پلتفرم Velodrome Finance، یک بازار معاملات و نقدینگی، از بازیابی 350 هزار دلار وجه مسروقه در 4 آگوست (23 مرداد) خبر داد. در پی تحقیقات داخلی صرافی Velodrome مشخص شد مسئول این سرقت یکی از اعضای برجسته تیم با نام مستعار Gabagool است.
هک 350 هزار دلاری صرافی Velodrome |
در 4 آگوست (23 مرداد)، یکی از کیفپولهای ارزشمند Velodrome پیش از اینکه به کیف پول multisig خزانهداری این شرکت منتقل شود، 350 هزار دلار آن تخلیه شد. تحقیقات داخلی هویت هکر را فاش کرد که به شرکت اجازه داد کل اموال مسروقه را بازیابی کند. یک بیانیه رسمی از صرافی Velodrome فاش کرد:
متاسفانه متوجه شدیم که هکر یکی از اعضای تیم Gabagool است.
در حالی که بسیاری از اعضای جامعه از کدنویس برجسته حمایت کردند، Gabagool به اتهاماتی که در پی تحقیقات صرافی Velodrome علیه او مطرح شد، متهم شده است.
An update from Velodrome on our investigation into the team wallet exploit. pic.twitter.com/sz1ePStcT0
— Velodrome (@VelodromeFi) August 13, 2022
نزدیک به شش ساعت پس از این افشاگری، Gabagool یادداشتی را منتشر کرد که در آن وقایع مختلفی را بیان کرد که باعث شده او به سراغ سرقت برود. بزرگترین اشتباه Velodrome این بود که مالکیت کلید خصوصی کیف پول خود را به پنج نفر واگذار کرد که Gabagool هم جز این5 نفر بود.
Gabagool، درست مانند بسیاری از سرمایه گذاران دیگر، در خلال سقوط کریپتو در سال 2022، مقدار زیادی پول از دست داد. او برای جبران ضرر، تصمیم گرفت 350 هزار دلار از ارزهای دیجیتال مختلف برداشت کند، آنها را به اتر (ETH) تبدیل کند و به تورنادو کش بفرستد.
زمانی که Gabagool تصمیم گرفت وجوه به سرقت رفته را بازگرداند، بازرسان صرافی Velodrome “فاش کردند که از قبل مشارکت من (Gabagool) را کشف کرده بودند.” وی در پایان این یادداشت تصریح کرد:
“دیگر چیزی برا گفتن ندارم. من به شدت نادان هستم، از خودم ناامید هستم و مطمئن نیستم از نظر قانونی چه میشود.”
از سوی دیگر، صرافی Velodrome همکاری با مشاور حقوقی برای تعیین مراحل بعدی را فاش کرد. در ادامه، Velodrome تصمیم گرفته است که دادن مالکیت کلیدهای خصوصی این پلتفرم را به اعضای تیم لغو کند و به جای آن، گاو صندوقهای gnosis را برای تمام عملیات پولی راه اندازی کند.
پلتفرم BlueBenx، یک پلتفرم وامدهی کریپتو برزیل نیز هک شد، اما ماجرای آن با Velodrome Finance قابل مقایسه نیست. طبق گزارشها، BlueBenx به دنبال ادعای هک 32 میلیون دلاری، عملیات برداشت وجه برای همه 22 هزار کاربر خود مسدود کرد.
در حالی که هیچ جزئیاتی در مورد این هک فاش نشده است، سرمایهگذاران متعددی در مورد این موضوع اظهار نظر کردند و یکی از آنها اظهار داشت:
“من فکر می کنم احتمال کلاهبرداری زیاد است و کل داستان حمله هکرها به نظر مزخرف است، و چیزیست که از خودشان درآوردهاند.”
عدم اعتماد در میان سرمایهگذاران به این خاطر است که بسیاری از پلتفرمهای کریپتویی اخیراً برداشت وجوه را متوقف کردهاند و ناتوانی خود در تحقق بازدهی وعده داده شده قبلی به کاربران را پنهان کردهاند.
منبع: Cointelegraph
پاسخ