Optimism’s Quixotic هک شد و وعده بازپرداخت همه کاربران آسیب دیده را داد

Quixotic – یک بازار NFT که با Optimism کار می کند – فاش کرد که افراد خاطی امنیت آن را نقض کرده و توکن های ERC-20 را تخلیه کرده اند. این سازمان اطمینان داد که کاربرانی که دارایی های سرقت شده دارند بازپرداخت خواهند شد.

آخرین حمله

Quixotic اخیراً در توییتی فاش کرد که مجرمان به ویژگی «پیشنهاد» آن حمله کرده و توکن‌های ERC-20 را دزدیده‌اند. این تیم به مشتریان خود توصیه کرد که پیشنهادات خود را “فورا” لغو کنند و افزودند که تمام عملیات بازار متوقف خواهد شد.

از سوی دیگر، Quixotic تضمین کرده است که آن دسته از مشتریانی که تحت تأثیر این حمله قرار گرفته اند، در روزهای آینده به طور کامل بابت ضررهای آنها بازپرداخت خواهند شد. توکن های غیرقابل تعویض لیست شده در بازار توسط حمله سایبری آسیبی نمی بینند.

می‌توانیم تأیید کنیم که به‌روزرسانی اخیر قرارداد بازار ما مورد سوء استفاده قرار گرفته است و به یک هکر اجازه می‌دهد توکن‌های تایید شده ERC-20 را بدزدد.

1. ما تمام توکن های ERC-20 دزدیده شده را بازپرداخت خواهیم کرد
2. NFT ها امن باقی می مانند و تحت تأثیر سوء استفاده قرار نمی گیرند
3. تمام فعالیت های بازار متوقف می شود https://t.co/wBYt903QVO

— Quixotic 🔴✨ – Optimism NFT Marketplace (@quixotic_io) 1 ژوئیه 2022

به گفته DappRadar، Quixotic بزرگترین بازار NFT در Optimism است. در ماه گذشته بیش از 9000 کاربر را جذب کرده است که بیش از 22000 تراکنش را انجام داده اند. حجم معاملات ثبت شده برای آن دوره تقریباً 405000 دلار بود.

حماسه با هارمونی

هفته گذشته حمله دیگری در فضای ارزهای دیجیتال سرفصل خبرها شد – پروتکل هارمونی. پل Horizon دومی توسط هکرهایی که نزدیک به 100 میلیون دلار اتریوم را دزدیدند، نقض شد.

مدت کوتاهی پس از شناسایی موضوع، هارمونی به مهاجم یک جایزه 1 میلیون دلاری در ازای وجوه دزدیده شده و به اشتراک گذاری اطلاعات سوء استفاده ارائه کرد. هکر ناشناس این پیشنهاد را رد کرد زیرا آنها همچنین شروع به شستشوی دارایی ها از طریق Tornado Cash کردند.

تحقیقات بعدی که توسط Elliptic Enterprises انجام شد ادعا کرد که سازمان پشت این سرقت، گروه هکر کره شمالی – گروه Lazarus:

شواهد قوی مبنی بر اینکه گروه لازاروس کره شمالی ممکن است مسئول این سرقت باشد وجود دارد، بر اساس ماهیت هک و پس از آن شستن وجوه دزدیده شده.

بر اساس تحلیل Elliptic، مجرمان اطلاعات نام کاربری و رمز عبور کارکنان هارمونی در منطقه آسیا و اقیانوسیه را هدف قرار دادند تا سیستم امنیتی پروتکل را نقض کنند. بعداً آنها از خدمات شستشوی خودکار برای جابجایی وجوه دزدیده شده در ساعات شب استفاده کردند.

این شرکت همچنین اظهار داشت که گروه لازاروس قبلاً بیش از 40 درصد از 100 میلیون دلار را به یک میکسر تورنادو کش انتقال داده است.