منصة غالا للالعاب تتعرض الاختراق مرة أخرى

[ARTOIS]

السلام عليكم

تعرَّضت منصة Gala Games، وهو استوديو لألعاب الفيديو على الويب 3 معروف بألعاب اللعب من أجل الكسب، لاختراق كبير آخر. ولسوء الحظ، هذه ليست المرة الأولى التي يقع فيها الاستوديو ضحية لمثل هذا الهجوم، ويثير ذلك تساؤلات حول أمان منصاته ورمزه المميز GALA.

وبعد استغلاله للعقد الذكي ونهب 5 مليارات من رموز GALA، سارع المخترق ببيع 592 مليون توكن مقابل 5952 ETH، أو حوالي 21.8 مليون دولار. استجاب الفريق المطور بسرعة للحد من الضرر وقام بإدراج عنوان المخترق في القائمة السوداء، مما منعه من بيع المزيد من توكنات GALA.

وفي بيان رسمي، سلط الفريق الضوء على جهودهم والتزامهم بالأمان والشفافية. وأكدوا للمستخدمين أنهم يعملون حاليًا مع السلطات لتعقب المسؤولين عن الاختراق. كما أشاروا أنها "حادثة معزولة تم تحديد سببها"
وسيتم اتخاذ جميع الخطوات اللازمة لمنع وقوع حوادث مماثلة في المستقبل.

المصدر : https://ar.beincrypto.com/62243/

[khaled0111]

يبدو أن أصحاب المنصة يحاولون بتصريحاتهم من التقليل من حجم الحادث.
المبلغ الذي تم سرقته و بيعه اي لا يمكن استرداد للأسف ليس بالمبلغ الهين لذلك لا يمكنهم القول انهم تصرفوا بسرعة بادراج عنوان المخترق في القائمة السوداء. الضرر قد حدث بالفعل.
أيضا، كما أشرت هذه ليست المرة الأولى التي تتعرض فيها المنصة للاختراق و السرقة لذلك لا أعتقد أن وصفهم لهذه الحادثة  بكونها معزولة هو وصف مقبول.
ربما من الأجدر ان يضاعفوا جهودهم لحماية المنصة لتجنب تكرار مثل هذه الحوادث.

[yhiaali3]

أتذكر حادثة الاختراق الأولى تماما والتي أثارت ضجة كبيرة وقتها

لكن كما أذكر الاختراق وقتها كان في شبكة بينانس وليس على شبكة العملة الرئيسية على الإيثريوم، حيث أن العملة الرئيسية على شبكة إيثريوم لكنهم كانوا يوفرون جسرا لمن يرغب بتحويل عملاته بنفس الكمية إلى شبكة بينانس وهنا تم الاختراق من خلال ثغرة في هذا الجسر وسرقة ملايين الدولارات.

في ذلك الوقت أعلنت الشرقة إلغاء الرمز القديم على بينانس وإنشاء رمز جديد بعنوان جديد وتعويض المتضررين بنفس الكمية التي كانت معهم قبل الاختراق، أما اليوم يبدو أن الاختراق حدث على الشبكة الرئيسية للعملة على الإيثريوم.

بكل الأحوال هذا معيب جدا أن تتعرض شركة بهذه الضخامة للاختراق مرتين، كان عليهم على الأقل أن ستفادوا من التجربة الأولى ويعززوا أمان شبكتهم.

[ARTOIS]

يبدو أن أصحاب المنصة يحاولون بتصريحاتهم من التقليل من حجم الحادث.
المبلغ الذي تم سرقته و بيعه اي لا يمكن استرداد للأسف ليس بالمبلغ الهين لذلك لا يمكنهم القول انهم تصرفوا بسرعة بادراج عنوان المخترق في القائمة السوداء. الضرر قد حدث بالفعل.
  

"لقد فشلنا في ضوابطنا الداخلية. ما كان ينبغي أن يحدث هذا، ونحن نتخذ خطوات لضمان عدم حدوث ذلك مرة أخرى. نعتقد أننا حددنا الجاني ونعمل حاليًا مع مكتب التحقيقات الفيدرالي ووزارة العدل وشبكة من السلطات الدولية. كما أن مسألة التوزيع اليومي للرموز على المحك. سنجري تصويتًا لتحديد كيفية المضي قدمًا. وكما هو الحال دائمًا، سيقرر المجتمع".
حتى من تصريحات المدير نستنتج أن المنصة في حالة صدمة محاولين القاء اللوم على المخترق متناسين أنفسهم كطرف مسؤول في القضية

[ARTOIS]

بكل الأحوال هذا معيب جدا أن تتعرض شركة بهذه الضخامة للاختراق مرتين، كان عليهم على الأقل أن ستفادوا من التجربة الأولى ويعززوا أمان شبكتهم.

أهلا الاخ يحيا
كانت لدي مشاركة قبل أيام حول انظمة الأمان في المنصات و مجال العملات الرقمية  ككل ، حيث كما نلاحظ خلال الأيام القليلة الماضية كثرة الأخبار عن السرقات دون التعمق في موضوع الأمان الذي يبدو من أكبر التحديات التي ستبقى عويصة على الصناعة،  يجب على الرواد في هذا المجال الاهتمام أكثر بانظمة الأمان و محاولة مواكبة هذه القفزة السريعة التي كما يبدو متأخرة  بخطوات

[khaled0111]

بصراحة لا استغرب عدد عمليات القرصنة و السرقة التي تحدث للمنصات و مقدمي الخدمات بصفة عامة في مجال الكريبتو نظرا لحجم الأموال التي على المحك.
نحن نتحدث عن أرقام خيالية من الأموال كلها موجودة بشكل رقمي لذلك من الطبيعي أن يكون هذا المجال هو الهدف الرئيسي لاي مخترق في العالم. و لا ننسى أيضا سهولة اخفاء الأثر بعد السرقة.
ما يهم في مثل هذه الحالات هو أن تكون الشركة التي تم اختراقها قادرة على تعويض الضحايا و لديها احتياطي كاف لتعويض ما تم سرقته حتى لا تتأثر خدماتها.

[Rama010622]

سوف يتم معرفة هوية الفاعل بسهولة اذا كان نجح في تحويل الى ايثر لانه بالتأكيد استخدم منصة تداول تعرف اسمه و عنوانه.