در دنیای مالی غیرمتمرکز (DeFi)، کلاهبرداریها، حملات و سواستفادهها امری رایج هستند. یکی از جدیدترین قربانیان این حملات، صرافی غیرمتمرکز KiloEx بود که در تاریخ ۱۵ آوریل ۷.۵ میلیون دلار از دست داد. با این حال، این صرافی توانست وجوه خود را بازگرداند و هکر را بهعنوان یک «هکر سفید» پاداش دهد.
حمله به KiloEx و آسیبهای آن
KiloEx برای دریافت دادههای قیمت توکنها و تعیین نرخهای مبادله از اوراکلهای قیمت استفاده میکند. هکر با بهرهبرداری از ضعف این اوراکلها، توانست دادههای جعلی وارد کند و توکنها را با قیمت بسیار پایینتر از حد معمول خریداری کند. این حمله منجر به از دست رفتن ۷.۵ میلیون دلار از سرمایههای صرافی شد.
واکنش KiloEx به حمله
پس از کشف حمله، KiloEx اعلام کرد که اگر هکر ۹۰ درصد از وجوه دزدیدهشده را بازگرداند، پاداش ۱۰ درصدی به مبلغ ۷۵۰ هزار دلار دریافت خواهد کرد. همچنین این صرافی اعلام کرد که آدرسهای مرتبط با حمله را زیر نظر دارد و قصد دارد بهزودی وجوه دزدیدهشده را مسدود کند. KiloEx همچنین با مقامات و شرکای امنیتی خود برای حل مشکل همکاری کرد.
بازگشت وجوه دزدیدهشده و پاداش به هکر سفید
چند روز پس از این حمله، هکر وجوه دزدیدهشده را به KiloEx بازگرداند. این صرافی همچنین اعلام کرد که تمام سرمایهها بهطور کامل بازگردانده شده و به هکر سفید که نقصهای امنیتی صرافی را نشان داد، پاداش ۱۰ درصد از وجوه بازپسگرفتهشده داده خواهد شد. KiloEx همچنین اظهار داشت که قصد ندارد اقدامات قانونی بیشتری را انجام دهد و حمله را «با حسن نیت» حلشده میداند.
گامهای بعدی KiloEx در جهت امنیت
KiloEx از شرکای خود و اعضای جامعه برای حمایتهایشان تشکر کرد و اعلام کرد که قصد دارد زیرساختهای امنیتی خود را بهطور مداوم بهبود بخشد. با وجود اینکه این حادثه با موفقیت حل شد، اما دنیای کریپتو همچنان با افزایش حملات سایبری و کلاهبرداریها روبرو است.
نگاه به آینده: امنیت در دنیای کریپتو
با توجه به افزایش پیچیدگی و جهانی شدن حملات سایبری در دنیای کریپتو، KiloEx امیدوار است که با تقویت امنیت خود، از اینگونه تهدیدات جلوگیری کند. نمونههای مشابه همچنان در این صنعت ادامه دارند و برای مقابله با این تهدیدات، صرافیها و پروژههای مختلف باید بهطور مستمر زیرساختهای امنیتی خود را بهروزرسانی کنند.
متوسط امتیاز از 0 کاربر