שוד מתואם בארנקי את'ריום ישנים: הפסדים של מעל 800,000 דולר
השבוע התרחש אירוע חריג בעולם הקריפטו. מאות ארנקי את'ריום, רבים מהם לא היו פעילים במשך שבע שנים או יותר, נפרצו ונשדדו בקמפיין מהונדס היטב. על פי הדיווחים, ההפסדים כבר חצו את רף ה-800,000 דולר. המתקפה שזעזעה את קהילת הקריפטו הובילה לחשיפה של בעיות אבטחה חמורות בארנקים ישנים.
האירוע עלה לכותרות כאשר משתמש בשם Capitulation.eth התריע בפומבי על כך שכספים יצאו מארנקו ללא אישור. אנליסט הקריפטו Wazz אישר את הדיווחים והציג נתונים המצביעים על כתובת אחת שמרוקנת ארנקים שהזיזו כספים לאחרונה בשנת 2019. אנליסט אחר, Specter, העריך שמספר הקורבנות עומד על מאות וההפסדים הכוללים עולים על 800,000 דולר.
מה שמדהים במתקפה זו הוא גיל הארנקים המעורבים. רובם נוצרו בין ארבע לשמונה שנים אחורה, ומעטים מהם היו פעילים לאחרונה. מדובר בארנקים ישנים שנפגעו עקב דליפת מפתחות סודיים ומשפטי זרעים מאפליקציות ארנק גרועות, אקראיות חלשה, גיבויים שנגנבו או דליפות ענן. התוקף ניצל את הפרצה כדי לרוקן את ה-ETH שנותר בארנקים.
הקריפטוגרף Mikerah הציע כי המתקפה מצביעה על תהליך יצירת מפתחות ישן שהשתמש באנתרופיה חלשה, מה שמסביר את הפגיעות. המפתח Rahul Saxena ניצל את האירוע כדי להמריץ משתמשים לבדוק ארנקים לאישורי טוקנים ישנים והפנה לכלים כמו revoke.cash להסרתם.
אפריל היה חודש קשה במיוחד עבור אבטחת DeFi. על פי ניתוח של האנליסט Abdul, בחודש זה נרשמו הפסדים של כ-635 מיליון דולר בשל 28 תקריות שונות. התקריות כוללות ניצול של 285 מיליון דולר ב-Drift ב-1 באפריל, וניצול של KelpDAO ב-18 באפריל שבו נגנבו 294 מיליון דולר.
מתקפה על Syndicate Network הוסיפה עוד 330,000 דולר להפסדים, כאשר כתובת אחת רכשה ומכרה 18.5 מיליון טוקנים של SYND דרך פרצה בגשר. האירועים הללו מדגישים את הצורך המשמעותי בשיפור אבטחת הרשתות והארנקים הישנים.
האירועים האחרונים מעלים שאלות חשובות לגבי עתיד הקריפטו ואבטחת המידע. האם לדעתכם יש צורך בהגברת הפיקוח והרגולציה בתחום? איך ניתן להגן טוב יותר על ארנקים ישנים? שתפו את דעתכם.