مكتب التحقيقات الفيدرالي يحذر من مجرمي الإنترنت الذين يستخدمون DeFi كهدف
في ضوء 1.6 مليار دولار من الثغرات المخطط لها في عام 2022 ضد شبكات التمويل اللامركزي (DeFi)، مكتب التحقيقات الفيدرالي الأمريكي (مكتب التحقيقات الفدرالي) تحذيرًا جديدًا للمستثمرين في هذه المنصات.
وفي إعلان الخدمة العامة المنشور على مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي في 29 أغسطس، زعمت الوكالة أن الثغرات أدت إلى خسائر مالية للمستثمرين. نصحت الوكالة المستثمرين بإجراء بحث شامل عن منصات Defi قبل استخدامها وحثت المنصات على تحسين المراقبة وإجراء اختبارات صارمة للتعليمات البرمجية.
وبسبب "اهتمام المستثمرين المتزايد بالعملات المشفرة"، و"تعقيد الوظائف عبر السلسلة"، و"طبيعة المصدر المفتوح لمنصات التمويل اللامركزي"، حذرت وكالة إنفاذ القانون من أن مجرمي الإنترنت نشطون ومستعدون للاستغلال.
قام مكتب التحقيقات الفيدرالي (FBI) بتوثيق حالات قيام المحتالين بسرقة العملات المشفرة من المستثمرين من خلال الاستفادة من العيوب الموجودة في العقود الذكية التي تتحكم في منصات DeFi.
واستشهد مكتب التحقيقات الفيدرالي بحالات سرق فيها المتسللون 321 مليون دولار من جسر Wormhole المميز في فبراير من خلال "ثغرة أمنية للتحقق من التوقيع". بالإضافة إلى ذلك، كشفت عن هجوم قرض سريع تم استخدامه في يوليو لفتح ثغرة أمنية في بروتوكول Solana DeFi Nirvana.
ولكن هذا مجرد قطرة في محيط كبير جدًا؛ في الواقع، منذ بداية العام، تم إساءة استخدام أكثر من 1.6 مليار دولار من مساحة التمويل اللامركزي، وهو ما يتجاوز المبلغ الإجمالي الذي تم أخذه في عامي 2020 و2021 مجتمعين، وفقًا لبحث أجرته شركة أمن blockchain CertiK في M.
ينصح مكتب التحقيقات الفيدرالي بالاختبار والاجتهاد
على الرغم من أن مكتب التحقيقات الفيدرالي أقر بأن "جميع الاستثمارات تحمل بعض المخاطر"، فقد نصحت الوكالة المستثمرين بفحص منصات التمويل اللامركزي بدقة قبل استخدامها، وإذا كانت هناك شكوك، عليهم استشارة مستشار مالي مؤهل.
وشددت الوكالة على أهمية بروتوكولات المنصة وحقيقة أنها خضعت لعملية تدقيق مستقلة واحدة أو أكثر للكود.
غالبًا ما يستلزم تدقيق التعليمات البرمجية مراجعة التعليمات البرمجية الأساسية للنظام الأساسي للعثور على أي ثغرات أو عيوب يمكن استغلالها.
ينصح مكتب التحقيقات الفيدرالي (FBI) بالتعامل مع أي مجمعات استثمارية للتمويل اللامركزي (DeFi) من خلال "الطرح السريع للعقود الذكية" أو "جدول زمني محدود جدًا للانضمام" بحذر شديد. وينطبق هذا بشكل خاص إذا لم يقم مجمع الاستثمار بإجراء تدقيق التعليمات البرمجية.
كما تم الإبلاغ عن الحلول الجماعية، التي تولد الأفكار أو المحتوى عن طريق التماس المساهمات من مجموعة كبيرة من الأشخاص، من قبل وكالة إنفاذ القانون.
"تسمح مستودعات الشفرة مفتوحة المصدر بالوصول غير المقيد إلى جميع الأفراد ، بما في ذلك أولئك الذين لديهم نوايا شائنة."
وفقًا لمكتب التحقيقات الفيدرالي، يمكن لمنصات DeFi أيضًا المساهمة في الأمان من خلال اختبار التعليمات البرمجية الخاصة بها بشكل روتيني للعثور على نقاط الضعف وباستخدام التحليلات والمراقبة في الوقت الفعلي.
تتضمن الإرشادات أيضًا تطوير استراتيجية للاستجابة للحوادث وتحذير المستخدمين من أي عيوب محتملة في النظام الأساسي أو قراصنة أو عمليات استغلال أو أي سلوك آخر مشكوك فيه.
إذا فشلت كل الطرق الأخرى، ينصح مكتب التحقيقات الفيدرالي المستثمرين الأمريكيين الذين كانوا هدفًا للقراصنة بالاتصال بهم عبر مركز شكاوى جرائم الإنترنت أو مكتبهم الميداني المحلي التابع لمكتب التحقيقات الفيدرالي.
ومع إنشاء وحدة استغلال الأصول الافتراضية، زاد مكتب التحقيقات الفيدرالي من جهوده لمكافحة الجريمة في قطاع الأصول الرقمية، وفقًا لبيان أدلت به في وقت سابق من هذا العام نائبة المدعي العام الأمريكي ليزا موناكو.
وكجزء من التحول في التركيز نحو تعطيل الشبكات الإجرامية العالمية بدلاً من ملاحقتها فقط، يركز الفريق المتخصص على العملات المشفرة ويضم متخصصين للمساعدة في تحليل blockchain.
إخلاء المسؤولية: يتم توفير المعلومات الواردة في هذا الموقع كتعليق عام على السوق ولا تشكل نصيحة استثمارية. نحن نشجعك على إجراء البحث الخاص بك قبل الاستثمار.
انضم إلى CoinCu Telegram لتتبع الأخبار: https://t.me/coincunews
تابع قناة CoinCu على اليوتيوب | تابع صفحة CoinCu على Facebook
آني
أخبار CoinCu
المعلن / كاتب التعليق
الأخبار
مكتب التحقيقات الفيدرالي يحذر من مجرمي الإنترنت الذين يستخدمون DeFi كهدف
في ضوء 1.6 مليار دولار من الثغرات المخطط لها في عام 2022 ضد شبكات التمويل اللامركزي (DeFi)، مكتب التحقيقات الفيدرالي الأمريكي (مكتب التحقيقات الفدرالي) تحذيرًا جديدًا للمستثمرين في هذه المنصات.
وفي إعلان الخدمة العامة المنشور على مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي في 29 أغسطس، زعمت الوكالة أن الثغرات أدت إلى خسائر مالية للمستثمرين. نصحت الوكالة المستثمرين بإجراء بحث شامل عن منصات Defi قبل استخدامها وحثت المنصات على تحسين المراقبة وإجراء اختبارات صارمة للتعليمات البرمجية.
وبسبب "اهتمام المستثمرين المتزايد بالعملات المشفرة"، و"تعقيد الوظائف عبر السلسلة"، و"طبيعة المصدر المفتوح لمنصات التمويل اللامركزي"، حذرت وكالة إنفاذ القانون من أن مجرمي الإنترنت نشطون ومستعدون للاستغلال.
قام مكتب التحقيقات الفيدرالي (FBI) بتوثيق حالات قيام المحتالين بسرقة العملات المشفرة من المستثمرين من خلال الاستفادة من العيوب الموجودة في العقود الذكية التي تتحكم في منصات DeFi.
واستشهد مكتب التحقيقات الفيدرالي بحالات سرق فيها المتسللون 321 مليون دولار من جسر Wormhole المميز في فبراير من خلال "ثغرة أمنية للتحقق من التوقيع". بالإضافة إلى ذلك، كشفت عن هجوم قرض سريع تم استخدامه في يوليو لفتح ثغرة أمنية في بروتوكول Solana DeFi Nirvana.
ولكن هذا مجرد قطرة في محيط كبير جدًا؛ في الواقع، منذ بداية العام، تم إساءة استخدام أكثر من 1.6 مليار دولار من مساحة التمويل اللامركزي، وهو ما يتجاوز المبلغ الإجمالي الذي تم أخذه في عامي 2020 و2021 مجتمعين، وفقًا لبحث أجرته شركة أمن blockchain CertiK في M.
ينصح مكتب التحقيقات الفيدرالي بالاختبار والاجتهاد
على الرغم من أن مكتب التحقيقات الفيدرالي أقر بأن "جميع الاستثمارات تحمل بعض المخاطر"، فقد نصحت الوكالة المستثمرين بفحص منصات التمويل اللامركزي بدقة قبل استخدامها، وإذا كانت هناك شكوك، عليهم استشارة مستشار مالي مؤهل.
وشددت الوكالة على أهمية بروتوكولات المنصة وحقيقة أنها خضعت لعملية تدقيق مستقلة واحدة أو أكثر للكود.
غالبًا ما يستلزم تدقيق التعليمات البرمجية مراجعة التعليمات البرمجية الأساسية للنظام الأساسي للعثور على أي ثغرات أو عيوب يمكن استغلالها.
ينصح مكتب التحقيقات الفيدرالي (FBI) بالتعامل مع أي مجمعات استثمارية للتمويل اللامركزي (DeFi) من خلال "الطرح السريع للعقود الذكية" أو "جدول زمني محدود جدًا للانضمام" بحذر شديد. وينطبق هذا بشكل خاص إذا لم يقم مجمع الاستثمار بإجراء تدقيق التعليمات البرمجية.
كما تم الإبلاغ عن الحلول الجماعية، التي تولد الأفكار أو المحتوى عن طريق التماس المساهمات من مجموعة كبيرة من الأشخاص، من قبل وكالة إنفاذ القانون.
"تسمح مستودعات الشفرة مفتوحة المصدر بالوصول غير المقيد إلى جميع الأفراد ، بما في ذلك أولئك الذين لديهم نوايا شائنة."
وفقًا لمكتب التحقيقات الفيدرالي، يمكن لمنصات DeFi أيضًا المساهمة في الأمان من خلال اختبار التعليمات البرمجية الخاصة بها بشكل روتيني للعثور على نقاط الضعف وباستخدام التحليلات والمراقبة في الوقت الفعلي.
تتضمن الإرشادات أيضًا تطوير استراتيجية للاستجابة للحوادث وتحذير المستخدمين من أي عيوب محتملة في النظام الأساسي أو قراصنة أو عمليات استغلال أو أي سلوك آخر مشكوك فيه.
إذا فشلت كل الطرق الأخرى، ينصح مكتب التحقيقات الفيدرالي المستثمرين الأمريكيين الذين كانوا هدفًا للقراصنة بالاتصال بهم عبر مركز شكاوى جرائم الإنترنت أو مكتبهم الميداني المحلي التابع لمكتب التحقيقات الفيدرالي.
ومع إنشاء وحدة استغلال الأصول الافتراضية، زاد مكتب التحقيقات الفيدرالي من جهوده لمكافحة الجريمة في قطاع الأصول الرقمية، وفقًا لبيان أدلت به في وقت سابق من هذا العام نائبة المدعي العام الأمريكي ليزا موناكو.
وكجزء من التحول في التركيز نحو تعطيل الشبكات الإجرامية العالمية بدلاً من ملاحقتها فقط، يركز الفريق المتخصص على العملات المشفرة ويضم متخصصين للمساعدة في تحليل blockchain.
إخلاء المسؤولية: يتم توفير المعلومات الواردة في هذا الموقع كتعليق عام على السوق ولا تشكل نصيحة استثمارية. نحن نشجعك على إجراء البحث الخاص بك قبل الاستثمار.
انضم إلى CoinCu Telegram لتتبع الأخبار: https://t.me/coincunews
تابع قناة CoinCu على اليوتيوب | تابع صفحة CoinCu على Facebook
آني
أخبار CoinCu
وظائف أخرى
المنشورات المشابهة
الأخبار
لم تنته الدعوى القضائية لهيئة الأوراق المالية والبورصات Coinbase بعد، لكن البورصة لا تزال متفائلة
الأخبار
يتسبب LayerZero Airdrop في إثارة الإثارة مع اكتمال لقطة المرحلة الأولى
الأخبار
خطأ في العنوان يؤدي إلى خسارة WBTC بقيمة 68 مليون دولار، وسقوط الضحية في عملية احتيال تصيدية
الأخبار
تم إدراج صندوق Franklin Ethereum ETF في DTCC، على الرغم من عدم الموافقة عليه بعد
الأخبار
رئيس هيئة الأوراق المالية والبورصة متهم بالخداع فيما يتعلق بشرعية إيثريوم!
تحليل الأداء
أبريل هو أسوأ شهر بالنسبة للبيتكوين وسط التدفقات الخارجة من صناديق الاستثمار المتداولة: تقرير
الأخبار
القبض على روجر فير في إسبانيا بتهمة الاحتيال الضريبي بقيمة 48 مليون دولار
الأخبار
