بنیاد فانتوم به دلیل آسیب‌پذیری در کیف پول رسمی فانتوم، ۵۵۰ هزار دلار ارز دیجیتال خود را از دست داد.
بنیاد فانتوم، توسعه دهنده شبکه فانتوم، به ارزش بیش از 550 هزار دلار ارز دیجیتال هک شده است. این بنیاد حمله به X را تایید کرد و ادعا کرد که بیشتر وجوه دزدیده شده متعلق به سایر کاربران است و 99٪ از سرمایه بنیاد امن باقی می ماند. این تیم در حال حاضر در حال بررسی این حمله است.
محققان امنیت بلاک چین در ابتدا گزارش دادند که مهاجم تقریباً 7 میلیون دلار رمزارز را سرقت کرده است. بنیاد فانتوم بعداً بیانیه‌ای رسمی منتشر کرد و گفت که برخی از کیف‌های کیف پول با عنوان «فانتوم: کیف پول بنیاد» توسط کاوش‌گران بلوک برچسب اشتباهی داشتند و همه وجوه دزدیده شده از بنیاد نبودند. به گفته این تیم، برخی از کیف پول‌های آسیب‌دیده در ابتدا متعلق به بنیاد بود، اما از آن زمان به یکی از کارمندان فانتوم واگذار شد و دیگر دارایی‌های شرکت نبود. این تیم در حال حاضر در حال بررسی این حمله است تا مشخص کند که چگونه کیف پول‌ها به خطر افتاده است.
بنیاد فانتوم توسعه دهنده شبکه فانتوم، یک پلت فرم قرارداد هوشمند سازگار با ماشین مجازی اتریوم است. طبق گفته DefiLlama ، این شبکه بیش از 45 میلیون دلار دارایی دارد که در قراردادهایش قفل شده است . این حمله علیه بنیاد و سایر کاربران کیف پول فانتوم بود، نه علیه شبکه فانتوم.
در 17 اکتبر، Sleuth On-chain Spreek در X گزارش داد که بر اساس گزارشی از تلگرام، این بنیاد “ظنواً” مورد حمله قرار گرفته است. آنها بعداً کیف پول های هک شده را لیست کردند و ضررهای آن را 6.7 میلیون دلار تخمین زدند، اما همچنین اظهار داشتند که وجوه تخلیه شده ممکن است شامل منابع دیگری خارج از بنیاد فانتوم باشد.
پلتفرم امنیتی بلاک چین سرتیک تایید کرد که این بنیاد هک شده است. در ابتدا ضرر را 657000 دلار تخمین زد اما بعداً این رقم را به حدود 7 میلیون دلار به روز کرد. بررسی داده‌های بلاک چین نشان می‌دهد که حسابی با برچسب “بنیاد کیف پول 1 فانتوم” توسط اتر اسکن بیش از 2000 CVX، 1000 دای، 4500 دلار کوین و سایر توکن‌ها را به کیف پولی با برچسب “Fake_Phishing188024” ارسال کرده است.
علاوه بر این، حسابی با برچسب “بنیاد کیف پول 20 فانتوم” توسط کاوشگر بلاک شبکه فانتوم بیش از 1 میلیون FTM به حسابی با عنوان “Fake_Phishing32” ارسال کرد. وقتی یک تیم توسعه وجوه را به یک حساب کلاهبرداری شناخته شده ارسال می کند، این به طور کلی نشان می دهد که کلید خصوصی تیم به سرقت رفته است.
