Protocola-da Sosial Mühəndislik Hücumu: 401,900 Dollar İtkisi Niyə Baş Verdi?

Across Protocolun domeni ələ keçirildi

Noyabrın 10-da Across Protocolun rəsmi vebsaytı sosial mühəndislik hücumu nəticəsində ələ keçirildi. Hücum registrar Namecheap vasitəsilə həyata keçirilib və protokolun təhlükəsizliyinə ciddi zərbə vurub.

Hücumun nəticələri və itkilər

Bitquery-nin noyabrın 12-də apardığı araşdırmaya görə, 9 fərqli cüzdandan ümumilikdə 401,900 dollar dəyərində tokenlər oğurlanıb. Bu itkilərin 76 faizi, yəni təxminən 305,000 dollar, tək bir Aave istifadəçisinə məxsusdur. Hücum zamanı 148.60 aWETH tokeni oğurlanıb. İlk əməliyyat 20:09:23 UTC-də qeydə alınıb, burada 115.23 aWETH hücum edənə, 28.81 aWETH isə haqq cüzdanına köçürülüb.

Hücumun mexanizmi və blokzəncir qeydləri

Hücumun əsas mexanizmi Aave depozit tokenlərinin imzalanmış icazə ilə başqa hesaba xərclənməsi olub. Bu icazə sosial mühəndislik yolu ilə əldə edilib. Maraqlıdır ki, blokzəncir qeydləri ziyarət edilən vebsaytı göstərmir, bu da hücumun izini tapmağı çətinləşdirir.

Across Protocolun reaksiyası və gələcək addımlar

Noyabrın 11-də Across Protocol domeni geri aldı və zərərçəkənlərə kompensasiya verəcəyini açıqladı. Kompensasiyanın mexanizmi barədə hələlik ətraflı məlumat yoxdur.

Hücumun insan və bazar təsiri

Bu hadisə kripto istifadəçiləri arasında narahatlıq yaratdı. Bir istifadəçinin 305,000 dollar itirməsi təhlükəsizlik məsələlərinin nə qədər vacib olduğunu göstərir. Sosial mühəndislik hücumları texnologiyanın inkişafı ilə yanaşı, insan faktorundakı zəiflikləri də ortaya qoyur. Across Protocolun zərərçəkənlərə dəstək verməsi isə müəyyən ümid yaradır.

Across Protocol hadisəsi kripto dünyasında təhlükəsizlik və etibar məsələlərinin yenidən gündəmə gəlməsinə səbəb oldu. İstifadəçilər və ekspertlər bu kimi halların qarşısını almaq üçün daha güclü qorunma tədbirlərinin vacibliyini vurğulayırlar.