Superfortune: تسريب المفتاح الخاص للمهاجم وليس تسميم العناوين هو سبب الاختراق، ولا علاقة لموظفينا بذلك

أصدرت Superfortune، التي تحتضنها Manta، تحديثاً مؤخراً على منصة X بخصوص حادث أمني، مؤكدة أن الهجوم لم يُنفذ من قبل موظفين داخليين وأن أعضاء الفريق لم يتورطوا فيه. الادعاءات حول قيام الفريق ببيع الرموز سراً غير صحيحة. كما أن الفريق لم يجرِ أي تواصل مع Web3Port.

أكد التحقيق أن الهجوم لم يكن بسبب تسميم العناوين، بل نتيجة تسريب المفتاح الخاص للموقع. فقد امتلك المهاجم المفتاح الخاص بشكل مستقل وقام بإرسال معاملة بعنوان مزيف بعد 43 دقيقة من المعاملة الصحيحة. يتطابق العنوان المزيف مع العنوان الصحيح في أول أربعة أحرف وآخر أربعة أحرف (يبدأ بـ 0x70AE وينتهي بـ 5C15) للتمويه في واجهة معاينة Safe. الأموال المسروقة قابلة للتتبع بالكامل وهي مخزنة حالياً في ثلاث محافظ باردة على Ethereum، وتحتوي على حوالي 2784 ETH، بالإضافة إلى حوالي 170,000 USDT تم تحويلها عبر السلاسل.

قام المهاجم أيضاً بإنشاء عدد كبير من العناوين المزيفة وإرسال أحداث تحويل وهمية إلى هذه العناوين باستخدام رموز رموز مزيفة بنظام Unicode في محاولة لإرباك عملية التتبع. تقنية بناء العناوين المزيفة هذه هي نفس الطريقة المستخدمة عند مهاجمة هذا المشروع. كان المهاجم قد أنشأ بنية تحتية واسعة النطاق مسبقاً، مما يشير إلى أن هذه العملية كانت منظمة وليست هجوماً عشوائياً.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.