نيرفانا فاينانس تعيد التشغيل: أول حالة تُدان بسبب العقود الذكية وتأثيرها
شهدت أسواق المال الأسبوع الماضي تحركات ملحوظة، حيث خفض الاحتياطي الفيدرالي أسعار الفائدة بمقدار 50 نقطة أساس، بينما حافظ بنك اليابان على الوضع الراهن. وهذا يشير إلى أنه من غير المرجح أن تظهر أخبار سلبية كبيرة في المدى القصير. بالنسبة لتوجهات السوق، يكفي متابعة وضع سوق العمل ومخاطر التضخم لفهم الصورة العامة.
ومع ذلك، فإن خبرًا لافتًا هو أن مشروع العملة المستقرة الخوارزمية Nirvana Finance على Solana أعلن عن إعادة تشغيل النسخة V2. وقد تم إجبار المشروع على التوقف بعد أن تعرض لعملية اختراق في يوليو 2022، مما أدى إلى خسارة تزيد عن 3.5 مليون دولار. تشير إعادة التشغيل الأخيرة إلى أن السلطات القضائية المعنية قد انتهت من معالجة الأموال المسروقة. وهذا يمثل الحالة الأولى في الولايات المتحدة التي يتم فيها إدانة شخص بسبب هجوم على العقود الذكية، وهو أمر ذو أهمية كبيرة بالنسبة لنظام القانون البحري، ومن المتوقع أن تتحسن إجراءات معالجة القضايا المماثلة في المستقبل.
مراجعة حادثة هجوم القرض السريع على نيرفانا فاينانس
Nirvana Finance هو مشروع عملة مستقرة خوارزمية في نظام سولانا البيئي، تم إطلاقه في بداية عام 2022. في 28 يوليو 2022، تعرض المشروع لعملية اختراق، حيث تم سرقة جميع ضمانات العملة المستقرة NIRV (حوالي 3.5 مليون دولار). على الرغم من أن عقد المشروع لم يتم فتحه، إلا أن القراصنة استغلوا وظيفة القرض الفوري من Solend لتنفيذ الهجوم، مما أثار تساؤلات حول فريق المشروع.
من الجدير بالذكر أن الفريق القائم على المشروع كان قد صرح سابقًا بأنه أكمل "التدقيق الآلي"، لكنه من الواضح أنه لم يكن له أي تأثير عملي. قال المؤسس المشارك أليكس هوفمان في مقابلة مع وسائل الإعلام إن الفريق قد بدأ للتو العمل على التدقيق خلال الأسبوع الذي حدث فيه الهجوم. اعترف بأنه قلل من تقدير شعبية المشروع، حتى ارتفع إجمالي القيمة المقفلة بشكل كبير بعد أن جذبت انتباه وسائل الإعلام الصينية. كان ذلك في وقت كان فيه مشروع لونا في أوج تألقه، وكان هناك اهتمام كبير بقطاع العملات المستقرة القائمة على الخوارزميات.
بعد السرقة، توقف المشروع، لكن الرسميين استمروا في الحفاظ على مجتمع Discord. يستمر المجتمع في مراقبة الأموال المسروقة، لكن بسبب استخدام القراصنة لأدوات الخصوصية مثل tornado و Monero، كانت جهود الاسترداد في حالة من الجمود.
##突破 القضية: الكشف عن هوية الهاكر
في 14 ديسمبر 2023، حدث تحول كبير في القضية. اعترف Shakeeb Ahmed، مهندس أمان برمجيات سابق في أمازون، في محكمة المنطقة الجنوبية في نيويورك، بالتهم المتعلقة بالاحتيال الحاسوبي المرتبطة باختراق Nirvana Finance ومنصة تبادل العملات المشفرة اللامركزية الأخرى. وقال مكتب المدعي العام الأمريكي إنها الحالة الأولى التي يتم فيها إدانة شخص بسبب اختراق العقود الذكية.
لم يتوقف مؤسس المشروع بعد الهجوم، بل انتقل لتطوير مشاريع جديدة مثل superposition finance و concordia systems. في 15 أبريل 2024، حُكم على Shakeeb Ahmed بالسجن لمدة ثلاث سنوات بتهمة اختراق واحتيال اثنين من بورصات العملات المشفرة. في 6 يونيو، تم إعادة الأموال المسروقة إلى الحساب المخصص للمشروع، مما يمثل استرداد الأموال رسميًا.
مصدر القضية: أصبحت Crema Finance نقطة انطلاق
في الواقع، مصدر القضية بأكملها هو Crema Finance. بعد القبض عليه، اعترف Shakeeb Ahmed طواعية بهجوم Nirvana Finance. وفقًا للوثائق العامة من وزارة العدل الأمريكية، في 4 يوليو 2022، قام أحمد بهجوم من خلال قرض سريع على Crema Finance، مما أدى إلى خسائر تبلغ حوالي 9 ملايين دولار. وقد عرض مكافأة "قبعة بيضاء" بقيمة 2.5 مليون دولار مقابل إعفاء من الملاحقة القضائية، وفي النهاية وافقت Crema Finance على قبول حوالي 1.68 مليون دولار.
تشمل الأدلة التي أدانت أحمد سجلات تصفح جهاز الكمبيوتر الشخصي الخاص به، بالإضافة إلى تصرفاته في إخفاء الأموال باستخدام بروتوكولات خلط العملات، Tornado وMonero.
مفتاح القبض على الهاكر
قد يكون هناك سببين لاعتقال أحمد:
عنوان الهجوم لديه تفاعل مع عنوان أحد البورصات، ومصدر الأموال الأولية يأتي من هنا.
الاستخدام غير السليم لـ Tornado Cash. أحمد قام بسحب الأموال من Tornado بعد فترة قصيرة من الهجوم، ونقلها إلى بورصة مركزية، مما قد يجذب انتباه السلطات القضائية.
في النهاية، قد تتمكن السلطات القضائية من تحديد واعتقال Shakeeb Ahmed في نيويورك بالتعاون مع البورصات المركزية ذات الصلة.
دروس القضية
استعادة الأموال المسروقة بلا شك هي أمر جيد. تعكس هذه الحالة قضيتين هامتين:
بالنسبة لمطوري DApp، يجب أن تكون أمان الأموال هو الاعتبار الأول.
هذه الأنواع من القضايا لديها الآن مرجع لمعالجتها، ومن المحتمل أن تُحدث تأثيرًا رادعًا معينًا على السلوكيات المماثلة.
مع استمرار تطور صناعة العملات المشفرة، من المتوقع أن يتم تحسين إجراءات التعامل مع القضايا المماثلة، مما يوفر دعمًا قانونيًا أقوى لتطوير الصناعة بشكل صحي.
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسجيلات الإعجاب 15
أعجبني
15
6
إعادة النشر
مشاركة
تعليق
0/400
GasFeeNightmare
· 08-13 17:22
عصفور الإحياء، عاد لجني الأرباح
شاهد النسخة الأصليةرد0
OfflineValidator
· 08-12 01:35
عالم العملات الرقمية لا يمكن أن يكون هادئًا ليومين؟
شاهد النسخة الأصليةرد0
BearMarketSurvivor
· 08-10 18:32
呵呵 عالم العملات الرقمية的孽缘总不离钱
شاهد النسخة الأصليةرد0
ContractTester
· 08-10 18:31
فقط هذا القدر مسروق أخرجه للتفاخر
شاهد النسخة الأصليةرد0
LiquidityNinja
· 08-10 18:29
اه، هل يمكن إعادة التشغيل بهذه الطريقة؟
شاهد النسخة الأصليةرد0
ShamedApeSeller
· 08-10 18:24
هذه المجموعة من الحمقى جاءوا مرة أخرى لإرسال المال
Nirvana Finance إعادة التشغيل: أول حالة إدانة لهجوم على العقود الذكية ودروس للصناعة
نيرفانا فاينانس تعيد التشغيل: أول حالة تُدان بسبب العقود الذكية وتأثيرها
شهدت أسواق المال الأسبوع الماضي تحركات ملحوظة، حيث خفض الاحتياطي الفيدرالي أسعار الفائدة بمقدار 50 نقطة أساس، بينما حافظ بنك اليابان على الوضع الراهن. وهذا يشير إلى أنه من غير المرجح أن تظهر أخبار سلبية كبيرة في المدى القصير. بالنسبة لتوجهات السوق، يكفي متابعة وضع سوق العمل ومخاطر التضخم لفهم الصورة العامة.
ومع ذلك، فإن خبرًا لافتًا هو أن مشروع العملة المستقرة الخوارزمية Nirvana Finance على Solana أعلن عن إعادة تشغيل النسخة V2. وقد تم إجبار المشروع على التوقف بعد أن تعرض لعملية اختراق في يوليو 2022، مما أدى إلى خسارة تزيد عن 3.5 مليون دولار. تشير إعادة التشغيل الأخيرة إلى أن السلطات القضائية المعنية قد انتهت من معالجة الأموال المسروقة. وهذا يمثل الحالة الأولى في الولايات المتحدة التي يتم فيها إدانة شخص بسبب هجوم على العقود الذكية، وهو أمر ذو أهمية كبيرة بالنسبة لنظام القانون البحري، ومن المتوقع أن تتحسن إجراءات معالجة القضايا المماثلة في المستقبل.
مراجعة حادثة هجوم القرض السريع على نيرفانا فاينانس
Nirvana Finance هو مشروع عملة مستقرة خوارزمية في نظام سولانا البيئي، تم إطلاقه في بداية عام 2022. في 28 يوليو 2022، تعرض المشروع لعملية اختراق، حيث تم سرقة جميع ضمانات العملة المستقرة NIRV (حوالي 3.5 مليون دولار). على الرغم من أن عقد المشروع لم يتم فتحه، إلا أن القراصنة استغلوا وظيفة القرض الفوري من Solend لتنفيذ الهجوم، مما أثار تساؤلات حول فريق المشروع.
من الجدير بالذكر أن الفريق القائم على المشروع كان قد صرح سابقًا بأنه أكمل "التدقيق الآلي"، لكنه من الواضح أنه لم يكن له أي تأثير عملي. قال المؤسس المشارك أليكس هوفمان في مقابلة مع وسائل الإعلام إن الفريق قد بدأ للتو العمل على التدقيق خلال الأسبوع الذي حدث فيه الهجوم. اعترف بأنه قلل من تقدير شعبية المشروع، حتى ارتفع إجمالي القيمة المقفلة بشكل كبير بعد أن جذبت انتباه وسائل الإعلام الصينية. كان ذلك في وقت كان فيه مشروع لونا في أوج تألقه، وكان هناك اهتمام كبير بقطاع العملات المستقرة القائمة على الخوارزميات.
بعد السرقة، توقف المشروع، لكن الرسميين استمروا في الحفاظ على مجتمع Discord. يستمر المجتمع في مراقبة الأموال المسروقة، لكن بسبب استخدام القراصنة لأدوات الخصوصية مثل tornado و Monero، كانت جهود الاسترداد في حالة من الجمود.
##突破 القضية: الكشف عن هوية الهاكر
في 14 ديسمبر 2023، حدث تحول كبير في القضية. اعترف Shakeeb Ahmed، مهندس أمان برمجيات سابق في أمازون، في محكمة المنطقة الجنوبية في نيويورك، بالتهم المتعلقة بالاحتيال الحاسوبي المرتبطة باختراق Nirvana Finance ومنصة تبادل العملات المشفرة اللامركزية الأخرى. وقال مكتب المدعي العام الأمريكي إنها الحالة الأولى التي يتم فيها إدانة شخص بسبب اختراق العقود الذكية.
لم يتوقف مؤسس المشروع بعد الهجوم، بل انتقل لتطوير مشاريع جديدة مثل superposition finance و concordia systems. في 15 أبريل 2024، حُكم على Shakeeb Ahmed بالسجن لمدة ثلاث سنوات بتهمة اختراق واحتيال اثنين من بورصات العملات المشفرة. في 6 يونيو، تم إعادة الأموال المسروقة إلى الحساب المخصص للمشروع، مما يمثل استرداد الأموال رسميًا.
مصدر القضية: أصبحت Crema Finance نقطة انطلاق
في الواقع، مصدر القضية بأكملها هو Crema Finance. بعد القبض عليه، اعترف Shakeeb Ahmed طواعية بهجوم Nirvana Finance. وفقًا للوثائق العامة من وزارة العدل الأمريكية، في 4 يوليو 2022، قام أحمد بهجوم من خلال قرض سريع على Crema Finance، مما أدى إلى خسائر تبلغ حوالي 9 ملايين دولار. وقد عرض مكافأة "قبعة بيضاء" بقيمة 2.5 مليون دولار مقابل إعفاء من الملاحقة القضائية، وفي النهاية وافقت Crema Finance على قبول حوالي 1.68 مليون دولار.
تشمل الأدلة التي أدانت أحمد سجلات تصفح جهاز الكمبيوتر الشخصي الخاص به، بالإضافة إلى تصرفاته في إخفاء الأموال باستخدام بروتوكولات خلط العملات، Tornado وMonero.
مفتاح القبض على الهاكر
قد يكون هناك سببين لاعتقال أحمد:
عنوان الهجوم لديه تفاعل مع عنوان أحد البورصات، ومصدر الأموال الأولية يأتي من هنا.
الاستخدام غير السليم لـ Tornado Cash. أحمد قام بسحب الأموال من Tornado بعد فترة قصيرة من الهجوم، ونقلها إلى بورصة مركزية، مما قد يجذب انتباه السلطات القضائية.
في النهاية، قد تتمكن السلطات القضائية من تحديد واعتقال Shakeeb Ahmed في نيويورك بالتعاون مع البورصات المركزية ذات الصلة.
دروس القضية
استعادة الأموال المسروقة بلا شك هي أمر جيد. تعكس هذه الحالة قضيتين هامتين:
بالنسبة لمطوري DApp، يجب أن تكون أمان الأموال هو الاعتبار الأول.
هذه الأنواع من القضايا لديها الآن مرجع لمعالجتها، ومن المحتمل أن تُحدث تأثيرًا رادعًا معينًا على السلوكيات المماثلة.
مع استمرار تطور صناعة العملات المشفرة، من المتوقع أن يتم تحسين إجراءات التعامل مع القضايا المماثلة، مما يوفر دعمًا قانونيًا أقوى لتطوير الصناعة بشكل صحي.