اختراق مشروع التمويل اللامركزي “Neko Network” وسرقة أكثر من 2 مليون من العملات المستقرة
بعد مدة قصيرة من الهجوم واختراق مشروع “Poly Network” الذي لم تلتئم جراحه بعد، تعرض مشروع تمويل لامركزي آخر لعملية اختراق.
أعلن فريق “SlowMist” المختص في أمان البلوكشين أن مشروع “Neko” قد تم اختراقه، وسرقة أكثر من 2 مليون من العملات الرقمية المستقرة.
حصل المخترق لمشروع “Neko Network” على 2 مليون دولار USDT و 390 ألف BUSD و 1 BTCB.
القراصنة استخدمو PancakeSwap لتبادل العملات المسروقة:
استخدم المهاجمون “PancakeSwap” القائم على بلوكشين بينانس “Binance Smart Chain” لتبادل العملات المستقرة المسروقة مع عملة BNB.
تمت إعادة 2871 BNB إلى الشبكة، من إجمالي 6390 BNB المسروق.
3519 BNB لا تزال معلقة، مع أن نوايا القراصنة لا تشير إلى احتمال إعادة المبلغ المسروق.
استمر المهاجمون في تحويل ما مقداره 100 BNB في كل مرة، إلى منصة خلط المعاملات “Tornado Cash”.
بقي لدى القراصنة ما مجموعه 2020 BNB اعتبارا من صبيحة اليوم الجمعة.
المهاجمون يستغلون ثغرة في بروتوكول الإقراض الخاص بـ Neko:
وجد القراصنة ثغرة في بروتوكول الإقراض الخاص بشبكة “Neko Network”.
جدير بالذكر أن المشروع مبني على بلوكشين بينانس.
استخدام القراصنة هذه الثغرة في البروتوكول لرهن الأصول بإسم المستخدمين وتم إرسال الأموال المقترضة مباشرة إلى عنوان المهاجمين.
جمدت شبكة Neko مجمعاتها، ولم تستطع السيطرة على العملات المتحركة نظرا لإعداد القفل الزمني، حيث يستغرق تطوير قفل مجمع الأموال 24 ساعة.
أصبحت وتيرة الاختراق متزايدة لمشاريع التمويل اللامركزي DeFi، ما جعل بعض الخبراء يدقون ناقوس الخطر، بوجوب الحماية الجيدة خاصة في ظل توسع استخدام بروتوكولات وخدمات التمويل اللامركزي المختلفة التي أصبحت تحمل ملايين الدولارات من أموال المستخدمين.
