كيف تحدث اختراقات الكريبتو فعليا؟

[GxSTxV]

موضوع اريد ان افهمه اكثر من الاخوة الذين لديهم معرفة جيدة بالامن والبلوكشين خاصة الاعضاء القدامى هنا و من لديهم خبرة. كيف تحدث هذه الاختراقات في الواقع؟

ناخد مثلا اخر حالة منشورة اليوم وهي اختراق كازينو Duelbits وسرقة حوالي 7 ملايين دولار من داخل محافظ الساخنة عبر عدة شبكات. حتى الان التحقيق مستمر، وهناك حديث عن احتمال اختراق المفاتيح الخاصة مستبعد حسب رايي، لكن الطريقة الدقيقة غير واضحة.

منذ فترة وانا افكر في هذا الموضوع كلما سمعت عن حبر جديد فهل الاختراقات هذه فعلا بهذه السهولة؟ هل الامر يكون مجرد اكتشاف ثغرة او حلقة ضعيفة ثم استغلالها في ثواني؟ ام ان وراها وصول سابق للنظام او المفاتيح؟

مثلا في حالة Duelbits، كيف تمكن صاحب العنوان المهاجم من ارسال كل هذه العملات بهذه السرعة؟ ولماذا لم يتم ايقاف العملية من فريق الامن الخاص بالكازينو؟ وهل كانت المشكلة في smart contract اصلا ام في المفاتيح او النظام الداخلي

والشيء الذي يحيرني اكثر هو اذا كانت مشكلة موجودة في طريقة عمل النظام فلماذا لم تحدث من قبل؟ واذا كان نفس النظام مستخدما من كازينوهات او منصات اخر لماذا لا نرى نفس النوع من الاختراق عند الجميع؟

انا شخصيا لا املك معرفة تقنية كافية لاعرف كيف حدثت العملية بالضبط، لذلك اتمنى من الاخوة الذين لديهم خبرة في smart contracts والامن السيبراني او تتبع المعاملات ان يشرحوا لنا الموضوع بطريقة بسيطة. اعتقد ان فهم ما يحدث فعلا اهم بكثير من مجرد قراءة خبر خاصة بعد توالي مثل هذه الاخبار.

ربما هذا الامر لا يهم الكثير لكن مجرد معلومات جديدة قد تفيدنا


مصدر الخبر: https://www.coindesk.com/business/2026/09/24/crypto-casino-duelbits-goes-offline-after-usd7m-hot-wallet-hack

[khaled0111]

للامانة ليست لدي معلومات حول اختراق duelbits و قد سمعت بالحادثة، و هي حادثة مؤسفة، بعد قراءتي لهذا الموضوع. ساقوم بالبحث اكثر لاعرف ما الذي حدث.
ما استطيع ان اؤكده لك، اخي، ان اختراق هذه المنصات سهل للغاية بالنسبة للمحترفين.
السبب هو ان اصحاب هذه المنصات لا يولون اهتماما كبيرا بمدى امان مواقعهم و تطبيقاتهم. كل ما يلزم هو مخترق محترف و يضع نصب عينيه تلك المنصة، في بعض الحالات الامر لا يتطلب مخترقا محترفا لان الثغرات واضحة حتى للمبتدئين.
اسف لسماع ان موقع duelbits تعرض للاختراق و كل ما اتمناه هو ان يتمكنو من تعويض الضحايا.

[GxSTxV]

للامانة ليست لدي معلومات حول اختراق duelbits و قد سمعت بالحادثة، و هي حادثة مؤسفة، بعد قراءتي لهذا الموضوع. ساقوم بالبحث اكثر لاعرف ما الذي حدث.
ما استطيع ان اؤكده لك، اخي، ان اختراق هذه المنصات سهل للغاية بالنسبة للمحترفين.
السبب هو ان اصحاب هذه المنصات لا يولون اهتماما كبيرا بمدى امان مواقعهم و تطبيقاتهم. كل ما يلزم هو مخترق محترف و يضع نصب عينيه تلك المنصة، في بعض الحالات الامر لا يتطلب مخترقا محترفا لان الثغرات واضحة حتى للمبتدئين.
اسف لسماع ان موقع duelbits تعرض للاختراق و كل ما اتمناه هو ان يتمكنو من تعويض الضحايا.

اضن ان الامر خرج عن السيطرة او ان شيئا ما تم اكتشافه في نظام حماية بعض المحافظ لان في نفس اليوم الان منصة Bitget تتعرض للاختراق وتم تحويل مبالغ كبيرة ايضا من محفظتها الى مخترق. سوف ننتظر الاعلان الرسمي من المنصة بعد ساعات لتاكيد الخبر طبعا، وعلى اي حال نتمنى ان فريق هذه المشاريع قد قامت بحفظ اموال لمثل هذه الحالات لتتمكن من تعويض الخسائر لمستخدميها في اقرب وقت.

يمكن قراءة كامل الخبر هنا : https://x.com/officer_secret/status/2103217359389638778

[Kavelj22]

الأمر لا يتعلق بخبرة بالأمن السيبراني لتجد اجابة على اسئلك. الجواب ببساطة ان لكل نظام ثغرة و كل ثغرة تنتظر من يكتشفها. طرق التهكير متعددة لكن جميعها يستغل ثغرات موجودة و غالبا يكون من الممكن تجنبها لانه دوما حالة تهكير ناجحة مع منصة معينة لا يعني ان نفس الطريقة للاختراق ستنجح مع منصة اخرى. ايضا فان من يخترق منصة غالبا لا يكون نفس الشخص الذي اخترق منصة اخرى الا في حالة الهجمات المنظمة و التي ابدا لا تعتمد طرقا مكررة بل تدرس كل نظام بمفرده.

[yhiaali3]

كان يمر عدة أشهر قبل أن تسمع عن حادثة اختراق أو تصيد أو ماشابه بعد ذلك أصبحت أسابيع أما اليوم للأسف لم يعد يمر يوم دون أن نسمع عن حادثة أو حادثتين

بالنسبة  لكازينو Duelbits تشير التحقيقات والتقارير الأمنية الأخيرة إلى أن الاختراق نتج عن تسريب أو اختراق للمفاتيح الخاصة للمحافظ الساخنة  التابعة للمنصة عبر عدة شبكات  وليس بسبب ثغرة في العقود الذكية هذا يعني إما أنه تم تخزين هذه المفاتيح على جهاز أو خادم تم اختراقه وسرقة المفاتيح أو هناك تواطئ داخلي من أحد الموظفين.

بالنسبة لسؤالك أخي GxSTxV في مثل هذه الحالات لا يكون الأمر مجرد ثغرة برمجية تم اكتشافها واستغلالها فورا بل يكون خلفه وصول مسبق وخفي للنظام الداخلي للمنصة أو لأجهزة الموظفين المسؤولين عن المحافظ.
يعني يمكن أن يقضي المخترقون أسابيع أو أشهر داخل الشبكة دون أن يُكشفوا وهم يقومون بجمع البيانات والوصول الصامت للمفاتيح الخاصة في الخلفية دون أن ينتبه لهم أحد وعندما تكتمل لديهم الصلاحيات والمعلومات اللازمة يبدأون الهجوم الفعلي دفعة واحدة لنقل الأموال وكما تعرف بالنسبة لمعاملات البلوكتشاين غير قابلة للعكس يعني بمجرد إرسال المعاملة لايمكن عكسها وبالتالي عندما ينتبه المسؤولون الأمنيون لما يحدث يكون قد فات الأوان ولا يستطيعون فعل شيء.

أما بالنسبة لكثرة هذه الحوادث بشكل يوحي أن الاختراق عملية سهلة جدا فأتوقع أن السبب هو استعانة الهاكرز بأحدث أدوات الذكاء الاصطناعي التي تستطيع اكتشاف الثغرات بسهولة وبالتالي أصبح عمل الهاكرز أسهل بكثير من السابق ومؤكد أنهم يطورون الأدوات الخاصة بهم التي تسهل عملهم أكثر بكثير من السابق.

[ObeyKnock]

تشير التحقيقات والتقارير الأمنية الأخيرة إلى أن الاختراق نتج عن تسريب أو اختراق للمفاتيح الخاصة للمحافظ الساخنة التابعة للمنصة عبر عدة شبكات وليس بسبب ثغرة في العقود الذكية

بالضبط، أتفق مع الشرح، وللأسف أصبحت هذه الأنواع من الاختراقات شائعة بشكل متزايد. تعرضت Stake لعملية اختراق مماثلة جداً عام 2023 حيث تم الاستيلاء على 40 مليون دولار بسبب اختراق مفتاح خاص. كانت Stake أكبر كازينو للعملات المشفرة من حيث الحجم في ذلك الوقت، لذا فهذه ليست ثغرة جديدة.

من غير المسؤول أن تستمر هذه المنصات في ارتكاب نفس الأخطاء مراراً وتكراراً. خاصة وأن الأمر لا يبدو حتى أنه ثغرة في العقود الذكية، بل مجرد اختراق للمفتاح الخاص كان يجب التعلم منه منذ زمن بعيد.

[hugeblack]

للامانه لا يمكننا التاكد من سبب هذه التهكير او ان هناك سبب واحد لجميع هذه الحالات حيث انها تندرج بين ضعف في بنية الامان الخاصة بهم او ضعف في فريقهم المطور, عدم تحديث الاكواد واحيانا قد تكون هجمات من منافسين او تطور في قدرات الهاركز حيث ان ثغرة امنية واحدة قد يتم استغلالها من اكثر من خدمة وبالتالي سهوله استخدامها عبر عدة خدمات.

حتي الان السبب المنشور هو وقع الهجوم نتيجة لاختراق محتمل لمفتاح خاص (private key) وهذا يعني اما انه اختراق من قبل احد الموظفين الذين لديهم وصول للمحفظة الساخنه او ضعف في البنية التحتية للمحفظة الساخنة.

[khaled0111]

...

هل هناك اي علاقة او شراكة بين الشركتين يمكن ان يفسر هذا التزامن في حالتي الاختراق؟ استبعد ذلك حقيقة و ربما لا تكون هناك اي علاقة بين الحادثتين و تزامن حدوثهما هو مجرد صدفة!

كان يمر عدة أشهر قبل أن تسمع عن حادثة اختراق أو تصيد أو ماشابه بعد ذلك أصبحت أسابيع أما اليوم للأسف لم يعد يمر يوم دون أن نسمع عن حادثة أو حادثتين

بالنسبة  لكازينو Duelbits تشير التحقيقات والتقارير الأمنية الأخيرة إلى أن الاختراق نتج عن تسريب أو اختراق للمفاتيح الخاصة للمحافظ الساخنة  التابعة للمنصة عبر عدة شبكات  وليس بسبب ثغرة في العقود الذكية هذا يعني إما أنه تم تخزين هذه المفاتيح على جهاز أو خادم تم اختراقه وسرقة المفاتيح أو هناك تواطئ داخلي من أحد الموظفين.

يمكن ان يكون السبب في التزايد الكبير و السريع في عدد عمليات الاختراق اعتماد المخترقين، او حتى اشخاص عاديين، على برامج الذكاء الاصطناعي المتطورة التي تمكن في لحظات من فحص المواقع و التطبيقات و ايجاد الثغرات فيها و تشرح كيفية استغلالها. هذه البرامج تمكن حتى من ليس لديهم اي خبرة بمجال الامن السيبراني من اختراق اكبر المواقع و المنصات، طبعا ي حال وجد ثغرات فيها.
بما ان عملية الاختراق تمت عن طريق الوصول للمفاتيح الخاصة للمحافظ الساخنة فيمكن ان يكون الامر تم عن طريق تواطؤ داخلي.

[Kavelj22]

أما بالنسبة لكثرة هذه الحوادث بشكل يوحي أن الاختراق عملية سهلة جدا فأتوقع أن السبب هو استعانة الهاكرز بأحدث أدوات الذكاء الاصطناعي التي تستطيع اكتشاف الثغرات بسهولة وبالتالي أصبح عمل الهاكرز أسهل بكثير من السابق ومؤكد أنهم يطورون الأدوات الخاصة بهم التي تسهل عملهم أكثر بكثير من السابق.

الذكاء الاصطناعي لا يستطيع فك شيفرات المفاتيح الخاصة او اختراق محافظ مؤمنة. احيانا نجن نحمل الذكاء الاصطناعي اكثر مما يحتمل لان من يقومون بعمليات التهكير هم محترفون بالتأكيد و واعون تماما بالتمشي الذي يخوضونه. حاليا جميع البرمجيات لديها تصميم ذكاء اصطناعي مدمج يمكن من تسهيل الوظائف و لكن حسب معقولية الفكرة. اغلب الاحيان يكون الاختراق نتيجة ضعف البنية التحتية بحيث يكون النظام اكثر عرضة للفحص و التلاعب به. لكن ليس هناك افضل من طريقة العمل الداخلي inside job بحيث يقرر شخص من فريق العمل او عدة اشخاص سرقة الشركة التي يعملون او يقوم احدهم بتسربب البيانات قصدا. هذا الخيار هو الافضل حسب رأيي و هو ما يبحث عنه محترفو السرقات على الانترنت.