مؤسس إنفيني يعيد تأكيد مكافأة 20% وحصانة قانونية لقراصنة إنفيني مقابل إعادة الأموال المسروقة – اكتشف التفاصيل!

كريستيان لي، مؤسس البنك الرقمي المستقر إنفيني، ترك رسالة أخرى للمخترق عبر معاملة على البلوكشين، مؤكداً على اتفاقية القبعة البيضاء ومكافأة بنسبة 20% من الأموال المسروقة.

قام لي بتحويل 0.1 إيثريوم إلى عنوان المخترق، الذي كان مسؤولاً عن سرقة 49.5 مليون دولار من محافظ إنفيني. في الرسالة المرفقة مع المعاملة، أقر كريستيان بمهارة المخترق في تحديد الثغرات في بروتوكول المصرف الجديد، واقترح اتفاقية قبعة بيضاء، عارضاً على المخترق 20% من الأصول المسروقة كمكافأة. كما أكد للمخترق أنه لن يتم اتخاذ أي إجراء قانوني إذا التزم وأعاد الأموال.

المحاولة الثانية لإقناع المخترق

هذه هي الرسالة الثانية التي ترسلها إنفيني إلى المخترق عبر معاملة على البلوكشين. في 24 فبراير، اليوم الذي حدث فيه الاختراق، حذرت إنفيني المخترق، مشيرة إلى أنها تراقب العنوان المعني ومستعدة لاتخاذ إجراءات وتجميد الأموال المسروقة إذا لزم الأمر. كما عرضت مكافأة بنسبة 20% مقابل إعادة الأصول المسروقة، معطية المخترق 48 ساعة للرد ومشيرة إلى أن الفشل في القيام بذلك سيؤدي إلى مواصلة التحقيق مع جهات إنفاذ القانون.

تفاصيل الاختراق

سرق المخترق 49.5 مليون دولار من محافظ إنفيني. قبل أيام قليلة من الاختراق، أعلنت إنفيني أنها وصلت إلى 50 مليون دولار في إجمالي القيمة المقفلة. حددت سيرتيك أولاً نشاطاً مشبوهاً في 24 فبراير، مشيرة إلى تحويلات غير مصرح بها من عقد متعلق بإنفيني على إيثريوم. حصل المخترق على حق وصول خاص إلى الحساب “0xc49b…” وسحب 49.5 مليون USDC. تم استبدال الأموال المسروقة بـ Dai وتم استخدامها لشراء 17,696 إيثريوم (ETH). لاحقاً، أبلغت لوكون تشين أن الإيثريوم تم نقله إلى محفظة جديدة “0xfcc8…6e49.” بعد الاختراق، أكد الشريك المؤسس لإنفيني للعملاء أنهم سيتم تعويضهم.

كيف حدث الاختراق؟

وفقًا لسايفرز، حدثت الثغرة لأن مطوراً ساعد في إعداد العقد الذكي قد احتفظ بحقوق المدير. وبعد ثلاثة أشهر، استخدم المطور هذه الحقوق لتجفيف الأموال إلى محفظة ممولة من خلال الخلاط المشفر تورنادو كاش. وبالتالي، بدا أن الخرق نجم عن مفتاح خاص مخترق، على عكس الثغرة في بنية المحفظة التحتية، كما كان الحال في اختراق بايبت.

الأسئلة الشائعة

• ما هو اتفاق القبعة البيضاء؟

  اتفاق القبعة البيضاء هو تقليد في مجتمع الأمن السيبراني يمنح مكافآت للمخترقين الذين يكتشفون الثغرات ويبلغون عنها بطريقة إيجابية.

• كم كانت المكافأة المعروضة على المخترق؟

  عرضت إنفيني 20% من الأصول المسروقة كأجر للمخترق على إعادة الأموال.

• ماذا حدث بعد الاختراق؟

  أكد الشريك المؤسس لإنفيني للعملاء أنهم سيتم تعويضهم، وتم التحقيق في مصدر الاختراق.