امنیت

فناوری اطلاعات

۱۴۰۵-۰۷-۱۱
۱۴:۵۳ شنبه، ۱۱ام مهرماه ۱۴۰۵
کد خبر: 231365

هکر «نیر» عذرخواهی کرد و ۳٫۸ میلیون دلار سرقت‌شده را برگرداند

منبع: زومیت

نفوذگر پروتکل نیر اینتنتس پس از مذاکرات رمزنگاری‌شده و تعیین ضرب‌الاجل ۴۸ ساعته، تمامی ۳٫۸ میلیون دلار به سرقت رفته را بازگرداند.

مهاجمی که ۳٫۸ میلیون دلار از پروتکل NEAR Intents سرقت کرده بود، تمام مبلغ دزدیده‌شده را بازگرداند. رخداد مذکور پس از توقف فعالیت‌های این پروتکل بین‌زنجیره‌ای و تعیین مهلت ۴۸ ساعته برای بازگشت وجوه رخ داد و پرونده‌ی یکی از معدود بازپس‌گیری‌های کامل در دنیای مالی غیرمتمرکز را بست.

ریشه‌ی این نفوذ امنیتی ناشی از اختلال در زیرساخت واریز و برداشت Omni هنگام تعامل با قرارداد هوشمند پروتکل بود. سازوکار نیر اینتنتس به کاربران اجازه می‌دهد خروجی مدنظر از معامله را مشخص کنند و ادامه‌ی فرایند را به بازارسازان مستقل موسوم به سولور بسپارند؛ پلتفرمی که طبق گزارش‌ها بیش از ۳۰ میلیارد دلار حجم تراکنش را در ۳۵ بلاک‌چین مختلف پردازش کرده است.

ایلیا پولوسوکین، هم‌بنیان‌گذار نیر، گفت: «خسارت این رخنه به تتر موجود روی شبکه‌ی بایننس اسمارت چین محدود بود و توکن نیر، پروتکل اصلی و سایر برنامه‌های شبکه آسیبی ندیدند.»

الکس شوچنکو، مدیرکل پروژه، پس از انتشار آدرس کیف‌پول‌های مهاجم در شبکه‌های بیت‌کوین، بایننس و سولانا، پیامی رمزنگاری‌شده برای برقراری ارتباط با سارق ارسال کرد. الکس شوچنکو، مدیرکل نیر اینتنتس، گفت: «ما تحقیقات را متوقف می‌کنیم. لطفا به‌جای ایجاد اختلال در خدمات، از برنامه‌های پاداش کشف باگ استفاده کنید.»

  • مشترک شوید!

    برای عضویت در خبرنامه روزانه ایستنا؛ نشانی پست الکترونیکی خود را در فرم زیر وارد نمایید. پس از آن به صورت خودکار ایمیلی به نشانی شما ارسال میشود، برای تکمیل عضویت خود و تایید صحت نشانی پست الکترونیک وارد شده، می بایست بر روی لینکی که در این ایمیل برایتان ارسال شده کلیک نمایید. پس از آن پیامی مبنی بر تکمیل عضویت شما در خبرنامه روزانه ایستنا نمایش داده میشود.

    با عضویت در خبرنامه پیامکی آژانس خبری فناوری اطلاعات و ارتباطات (ایستنا) به طور روزانه آخرین اخبار، گزارشها و تحلیل های حوزه فناوری اطلاعات و ارتباطات را در هر لحظه و هر کجا از طریق پیام کوتاه دریافت خواهید کرد. برای عضویت در این خبرنامه، مشترکین سیمکارت های همراه اول لازم است عبارت 150 را به شماره 201464 و مشترکین سیمکارت های ایرانسل عبارت ozv ictn را به شماره ۸۲۸۲ ارسال کنند. دریافت موفق هر بسته خبری که محتوی پیامکی با حجم ۵پیامک بوده و ۴ تا ۶ عنوان خبری را شامل میشود، ۳۵۰ ریال برای مشترک هزینه در بردارد که در صورتحساب ارسالی از سوی اپراتور مربوطه محاسبه و از اعتبار موجود در حساب مشترکین سیمکارت های دائمی کسر میشود. بخشی از این درآمد این سرویس از سوی اپراتور میزبان شما به ایستنا پرداخت میشود. مشترکین در هر لحظه براساس دستورالعمل اعلامی در پایان هر بسته خبری قادر خواهند بود اشتراک خود را در این سرویس لغو کنند. هزینه دریافت هر بسته خبری برای مشترکین صرفا ۳۵۰ ریال خواهد بود و این هزینه برای مشترکین در حال استفاده از خدمات رومینگ بین الملل اپراتورهای همراه اول و ایرانسل هم هزینه اضافه ای در بر نخواهد داشت.