Pavlo Kot

اختراق 3 مشاريع للعملات الرقمية في يوم واحد وخسائر تتجاوز 11M دولار

اختراق 3 مشاريع للعملات الرقمية في يوم واحد وخسائر تتجاوز 11M دولار
3 مشاريع عملات رقمية تخسر أكثر من 11M دولار في يوم واحد

​تعرضت ثلاثة مشاريع للعملات الرقمية لهجمات في 24 سبتمبر، بإجمالي خسائر تجاوز 11 مليون دولار. استنزف المهاجمون نحو 1.8 مليون دولار من Payy Network، وسرقوا 7 ملايين دولار من Duelbits، وأصدروا 2.3 مليون دولار من الرموز غير المدعومة على شبكة Meter.

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

أثرت الحوادث في أجزاء مختلفة من البنية التحتية للعملات الرقمية، بدءاً من الجسور العابرة للسلاسل وصولاً إلى المفاتيح الخاصة. وكان مشروعان من المشاريع الثلاثة المتضررة قد تعرضا بالفعل لاختراقات كبيرة في سنوات سابقة.

كانت Payy Network، التي تقدم خدمات الرواتب وإدارة الخزينة على السلسلة، أول من أبلغ عن هجوم. وقد تم اختراق جسرها إلى Ethereum ، ما دفع الفريق إلى إيقاف الشبكة بالكامل.

Payy Network وDuelbits تخسران نحو 9 ملايين دولار

رصد الباحث المتخصص في البيانات على السلسلة Specter معاملات مشبوهة صادرة من جسر Payy Network. وقام المهاجم، الذي حصل على الأموال في البداية عبر بروتوكول الخصوصية Railgun ، بمبادلة 1.8 مليون دولار مسروقة بعملة USDC مقابل Ethereum.

أكدت Payy Network لاحقاً أن المهاجم استنزف رصيد الجسر بالكامل. وقالت الشركة إن الأموال كانت ودائع غير احتجازية تخص مستخدمي Payy Network وPayy Wallet، لكنها لم تكشف بعد عن سبب الاستغلال.

كان الهدف التالي منصة المقامرة والرهانات بالعملات الرقمية Duelbits. وقدرت PeckShield الخسائر في البداية بنحو 4.3 مليون دولار، قبل أن يحدد Specter عناوين إضافية متضررة على شبكتي Bitcoin وSolana، ليرفع التقدير أولاً إلى 4.9 مليون دولار ثم إلى 5.9 مليون دولار.

أفاد أحد مؤسسي Duelbits في نهاية المطاف بخسائر تقارب 7 ملايين دولار. ويُعتقد أن مفتاحاً خاصاً مخترقاً تسبب في الحادث. وفي 2024، خسرت المنصة 4.6 مليون دولار في هجوم ربطته CertiK أيضاً باحتمال تسرب مفتاح خاص.

هجوم Meter يدفع رمزين إلى هبوط حاد

كان المشروع الثالث المتضرر هو بلوكشين EVM، Meter.io. وعلى عكس هجوم Payy Network، لم يستنزف المخترق احتياطيات الجسر القائمة، بل استغل خللاً في التحقق من الكتل لإصدار رموز غير مدعومة.

وفقاً لـBlockaid، أنشأ المهاجم أصولاً بقيمة تقارب 2.3 مليون دولار ثم باعها عبر منصة التداول اللامركزية PancakeSwap. وقال فريق Meter إنه حافظ على حالة الشبكة، رغم أنه لم يحدد بعد كيفية استعادة الشبكة.

أدى بيع الأصول غير المدعومة إلى تراجعات حادة في الرموز المرتبطة بـMeter. وخسر MTR نحو 80% من قيمته، بينما هبط MTRG بنحو 75%. وكان المشروع قد تعرض سابقاً لاستغلال للجسر في 2022 أسفر عن خسائر تقارب 4.4 مليون دولار.

جاءت سلسلة الهجمات وسط حادث أكبر بكثير يتعلق بـBitget. وأبلغت المنصة عن تحويلات أصول غير مصرح بها بقيمة تقارب 351.6 مليون دولار من عدد محدود من المحافظ، وعلّقت عمليات السحب مؤقتاً أثناء إجراء فحوصات أمنية.

قالت Bitget إن التداول والإيداعات استمرا في العمل بشكل طبيعي، وإن أرصدة المستخدمين عُرضت بصورة صحيحة. وتحقق الشركة في الحادث وتحلل ملابسات حركة الأموال.

أفدنا سابقاً بأن KelpDAO رفعت دعوى قضائية ضد LayerZero وأحد مؤسسيها Brian Pellegrino بشأن اختراق بقيمة 292 مليون دولار. وتزعم KelpDAO أن مخاطر غير معلنة وأوجه قصور في تقنية LayerZero كانت مسؤولة عن الهجوم.

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.