دی وای دی ایکس (dYdX)، غول صرافیهای غیرمتمرکز ارز دیجیتال، اخیراً اعلام کرده که یکی از سرویسهای معاملاتی آنچین آن مورد «حمله» قرار گرفته و به کاربران هشدار داد که تا اطلاع ثانوی از مراجعه به وبسایت dydx.exchange خودداری کنند.
وبسایت dYdX v3، نسخه قدیمیتر پلتفرم معاملاتی این صرافی که بهطور متوسط حدود 1.5 میلیارد دلار حجم معاملات هفتگی مشتقات دارد، مورد «حمله» قرار گرفته است.
به نظر نمیرسد این حمله بر وجوه معاملهگران dYdX تأثیری داشته باشد، زیرا طبق اطلاعات موجود در سرور دیسکورد dYdX، تنها دامنه وب مورد هدف قرار گرفته و این حمله قراردادهای هوشمند زیربنایی را هدف قرار نداده است.
یکی از اعضای تیم dYdX در سرور دیسکورد پروژه اعلام کرد:
مهاجم دامنه نسخه سوم dydx.exchange را تصاحب کرده و یک وبسایت جعلی راهاندازی کرده که وقتی کاربران کیف پولهای خود را به آن متصل میکنند، از آنها میخواهد تراکنش PERMIT2 را تأیید کرده و سپس ارزشمندترین توکن کیف پول را سرقت میکند.
dYdX v4 که هفته گذشته 6 میلیارد دلار حجم معاملات داشت، تحت تأثیر این حمله قرار نگرفته است. این مشکل درست پس از گزارش بلومبرگ مبنی بر اینکه dYdX v3 برای فروش گذاشته شده و خریداران علاقهمند از جمله Wintermute، بازارساز بزرگ، برای آن درخواست دادهاند ایجاد شد.
نظرات کاربران