منصة كيوبيت Qubit تتوسل للقراصة لاسترداد أموالها
قدمت المنصة، التي تربط المقرضين والمقترضين، للقراصنة 2 مليون دولار لإعادة المسروقات.
ففي 27 كانون الثاني/يناير تم اختراق كيوبيت Qubit، وهي منصة تمويل لامركزية (DeFi) تتيح للمستخدمين الاقتراض والمضاربة على تغيرات أسعار العملات المشفرة، حيث سرق القراصنة ( 206809) قطعة من عملة بينانس بقيمة 80 مليون دولار، وفقاً للمنصة.
وقالت كيوبيت Qubit, في اليوم التالي للإختراق 28 كانون الثاني/يناير “إنها كانت على تواصل مع الهاكر وعرضت عليهم مكافأة لإعادة الأموال المسروقة”.
حيث غردت عبر حسابها على تويتر:”عزيزي الهاكر، نحن فريق كيوبيت، نقترح عليك التفاوض مباشرة معنا قبل اتخاذ أي إجراء آخر، فإن استغلال وفقدان الأموال لهما تأثير عميق على آلاف الأشخاص الحقيقيين. إذا لم تكن المكافأة المعروضة مناسبة لك،دعنا نتحاور ونتوصل إلى حل “.
— Qubit Finance (@QubitFin) January 28, 2022
لكن القراصنة، رفضوا العرض الأولي للمنصة حيث أن Qubit قامت برفع المكافأة إلى مليون دولار. ولم تذكر Qubit اذا كانت تتم ملاحقة الهاكرز.
وغردت مرة ثانية قائلة:”عزيزي المستغل نحن فريق كيوبيت سنرفع المكافأة الى مليون دولار دون تعرضك لأي عواقب”.مضفة، بأن العديد من الشركات الأمنية تعمل معها باستقلالية لاستعادة الأموال .”نحن في كيوبيت نأمل أن تتعاون معنا وتقبل العرض”.
وقالت Qubit عبر تغريدة أخرى يوم الأحد 31 كانون الثاني/يناير “نود أن نقدم للهاكر أعلى مكافأة في التاريخ.” “عزيزي الهاكر، نحن فريق كيوبيت يرجى اعتبار 2،000،000 دولار كأفضل مكافأة يمكن إكتسابها، نحن نعلم أنك قادر على أخذ ال 80 مليون دولار، لكننا نرجو منك أن تأخذ الناس والعائلات المعنية بعين الإعتبار”.
We'd like to offer the exploiter the highest bounty in history.
Let's retweet this! pic.twitter.com/eQ0iUOaxiy— Qubit Finance (@QubitFin) January 30, 2022
كيف حدث اختراق التشفير؟
وأوضحت المنصة في منشور على موقع Medium: “كان بروتوكول Qubit عرضة لاستغلال وظيفة الإيداع QBridge الخاصة بنا”.
وتابعت:” بالنسبة للقراء غير التقنيين، فإن ما فعله الهاكر بشكل أساسي هو الاستفادة من ثغرة في كود كيوبيت Qubit Finance الذي سمح لهم بإدخال بيانات ضارة وسحب العملات على شبكة بينانس الذكية عندما لا يتم إيداع أي شيء على الإثروم.
بدورها، أوضحت أيضا CertiK شركة أمن البلوكتيشن، أنه على الرغم من العديد من عمليات الحماية حصلت عملية السرقة”.
وتدير كيوبيت Qubit؛ بالإضافة إلى خدمات الإقراض والاقتراض، جسر Ethereum-BSC، وهي بنية تحتية تربط البلوكتيشن. كان هذا الجسر هو المستهدف.
ويعتبر هذا الإختراق، هو سابع أكبر اختراق في التاريخ الحديث للتمويل اللامركزي (DeFi) – الذي يستبعد الوسطاء – والذي يعتبر مستقبل الخدمات المالية ، وفقاً لـ DeFiYield.
ولا يزال الاختراق الأكبر هو سرقة 602 مليون دولار من منصة Poly Network في أيلول/سبتمبر 2021. إجمالاً، فقد سرق قراصنة من منصات DeFi ما يقرب من 3 مليارات دولار على شكل عملات مشفرة.
وأعلن سوق OpenSea ، موقع eBay الخاص بفضاء العملة المشفرة، هذا الأسبوع أنه سيعوض المستخدمين ب 1.8 مليون دولار بعد أن سمح خطأ للمتسللين بشراء NFTs على منصة OpenSea بسعر أقل بكثير من السعر الذي يقدمه أصحابها.
وبصرف النظر عن DeFi ، تتأثر الأجزاء الأخرى من مجال التشفير أيضاً بالاختراقات. منصة crypto.com، أحد أكبر منصات التبادل ، كان مؤخراً ضحية لسرقة البيتكوين والإيثريوم بقيمة إجمالية تزيد عن 35 مليون دولار.
ومن المرجح، أنه وبعد كل هذه الحوادث أن لا يطمئن المستثمرون، خاصة أنها تحدث في خضم انهيار أسعار العملات المشفرة. وعلى الأرجح أنها ستجبر المنظمين بالإشراف الشديد على هذه الصناعة.
