مشاريع Web3 تتعرض لهجمات هاكر وتتكبد خسائر تقدر بحوالي 5000万美元، ويشتبه في أن يكون ذلك بفعل موظفين داخليين

مؤخراً، تعرض مشروع بطاقة الائتمان وإدارة الأموال في Web3 لهجوم هاكر، حيث تم تحويل حوالي 49.5 مليون دولار من عقده الذكي. وقد اتخذ فريق المشروع بعد ذلك سلسلة من الإجراءات في محاولة لاسترداد الخسائر، بما في ذلك التواصل مع الهاكر، وتقديم مكافآت، والإبلاغ للشرطة.

وفقًا للمعلومات، فإن حوالي 70٪ من الأموال المسروقة تعود إلى مستثمري الكبار المعروفة من قبل المشروع. وأبدى مؤسس المشروع استعداده لتحمل هذه الخسارة المحتملة بشكل شخصي، ووعد بإعادة ضخ الأموال إلى خزينة المشروع قريبًا. كما اقترح المؤسس استعداده لدفع 20٪ من فدية هاكر، ووعد بأنه إذا تم استرداد الأموال فلن يتم اتخاذ إجراءات قانونية.

حاولت الجهة المسؤولة عن المشروع مراراً التواصل مع هاكر من خلال رسائل على السلسلة، وأشارت إلى أنها تمتلك معلومات رئيسية عن عنوان IP والأجهزة، ووضعت مهلة 48 ساعة لاسترداد الأموال. ومع ذلك، لم تحقق ما كانت تأمله. بعد ذلك، قدمت الجهة المسؤولة عن المشروع بلاغاً رسمياً بشأن هذه القضية في هونغ كونغ.

وفقًا لبيانات السلسلة، قام هاكر بتحويل USDC المسروقة إلى ETH ثم نقلها إلى عنوان جديد. نظرًا لانخفاض سعر ETH مؤخرًا، فقد انخفضت القيمة السوقية لهذه الأموال حاليًا إلى حوالي 35.15 مليون دولار.

مؤخراً، حدث تقدم كبير في القضية. تظهر الوثائق القانونية المقدمة من المشروع إلى المحكمة أن المشتبه الرئيسي من المحتمل أن يكون أحد المطورين الرئيسيين للمشروع. يدعي المدعي أن هذا المطور احتفظ بأعلى صلاحيات عند نشر العقد الذكي، لكنه كذب على أعضاء الفريق الآخرين بأنه قد أزال تلك الصلاحيات. بالإضافة إلى ذلك، قدم المدعي العديد من الأدلة التي تشير إلى أن هذا المطور قد يكون لديه عادات قمار خطيرة ويعاني من ديون ضخمة.

ذكر المدعي في إقرار الشهادة أن المشتبه به قد اقترض مؤخرًا بشكل متكرر من عدة قنوات، وقد يكون قد تعامل مع منظمات إقراض غير قانونية. قبل فترة وجيزة من الحادث، كشف المشتبه به عدة مرات للآخرين عن وضعه المالي الحرج، حتى أنه قال: "إذا لم أستطع الحصول على المال مرة أخرى، سأتورط في مشكلة". تتزامن هذه التصريحات بشكل كبير مع توقيت سرقة الأموال، مما يعزز الشكوك حول قيام شخص داخلي بالجريمة.

حاليًا، قدم المدعي طلبًا إلى المحكمة لتجميد أصول المشتبه بهم والأشخاص المعنيين، وطالب بكشف الهوية ومعلومات المعاملات. لا يزال التحقيق جارياً في القضية، ولم يتم إصدار حكم نهائي بعد.

هذه الحادثة أثارت مرة أخرى مخاوف الصناعة بشأن أمان مشاريع Web3، خاصةً المخاطر المحتملة التي قد يشكلها الموظفون الداخليون. تذكرنا أنه حتى في الأنظمة اللامركزية، تظل آليات الإشراف والتوازن على الأفراد الرئيسيين ضرورية للغاية.