پلتفرم پیش بینی بازار پردیکت فان (Predict.fun) هدف حمله سایبری قرار گرفت و مهاجمان موفق شدند حدود ۴۰۰ هزار دلار دارایی تتر کاربران را سرقت کنند. این پلتفرم در بخش پیش بینی کیف پول صرافی بایننس فعالیت دارد و همین موضوع باعث شده است حادثه اخیر توجه فعالان بازار ارزهای دیجیتال را به خود جلب کند.
این حمله در شرایطی اتفاق افتاد که پروژه پردیکت فان به تازگی معاملات پیش از عرضه توکن خود را در بایننس آغاز کرده بود. همزمانی این اتفاق با ارزش گذاری ۱.۴۳ میلیارد دلاری پروژه، پرسش هایی درباره امنیت زیرساخت های آن و ارزیابی ارزش واقعی این پلتفرم مطرح کرده است.
هکرها چگونه به پردیکت فان نفوذ کردند؟
بررسی های اولیه نشان می دهد که مهاجمان از طریق یک آسیب پذیری در وب سایت مستندات رابط برنامه نویسی کاربردی (API) به این پروژه نفوذ کرده اند. این وب سایت توسط یک شرکت ثالث مدیریت می شد و پس از شناسایی حادثه، از دسترس خارج شد.
جزئیات کامل روش حمله و نحوه انتقال دارایی ها در اطلاعات منتشر شده مشخص نشده است؛ بنابراین نمی توان با قطعیت درباره تمام مراحل نفوذ اظهارنظر کرد. با این حال، این حادثه نشان می دهد که ضعف امنیتی در سرویس های جانبی و زیرساخت های مرتبط نیز می تواند برای پروژه های فعال در حوزه ارزهای دیجیتال خطرآفرین باشد.
مهم ترین اطلاعات منتشر شده درباره این حادثه عبارت اند از:
- میزان دارایی سرقت شده: حدود ۴۰۰ هزار دلار تتر.
- مسیر احتمالی نفوذ: آسیب پذیری در وب سایت مستندات API.
- وضعیت وب سایت آسیب پذیر: خارج شدن از دسترس پس از حادثه.
- واکنش تیم پروژه: وعده بازپرداخت کامل دارایی کاربران مستقیما آسیب دیده.
واکنش تیم پردیکت فان به سرقت دارایی کاربران
تیم توسعه دهنده پردیکت فان اعلام کرده است که خسارت کاربران آسیب دیده را به طور کامل جبران خواهد کرد. این تیم در بیانیه خود تاکید کرده است که تمام دارایی های از دست رفته افرادی که مستقیما تحت تاثیر این حادثه قرار گرفته اند، بازپرداخت می شود.
این وعده می تواند بخشی از نگرانی کاربران را کاهش دهد، اما اجرای کامل آن اهمیت زیادی دارد. کاربران برای ارزیابی نتیجه حادثه باید منتظر اطلاعیه های تکمیلی درباره نحوه جبران خسارت و اقدامات امنیتی جدید پروژه باشند.
انتقاد از ارزش گذاری ۱.۴۳ میلیارد دلاری پردیکت فان
حمله سایبری اخیر تنها موضوع بحث درباره پردیکت فان نیست. معاملات پیش از عرضه توکن این پروژه در بخش فیوچرز بایننس با اهرم پنج برابری ارائه شده بود و ارزش گذاری ۱.۴۳ میلیارد دلاری آن نیز با انتقاد برخی تحلیل گران بازار مواجه شد.
یکی از تحلیل گران معتقد است ارزش گذاری فعلی پروژه در مقایسه با پلتفرم های مشابه بسیار بالا است. با این حال، ارزیابی دقیق ارزش یک پروژه به عواملی مانند میزان استفاده کاربران، درآمد، رشد فعالیت و شرایط بازار بستگی دارد و صرف مقایسه ارزش گذاری ها برای نتیجه گیری قطعی کافی نیست.
جمع بندی
هک پردیکت فان و سرقت حدود ۴۰۰ هزار دلار تتر، بار دیگر اهمیت امنیت زیرساخت ها و سرویس های جانبی پروژه های ارز دیجیتال را برجسته کرده است. تیم پروژه وعده جبران کامل خسارت کاربران آسیب دیده را داده، اما جزئیات نهایی حادثه و اقدامات اصلاحی باید از طریق اطلاعیه های رسمی پیگیری شود.
همزمان، انتقادها از ارزش گذاری ۱.۴۳ میلیارد دلاری این پروژه نشان می دهد که کاربران و سرمایه گذاران باید علاوه بر امنیت، ارزش واقعی پروژه و ریسک های معاملاتی را نیز در تصمیم گیری های خود در نظر بگیرند.
