صرافی Coinrail هک شد؛ حدود ۴۰ میلیون دلار به سرقت رفته است!
صرافی Coinrail در روز یکشنبه اعلام کرد که مورد حمله هکر ها قرار گرفته است. خبر ها حاکی از دزدیده شدن رمزارز هایی به ارزش 40 میلیون دلار می باشد.
به گزارش کوین ایران و به نقل از coindesk، صرافی Coinrail که در کره جنوبی مستقر می باشد، مورد حمله هکر ها قرار گرفته است. مطابق اطلاعیه کوین ریل در حال حاضر تمام فعالیت های این مرکز مبادلاتی متوقف شده است. در پی حمله رخ داده، تعدادی از توکن های مبتنی بر ERC-20 به سرقت رفته اند. این صرافی از عبارت نفوذ سایبری (Cyber Intrusion) برای این حمله استفاده کرده است.
توکن های به سرقت رفته از Coinrail
بنا بر آنچه که در وب سایت Coinrail اعلام شده، توکن های NPXS از پروژه Pundi X، ATC از پروژه Aston و NPER از پروژه NPER به سرقت رفته اند. این صرافی جزئیات بیشتری در مورد نام و تعداد سایر توکن های دزدیده شده منتشر نکرده است. این درحالی است که منابع دیگری مانند مقاله منتشر شده در سایت Medium، اخبار دقیق تری در این رابطه منتشر کرده اند. در این مقاله که توسط Pundi X نگارش شده است، اعلام شده که هکر ها توانسته اند به ۱۹۲۷ اتر (ETH)، ۲.۶ میلیارد NPXS، ۹۳ میلیون ATX و ۸۳۱ میلیون DENT دستبرد بزنند. این مقاله در ادامه اشاره کرده که مقدار قابل توجهی از ۶ توکن دیگر نیز به سرقت رفته است.
ارزش توکن های به سرقت رفته در زمان حمله در حدود ۴۰ میلیون دلار تخمین زده می شود. در حالی که این مقاله نگارش می شود، ارزش آن ها مطابق داده های وب سایت Coinmarketcap برابر ۳۰ میلیون دلار می باشد. مطابق مقاله Pundi X، صرافی کوین ریل آدرس اتریومی که مورد استفاده هکر ها قرار گرفته را به پروژه Pundi X اعلام کرده است. این آدرس هم اکنون با عنوان Fake _Phishing1432 علامت گذاری شده است.
بررسی آدرس های مشکوک
داده های سایت Etherscan.io نشان می دهد که آدرس مشکوک دیگری مقدار ۲۶۰۰ میلیون از توکن NPXS را برای آدرس فوق ارسال کرده است. این آدرس نیز بلافاصله تلاش کرده تا ۲۶ میلیون از توکن NPXS را در صرافی غیر متمرکز IDEX به فروش رساند. آدرس مشکوکی که این توکن ها را ارسال کرده است نیز با عنوان Fake _Phishing1431 علامت گذاری شده است. Coinrail و Pundi X ادعا کرده اند که صرافی IDEX دارایی های مربوط به آدرس های اشاره شده در این پلتفرم را مسدود کرده است.
تراکنش های آدرس اشاره شده (Fake _Phishing1431) نشان دهنده فعالیت های مشکوکی درست چند ساعت قبل از منتشر شدن خبر حمله توسط کوین ریل می باشد. این تراکنش ها حاکی از به سرقت رفتن توکن های پروژه های Kyber Network، Storm، Jibrel Network و Tron است. این توکن های دزدیده شده، علاوه بر رمزارز های اعلام شده توسط صرافی Coinrail می باشد.
از داده های سایت Etherscan.io اطلاعات بیشتری نیز به دست می آید. مطابق این اطلاعات، مهاجم تلاش کرده تا برخی از توکن ها را به صرافی غیر متمرکز EtherDelta منتقل کرده و در آن جا به فروش برساند. متاسفانه تاکنون اطلاعاتی در مورد نتیجه مبادلات صرافی EtherDelta در دسترس نیست. کوین ریل در این مورد هیچ خبری منتشر نکرده، ضمن اینکه EtherDelta تاکنون به درخواست خبرگزاری CoinDesk مبنی بر اعلام نظر در مورد این اتفاق، جوابی نداده است.
سایر رمزارز ها در جای امنی هستند
صرافی Coinrail در وب سایت خود اعلام کرده که ۷۰ درصد از رمزارز های این بستر معاملاتی در کیف پول Cold Wallet نگه داری می شود. کیف پول سرد، به Wallet ای گفته می شود که به اینترنت متصل نیست و به اصطلاح آفلاین می باشد. در ادامه مطالب سایت، اشاره شده که ۸۰ درصد از آدرس هایی که رمزارز های به سرقت رفته در آن ها قرار دارند، هم اکنون مسدود هستند. در همین حال باقی حساب ها در دست بررسی اند تا در اسرع وقت وضعیت آن ها نیز مشخص شود.
بیشتر بخوانید: تبادل رمزارز ها به روش Cross-Chain توسط پلتفرم Faast
مطابق داده های سایت کوین مارکت کپ، در زمان حمله هکر ها، کوین ریل در بین صرافی های موجود، رتبه ۹۰ را به خود اختصاص داده بود و حجم معاملات روزانه آن در حدود ۲ میلیون دلار بوده است. هم اکنون اطلاعات مربوط به این صرافی در سایت Coinmarketcap از دسترس خارج شده است.
توجه!
دیدگاه هایی که در این مقاله ارائه شده اند، متعلق به نویسنده می باشند و لزوماً مربوط به Coiniran نمی باشد و نباید به آن نسبت داده شود.
