پلتفرم راهاندازی ممکوین مبتنی بر بیتکوین Odin.fun با حمله امنیتی ۷ میلیون دلاری مواجه شد
پلتفرم Odin.fun که به عنوان یک سکوی راهاندازی (launchpad) برای توکنهای ممکوین (memecoin) مبتنی بر پروتکل Ordinals بیتکوین فعالیت میکرد، قربانی یک حمله امنیتی شده که منجر به سرقت بیش از ۷ میلیون دلار از داراییهای کاربران شده است.
بر اساس گزارشهای منتشر شده، این حمله که روز جمعه رخ داده، از یک آسیبپذیری در قرارداد هوشمند (smart contract) این پلتفرم سوءاستفاده کرده است. مهاجمان توانستهاند با استفاده از این نقص فنی، داراییهای کاربران را به کیف پولهای دیجیتال خود منتقل کنند.
تیم توسعهدهنده Odin.fun در بیانیهای اعلام کرد که در حال بررسی دقیق این حادثه هستند و تمام تلاش خود را برای پیگیری داراییهای سرقت شده و جبران خسارات کاربران به کار خواهند بست. این تیم همچنین دسترسی به پلتفرم را به طور موقت مسدود کرده است.
بررسیهای اولیه نشان میدهد که این حمله از نوع “بهرهبرداری از قرارداد هوشمند” (smart contract exploit) بوده و مهاجمان از یک خطای منطقی در کدهای پلتفرم سوءاستفاده کردهاند. این اتفاق در حالی رخ داده که Odin.fun به عنوان یکی از پلتفرمهای محبوب برای راهاندازی توکنهای ممکوین مبتنی بر استاندارد BRC-20 شناخته میشد.
تحلیل و پیامدهای کلیدی
این حمله امنیتی بار دیگر اهمیت ممیزی امنیتی (security audit) قراردادهای هوشمند را در فضای کریپتوکارنسی به ویژه در بخش پروژههای نوپا و پرریسک مانند ممکوینها نشان میدهد. با توجه به ماهیت غیرمتمرکز این پلتفرمها، امکان بازپسگیری داراییهای سرقت شده بسیار دشوار خواهد بود.
از دیدگاه بازار، این اتفاق میتواند به کاهش اعتماد سرمایهگذاران به پروژههای ممکوین مبتنی بر بیتکوین منجر شود، به ویژه که این بخش در ماههای اخیر با استقبال قابل توجهی مواجه شده بود. ممکن است در کوتاه مدت شاهد کاهش حجم معاملات و ارزش بازار این دسته از داراییهای دیجیتال باشیم.
برای کاربران فعال در این حوزه، این رویداد یادآور اهمیت رعایت اصول امنیتی مانند استفاده از کیف پولهای امن، بررسی سوابق پروژهها قبل از سرمایهگذاری و عدم قرار دادن داراییهای قابل توجه در پلتفرمهای نوپا است. همچنین این سوال را مطرح میکند که آیا اکوسیستم Ordinals بیتکوین از بلوغ کافی برای پشتیبانی از چنین پروژههای مالی پیچیدهای برخوردار است یا خیر.
در بلندمدت، اینگونه حوادث ممکن است منجر به وضع مقررات سختگیرانهتر برای پروژههای مبتنی بر بیتکوین شود و فشار بیشتری بر توسعهدهندگان برای رعایت استانداردهای امنیتی بالا ایجاد کند.
منبع: The Block
