Truflation، پروژه بلاک‌چین حمایت‌شده توسط Coinbase Ventures، روز چهارشنبه تأیید کرد که در اثر حمله بدافزار دچار زیان شده اما مبلغ وجوه به خطر افتاده را اعلام نکرد.
تیم Truflation نوشت: “در ۲۵ سپتامبر ۲۰۲۴، تیم Truflation فعالیت‌های غیرعادی‌ای را شناسایی کرد. ما در حال حاضر وضعیت را نظارت کرده و اقداماتی برای حفاظت از وجوه در حال انجام بررسی و همکاری با مقامات قانونی انجام می‌دهیم.”
تیم اعلام کرد که با شرکت‌های پیشرو صنایع همکاری مداوم داشته و در تلاش است تا با مهاجمان تماس بگیرد و دارایی‌های از دست رفته را باز پس گیرد.
بر اساس اطلاعات شرکت امنیتی وب۳ Cyvers، مهاجمان به آدرس امن Truflation دسترسی پیدا کرده و باعث زیان ۴.۶ میلیون دلار به ارز TRUF شده‌اند.
محقق بلاک‌چین ZachXBT این تهدید را در تلگرام نیز اعلام کرده و اشاره کرده است که پروژه حدود ۵ میلیون دلار در اثر این حمله از دست داده است. طبق اطلاعات او، وجوه از “حساب‌های چندمولتی سیگ و کیف‌پول‌های شخصی” تخلیه شده‌اند.
پس از این حمله، Truflation خدمات استیکینگ خود را متوقف کرد تا اطمینان حاصل کند که دارایی‌ها در امان هستند. همچنین جوایزی برای هرکسی که در بررسی یا بازیابی کمک کند، اختصاص داده است.
هیچ وجوهی از مشتریان به خطر نیفتاده‌اند: Truflation
این پلتفرم در چت در X به یک کاربر تأیید کرد که “هیچ وجوهی از مشتریان به خطر نیفتاده‌اند.”
علاوه بر این، پروژه بلاک‌چین اعلام کرد که تحقیقات فعلی به‌صورت فعال در حال پیگیری است. Truflation گفت: “ما به دقت تمامی سیستم‌ها را نظارت می‌کنیم تا از وقوع نقض‌های بیشتر جلوگیری شود.”
پروژه یک ویدیو از مدیرعامل استفان راست منتشر کرد که گفت بدافزار به احتمال زیاد در سنگاپور طی Token2049 که هفته گذشته برگزار شد، به کامپیوترها تزریق شده است. وی افزود: “این باعث دسترسی به وجوه خزانه شد.”
“هیچ وجوهی از مشتریان در خطر نیست،” او تأیید کرد. “ما به‌اندازه ممکن شفاف هستیم و شما را در جریان وضعیت قرار می‌دهیم.”
“ما با بهترین محققان و کارشناسان امنیتی کریپتو همکاری می‌کنیم تا مطمئن شویم بتوانیم این رویداد را پیگیری کنیم.”
طبق اطلاعات Zapper، مهاجمان ۳.۸۹ میلیون دلار TRUF، ۱.۰۷ میلیون دلار ETH و ۲۳۶.۷ هزار دلار DAI از کیف‌پول‌های اتریوم تیم خارج کرده‌اند. آنها همچنین سایر توکن‌ها از جمله BNB، WETH، qSQTH و دیگر توکن‌ها را سرقت کرده‌اند.
مدیرعامل استفان راست همچنین اعلام کرد که حساب شخصی او نیز هک شده است. علاوه بر این، هشدار داد که کلاه‌بردارانی که خود را به عنوان تیم Truflation جا می‌زنند و از کاربران تقاضای توکن TRUF می‌کنند، وجود دارند.
“ما از شما توکن درخواست نمی‌کنیم. در حال حاضر کلاه‌برداران بیشتری ظاهر شده‌اند و از شما می‌خواهند که استیک واریز کنید و توکن‌های TRUF خود را برگردانید و آنها آن را می‌سوزانند. به آن سایت‌ها گوش ندهید.”
این در زمانی است که Truflation در حال آماده‌سازی اعلامیات‌های هیجان‌انگیز متعددی است. “من بسیار هیجان‌زده و ناراحتم,” راست اضافه کرد.