تم حذف التغريدة بواسطة المؤلف.
لكننا حفظنا كل شيء 🙂.
تعرضت ثلاثة مشاريع للعملات الرقمية لهجمات في 24 سبتمبر، بإجمالي خسائر تجاوز 11 مليون دولار. استنزف المهاجمون نحو 1.8 مليون دولار من Payy Network، وسرقوا 7 ملايين دولار من Duelbits، وأصدروا 2.3 مليون دولار من الرموز غير المدعومة على شبكة Meter.
تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.
أثرت الحوادث في أجزاء مختلفة من البنية التحتية للعملات الرقمية، بدءاً من الجسور العابرة للسلاسل وصولاً إلى المفاتيح الخاصة. وكان مشروعان من المشاريع الثلاثة المتضررة قد تعرضا بالفعل لاختراقات كبيرة في سنوات سابقة.
عرض المنشور على X جارٍ التحميل...
كانت Payy Network، التي تقدم خدمات الرواتب وإدارة الخزينة على السلسلة، أول من أبلغ عن هجوم. وقد تم اختراق جسرها إلى Ethereum ، ما دفع الفريق إلى إيقاف الشبكة بالكامل.
رصد الباحث المتخصص في البيانات على السلسلة Specter معاملات مشبوهة صادرة من جسر Payy Network. وقام المهاجم، الذي حصل على الأموال في البداية عبر بروتوكول الخصوصية Railgun ، بمبادلة 1.8 مليون دولار مسروقة بعملة USDC مقابل Ethereum.
أكدت Payy Network لاحقاً أن المهاجم استنزف رصيد الجسر بالكامل. وقالت الشركة إن الأموال كانت ودائع غير احتجازية تخص مستخدمي Payy Network وPayy Wallet، لكنها لم تكشف بعد عن سبب الاستغلال.
كان الهدف التالي منصة المقامرة والرهانات بالعملات الرقمية Duelbits. وقدرت PeckShield الخسائر في البداية بنحو 4.3 مليون دولار، قبل أن يحدد Specter عناوين إضافية متضررة على شبكتي Bitcoin وSolana، ليرفع التقدير أولاً إلى 4.9 مليون دولار ثم إلى 5.9 مليون دولار.
عرض المنشور على X جارٍ التحميل...
أفاد أحد مؤسسي Duelbits في نهاية المطاف بخسائر تقارب 7 ملايين دولار. ويُعتقد أن مفتاحاً خاصاً مخترقاً تسبب في الحادث. وفي 2024، خسرت المنصة 4.6 مليون دولار في هجوم ربطته CertiK أيضاً باحتمال تسرب مفتاح خاص.
كان المشروع الثالث المتضرر هو بلوكشين EVM، Meter.io. وعلى عكس هجوم Payy Network، لم يستنزف المخترق احتياطيات الجسر القائمة، بل استغل خللاً في التحقق من الكتل لإصدار رموز غير مدعومة.
وفقاً لـBlockaid، أنشأ المهاجم أصولاً بقيمة تقارب 2.3 مليون دولار ثم باعها عبر منصة التداول اللامركزية PancakeSwap. وقال فريق Meter إنه حافظ على حالة الشبكة، رغم أنه لم يحدد بعد كيفية استعادة الشبكة.
أدى بيع الأصول غير المدعومة إلى تراجعات حادة في الرموز المرتبطة بـMeter. وخسر MTR نحو 80% من قيمته، بينما هبط MTRG بنحو 75%. وكان المشروع قد تعرض سابقاً لاستغلال للجسر في 2022 أسفر عن خسائر تقارب 4.4 مليون دولار.
جاءت سلسلة الهجمات وسط حادث أكبر بكثير يتعلق بـBitget. وأبلغت المنصة عن تحويلات أصول غير مصرح بها بقيمة تقارب 351.6 مليون دولار من عدد محدود من المحافظ، وعلّقت عمليات السحب مؤقتاً أثناء إجراء فحوصات أمنية.
قالت Bitget إن التداول والإيداعات استمرا في العمل بشكل طبيعي، وإن أرصدة المستخدمين عُرضت بصورة صحيحة. وتحقق الشركة في الحادث وتحلل ملابسات حركة الأموال.
أفدنا سابقاً بأن KelpDAO رفعت دعوى قضائية ضد LayerZero وأحد مؤسسيها Brian Pellegrino بشأن اختراق بقيمة 292 مليون دولار. وتزعم KelpDAO أن مخاطر غير معلنة وأوجه قصور في تقنية LayerZero كانت مسؤولة عن الهجوم.