تعرض Thunder Terminal لهجوم عبر الإنترنت، وسرق المتسلل 86.5 ETH
في سطور
واجهت Thunder Terminal هجومًا إلكترونيًا حيث سرق أحد المتسللين 86.5 إيثريوم (47,800 دولار)، مما أثر على 114 محفظة مستخدم.
منصة التداول عبر السلسلة محطة الرعد تعرضت لهجوم ثغرة اليوم، مما أدى إلى تحويل 86.5 ETH أو 192,000 دولار إلى Railgun، وفقًا لما أفاد به المحقق الموجود على السلسلة ZachXBT.
في الساعة 12:11:47 صباحًا (التوقيت العالمي الموحد)، بدأ إرسال عمليات السحب المشبوهة من محافظ Thunder Terminal. حصل الممثل الخبيث على وصول غير مصرح به إلى ملف MongoDB عنوان URL للاتصال، مما يسمح لهم باستخراج الرموز المميزة للجلسة وتنفيذ عمليات السحب نيابة عن المستخدمين.
بحلول الساعة 12:20:35 صباحًا (التوقيت العالمي الموحد)، حدثت آخر عملية سحب ضارة، مما دفع Thunder Terminal إلى إلغاء جميع الرموز المميزة للجلسة وتقييد الوصول إلى توقيع المعاملة لإجراءات الأمان.
نجح Thunder Terminal في إيقاف الهجوم في أقل من تسع دقائق. تأثرت 114 محفظة فقط من بين أكثر من 14,000 محفظة. بعد ذلك، أوضحت منصة التداول أنه لم يتم اختراق أي مفاتيح خاصة، وأكدت سلامة الأموال، ووعدت بمعالجة المبالغ المستردة قريبًا.
كشفت الشركة أن الاستغلال حدث من خلال طلبات السحب التي اعتبرها الخادم معتمدة بسبب تسرب رموز الجلسة. بلغت الخسائر المؤكدة حوالي 86.5 إيثريوم/439 سول أو 47,800 دولار.
مجرمو الإنترنت يستغلون موسم العطلات
على مدار العام، نفذ المتسللون هجمات إلكترونية وسرقات، مما أدى إلى الاستحواذ غير المشروع على مليارات الدولارات من العملات المشفرة. وفقًا لشركة استخبارات blockchain TRM Labs، فقد وصل العدد التراكمي للعملات المشفرة التي سرقها المتسللون ما يقرب من 1.7 مليار دولار اعتبارًا من ديسمبر.
في الأسبوع الحالي، شهد المشهد الرقمي سلسلة من الهجمات السيبرانية، حيث استغلت الجهات الفاعلة السيئة موسم العطلات.
في الآونة الأخيرة، تم إطلاق منصة مالية لامركزية Telcoin سقط ضحية لهجوم الثغرات الأمنية، مما أدى إلى خسارة ما يقرب من 1.3 مليون دولار. وفي الوقت نفسه، شهد الرمز الأصلي للمنصة، TEL، انخفاضًا كبيرًا بنسبة 43.25٪ خلال فترة 24 ساعة.
ومع نهاية العام، تستمر التهديدات السيبرانية، والتي تجسدت في الهجمات الأخيرة خلال موسم العطلات مثل حوادث Thunder Terminal وTelecoin، مما يشير إلى الحاجة المستمرة إلى تعزيز تدابير الأمن الرقمي.
إخلاء المسئولية
تتماشى مع المبادئ التوجيهية لمشروع الثقةيرجى ملاحظة أن المعلومات المقدمة في هذه الصفحة ليس المقصود منها ولا ينبغي تفسيرها على أنها نصيحة قانونية أو ضريبية أو استثمارية أو مالية أو أي شكل آخر من أشكال المشورة. من المهم أن تستثمر فقط ما يمكنك تحمل خسارته وأن تطلب مشورة مالية مستقلة إذا كانت لديك أي شكوك. لمزيد من المعلومات، نقترح الرجوع إلى الشروط والأحكام بالإضافة إلى صفحات المساعدة والدعم المقدمة من جهة الإصدار أو المعلن. MetaversePost تلتزم بتقارير دقيقة وغير متحيزة، ولكن ظروف السوق عرضة للتغيير دون إشعار.
نبذة عن الكاتب
أليسا، صحفية متخصصة في MPost، متخصص في العملات المشفرة، وإثباتات المعرفة الصفرية، والاستثمارات، والمجال الواسع من Web3. مع اهتمامها الشديد بالاتجاهات والتقنيات الناشئة، فإنها تقدم تغطية شاملة لإعلام القراء وإشراكهم في المشهد المتطور باستمرار للتمويل الرقمي.
المزيد من المقالات
أليسا، صحفية متخصصة في MPost، متخصص في العملات المشفرة، وإثباتات المعرفة الصفرية، والاستثمارات، والمجال الواسع من Web3. مع اهتمامها الشديد بالاتجاهات والتقنيات الناشئة، فإنها تقدم تغطية شاملة لإعلام القراء وإشراكهم في المشهد المتطور باستمرار للتمويل الرقمي.
