأذونات والمراقبة.

3. يجب على المستخدم أن يبقى حذرًا عند المشاركة في المنصات الناشئة، خاصة فيما يتعلق بالمشاريع التي لم يتم التحقق منها بشكل كاف. الاستثمار المتنوع، والبحث الدقيق في خلفية المشاريع، ومتابعة ملاحظات المجتمع كلها طرق فعالة لتقليل المخاطر.

4. يحتاج تنظيم الصناعة وآليات الانضباط الذاتي إلى مزيد من التحسين. تبرز الحوادث المماثلة ضرورة تعزيز الانضباط الذاتي في الصناعة وإنشاء آليات تدقيق أكثر صرامة.

هذا الحدث يقرع جرس الإنذار في النظام البيئي للعملات الرقمية بأسره، ويذكرنا بأنه يجب علينا أثناء السعي وراء الابتكار ألا نتجاهل المبادئ الأساسية للأمان وإدارة المخاطر. فقط من خلال إيجاد التوازن بين الأمان والابتكار يمكن دفع الصناعة نحو التنمية الصحية.