أعلنت Gnosis Pay عن استرداد كامل أموال المستخدمين بعد هجوم إلكتروني بقيمة 1.8 مليون دولار، إليكم التفاصيل.

العناوين الرئيسية

• تعرض نظام Gnosis Pay لهجوم إلكتروني بقيمة 1.8 مليون دولار في 1 يونيو 2026 عبر ثغرة أمنية في وحدة Zodiac.
• تمكن الفريق من تحديد السبب الجذري في أقل من ساعتين وقام بتعليق جميع خدمات البطاقات.
• تم استرداد الأموال بالكامل لجميع المحافظ المتضررة البالغ عددها 5281 محفظة، وتحملت شركة Gnosis Pay كل سنت من الخسارة.

إقرأ أيضاَ | تقول السيناتور Gillibrand إن مشاريع قوانين العملات المشفرة تحتاج إلى حظر صارم على إصدار الأعضاء لعملات ميمكوين

أصدرت شركة Gnosis Pay تقريرًا شاملاً بعد الحادثة يفصّل اختراقًا أمنيًا أدى إلى اختراق البنية التحتية لخزائن البطاقات الخاصة بها في 1 يونيو 2026. وعلى الرغم من أن المتسللين استولوا على أصول رقمية بقيمة 1.5 مليون دولار تقريبًا من شبكة الدفع اللامركزية ذاتية الحفظ، فقد صرحت الشركة بأنه تم تعويض جميع المتضررين بالكامل، وأنها ستتحمل الخسائر المالية.

حددت شركة Gnosis Pay السبب الجذري خلال ساعتين

يُفصّل التقرير ، الصادر يوم الجمعة، أحداث الهجوم، والخلل التقني الذي سمح بوقوعه، والخطوات المتخذة لاستعادة الخدمة وتعزيز الأمن. وذكر التقرير أن أنظمة مراقبة “غنوسيس باي “ ، التي تديرها شركة إدارة الخزينة “نوكا”، رصدت أول عملية تحويل كبيرة غير مصرح بها في تمام الساعة 06:17 بالتوقيت العالمي المنسق في الأول من يونيو. وأكدت الشركة أن فريقها الهندسي تمكن من تحديد سبب الحادث في غضون ساعتين فقط من تلقي أول إنذار.

بعد اكتشاف الثغرة، علّقت شركة GNOSIS Pay خدمات البطاقات فورًا، وأوقفت مؤقتًا الربط مع شبكة GNOSIS Chain، وقدّمت عناوين محافظ المهاجمين إلى مُصدري العملات المستقرة للمساعدة في تحديد الأصول المسروقة. كما أبلغت الشركة المشاريع الخارجية التي قد تتأثر بهذه الثغرة.

قامت شركة غنوسيس باي باستعادة الأموال على مراحل خلال عدة أيام. وقد فعّلت الشركة الحسابات المتأثرة الأولى بحلول ليلة 3 يونيو، وأعادت الأرصدة وبطاقات الدفع. ثم جرى تثبيت وحدات جديدة مصممة خصيصًا لحماية البطاقات تدريجيًا لاستعادة الوصول الكامل لـ 99% من المستخدمين بحلول 6 يونيو. وتم تفعيل الحسابات المتبقية بعد ذلك بوقت قصير.

أعلنت شركة Gnosis Pay عن إجراءات تحسين أمنية واسعة النطاق

أعلنت الشركة عدم وجود أي خسائر مالية، حيث غطت منصة “غنوسيس باي” التابعة لها كامل الخسارة. ويعود ذلك، بحسب التقرير، إلى الاستفادة من عنصرين ضمن البنية التحتية الآمنة للبطاقات في “غنوسيس باي”، وهما وحدة التأخير ووحدة الأدوار.

كشف التحقيق أن الثغرة الأمنية كانت موجودة منذ 30 أكتوبر 2023، في الإصدار 3.4.0 من منصة Zodiac.
وقد تمكن المهاجمون من السيطرة على أصول متنوعة بقيمة تقارب 1.5 مليون دولار أمريكي، معظمها من عملات GNO وEURe وUSDC.e وغيرها من العملات الرقمية. ولم يتسنَّ الحصول على مبلغ إضافي قدره 300 ألف دولار أمريكي على الفور، لكن جهود الاسترداد مستمرة. وقد تأثر 5281 محفظة رقمية، تحتوي كل منها على دولار أمريكي واحد على الأقل، بهذا الحادث. كما كشفت الشركة عن عنوان المُهاجم المستخدم في عملية الاستغلال، وهو 0x5a7…7a35.

تضاف ثغرة Gnosis Pay إلى قائمة متنامية من ثغرات العقود الذكية التي تستدعي تدقيقًا من المراقبين المؤسسيين. وفي ظل تزايد المخاوف الأمنية بشأن البنية التحتية لمدفوعات التمويل اللامركزي، تكتسب مقترحات إصلاحات التجسس على منصة XRP Ledger زخمًا، مما يبرز أن حتى شبكات البلوك تشين الرئيسية تُحكم قبضتها على ضوابط المعاملات على السلسلة استجابةً لنفس نوع الثغرات التي استهدفت Gnosis Pay.

أعلنت Gnosis Pay عن استرداد كامل أموال المستخدمين بعد هجوم إلكتروني بقيمة 1.8 مليون دولار، إليكم التفاصيل.

CryptPlatform

إخلاء المسؤولية: قد يتضمن المحتوى المقدم رأيًا شخصيًا للمؤلف ويخضع لحالة السوق. قم بإجراء بحث السوق قبل الاستثمار في العملات المشفرة. لا يتحمل المؤلف أو النشر أي مسؤولية عن خسارتك المالية الشخصية.

تابعونا على: