هک Duelbits بیشتر 7 میلیون دلار رمزارز را به اتریوم تبدیل می کند

پس از اینکه مهاجمان حدود 7 میلیون دلار از کیف پول‌های داغ در چهار بلاک چین تخلیه کردند، دوئل‌بیت‌ها آفلاین شدند و بیشتر دارایی‌های دزدیده شده بعداً به اتریوم (ETH) تبدیل شدند. نکات کلیدی: Duelbits تقریباً 7 میلیون دلار نقض کیف پول داغ را تأیید کرد و گفت که وجوه مشتری تا زمانی که سایت آن آفلاین است امن باقی می ماند. Scam Sniffer نقل و انتقالات مشکوک را در سراسر اتریوم، BNB Chain، Tron و Bitcoin (BTC) ردیابی کرد، در حالی که نقطه ورود دقیق همچنان در دست بررسی است. بیشتر دارایی‌های دزدیده شده با ETH مبادله شده و در یک آدرس با حدود 2234 ETH، به ارزش تقریباً 6 میلیون دلار، ادغام شدند. نقض کیف پول اتریوم Scam Sniffer ابتدا نقل و انتقالات غیرمعمول از کیف پول های داغ Duelbits در اتریوم، BNB Chain و Tron را علامت گذاری کرد، سپس گزارش داد که کیف پول دیگری 8.1 بیت کوین را از دست داده است. جو، یکی از بنیانگذاران Duelbits، بعداً هک حدود 7 میلیون دلاری را تأیید کرد و گفت که کازینو در طول تحقیقات آفلاین خواهد ماند. جو نوشت: "در حال تایید یک هک ~ 7 میلیون دلاری. هنوز در حال بررسی دقیقاً چه اتفاقی و چگونه بوده است." Duelbits به طور عمومی توضیح نداده است که مهاجمان چگونه دسترسی پیدا کرده‌اند و گزارش‌ها به طور مستقل بیانیه شرکت در مورد موجودی مشتری را تأیید نکرده‌اند. داده‌های زنجیره‌ای نشان داد که کیف پول اتریوم 836 اتریوم، حدود 593000 تتر (USDT)، 97000 دلار کوین (USDC)، 31500 دای (DAI) و 12.4 میلیارد شیبا اینو (SHIB) را در عرض چند دقیقه ارسال کرد.بیشتر دارایی های دزدیده شده بعداً با اتریوم رد و بدل شد و در یک آدرس با حدود 2234 اتریوم که در آن زمان ارزش آن نزدیک به 6 میلیون دلار بود، ادغام شدند. همچنین بخوانید: Bitget نقض 351.6 میلیون دلاری را تأیید کرد و همه برداشت‌ها را به حالت تعلیق درآورد Scam Sniffer Analysis Scam Sniffer گفت که سرعت و الگوی نقل و انتقالات حاکی از سازش احتمالی کلید خصوصی است که می تواند به مهاجم اجازه دهد بدون سوء استفاده از بلاک چین، کیف پول را کنترل کند. Duelbits این نظریه را تأیید نکرده است، و در حالی که پلتفرم برای پر کردن کیف پول داغ خود و بازیابی خدمات کار می کند، روش نقض حل نشده باقی مانده است. انتقال استیبل کوین‌های دزدیده شده به ETH همچنین می‌تواند برخی از گزینه‌های بازیابی را محدود کند، زیرا صادرکنندگان متمرکز می‌توانند توکن‌هایی مانند USDT یا USDC را تحت شرایط خاصی مسدود کنند، در حالی که اتر صادرکننده قابل مقایسه ندارد. هنگامی که محققان آن را ردیابی کردند، 2234 ETH تلفیقی به سمت جلو حرکت نکرده بود. Duelbits در فوریه 2024 با سرقت کیف پول داغ دیگری روبرو شد، زمانی که شرکت امنیتی Halborn گزارش داد که یک مهاجم از یک آسیب پذیری امنیتی سوء استفاده کرده و حدود 4.6 میلیون دلار را تخلیه کرده است.