هجوم نشط عبر السلاسل يستنزف أكثر من 107 ألف دولار من مئات محافظ العملات الرقمية
ملخص سريع
- استغلال نشط عبر السلاسل استنزف أكثر من 107,000 دولار من مئات المحافظ عبر شبكات EVM المتوافقة
- يستهدف المهاجمون العديد من المحافظ الصغيرة، مستخدمين أساليب مماثلة لتسميم العنوان واختراق المفاتيح
- تُظهر الاختراقات الأخيرة أن أكبر تهديد في عالم العملات المشفرة ينتقل من العقود الذكية إلى أمان الطبقة البشرية
هناك استغلال نشط عبر السلاسل يستنزف الأموال من مئات محافظ العملات المشفرة عبر عدة شبكات EVM متوافقة، حيث تجاوزت الخسائر الإجمالية الآن 107,000 دولار وما زالت في ارتفاع.
أطلق المحقق في سلسلة البلوكشين ZachXBT تحذيراً في وقت مبكر من يوم الجمعة، مشيراً إلى أنه بالرغم من صغر الخسائر الفردية غالباً (أقل من 2,000 دولار لكل محفظة)، إلا أن نطاق الهجوم وتنسيقه يوحيان بتهديد خطير كامن.
ما نعرفه حتى الآن
وفقاً لـZachXBT، يبدو أن الاستغلال مرتبط بعنوان محفظة مشبوه (0xAc29bFB*) يُعتقد أنه متصل بعمليات السرقة الجارية. الضحايا موزعون عبر عدة شبكات EVM، ما يشير إلى عملية شديدة التنسيق.
يقوم المحقق حالياً بتجميع عناوين الضحايا المؤكدة، وناشد المستخدمين المتضررين التواصل مباشرة عبر X مع استمرار تطورات الوضع.
بدلاً من استهداف محفظة واحدة ذات قيمة عالية، يقوم المهاجمون باستنزاف العديد من المحافظ الصغيرة، وهي استراتيجية تتيح لهم استخراج الأموال بهدوء دون لفت الانتباه الفوري.
استراتيجية السلاسل المتعددة تثير القلق
يقول باحثو الأمان إن تنفيذ الهجوم عبر السلاسل يشير إلى بنية تحتية متطورة، تتيح للجهات المهددة العمل في وقت واحد عبر عدة شبكات.
النمط يعكس عمليات الاحتيال الأخيرة في العملات المشفرة التي تشمل تسميم العناوين واختراق المفاتيح الخاصة، حيث يستغل المهاجمون سلوك المستخدم أو بيانات الاعتماد المسربة بدلاً من عيوب العقود الذكية. يحذر الخبراء من أن هذا النهج الموزع يعزز المكاسب الإجمالية للمهاجمين بينما يمنحهم وقتاً قبل أن يتمكن الضحايا من الرد.
اختراق Trust Wallet يبرز تزايد المخاطر الأمنية
يأتي هذا التحذير بعد وقت قصير من اختراق Trust Wallet في يوم عيد الميلاد، والذي استنزف حوالي 7–8.5 مليون دولار من المستخدمين بعد تثبيت إضافة متصفح خبيثة.
أكدت الرئيسة التنفيذية لـTrust Wallet، Eowyn Chen، أن إضافة Chrome التابعة للشركة تمت إزالتها مؤقتاً من متجر Chrome Web Store بسبب مشكلة تقنية، مما أدى إلى تأخير الوصول إلى أداة التحقق من المطالبات للضحايا.
كشفت التحقيقات أن إصداراً مخترقاً (v2.68) من الإضافة احتوى على كود مخفي لجمع عبارات الاسترداد الخاصة بالمستخدمين. واجتاز الإصدار الخبيث عملية مراجعة Chrome، مما سمح له بالظهور كإصدار شرعي بينما مكّن المهاجمين من تحويل الأموال عبر Ethereum وBitcoin وSolana.
تتبعت Trust Wallet الحادثة إلى هجوم أوسع على سلسلة التوريد أُطلق عليه اسم “Sha1-Hulud”، استغل أسرار GitHub المسربة ومفتاح API مخترق لـChrome Web Store، متجاوزاً أنظمة الموافقة الداخلية بالكامل.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
التسعة عشر ينقص واحد، رئيس واشش لم يقدم "الواجب" على مخطط النقاط لمجلس الاحتياطي الفيدرالي
رفض رئيس مجلس الاحتياطي الفيدرالي ووش مرتين متتاليتين تقديم توقعاته لمعدلات الفائدة في مخطط النقاط، مؤكداً أن هذا الأداة "لا تفيد في تنفيذ السياسات". وقد بدأ تشغيل مخطط النقاط منذ عام 2011 ويتم نشر توقعات المسؤولين بشأن أسعار الفائدة أربع مرات سنوياً، ويُعتبر مرجعاً مهماً لتحليل توجهات السياسة النقدية في السوق. ومع ذلك، لطالما تعرض لانتقادات بسبب طبيعته غير التوافقية، وعدم الكشف عن الهويات، ومشاركة رؤساء غير مصوتين. تختلف مواقف رؤساء مجلس الاحتياطي السابقين تجاه ذلك، لكن موقف ووش هو الأكثر صرامة.
الأسهم الأمريكية الليلة الماضية | الاحتياطي الفيدرالي يرفع سعر الفائدة بمقدار 25 نقطة أساس حسب التوقعات، المؤشرات الثلاثة الرئيسية تغلق على انخفاض، SpaceX (SPCX.US) ترتفع بأكثر من 5%
مع إغلاق السوق، انخفض مؤشر داو جونز بمقدار 630.56 نقطة، أو بنسبة 1.21% ليصل إلى 51462.55 نقطة؛ وانخفض مؤشر S&P 500 بمقدار 33.51 نقطة، أو بنسبة 0.44% ليصل إلى 7552.22 نقطة؛ وانخفض مؤشر ناسداك المركب بمقدار 3.15 نقطة، أو بنسبة 0.01% ليصل إلى 25978.42 نقطة.
قام المستثمرون الأجانب بتقليص حيازتهم من سندات الخزانة الأمريكية بقيمة 504 مليار دولار في يوليو، حيث قامت اليابان والصين بتقليص حيازتهم، بينما زادت المملكة المتحدة استثماراتها بشكل معاكس للاتجاه.
أظهرت بيانات نشرتها وزارة الخزانة الأمريكية يوم الأربعاء أن حجم سندات الخزانة الأمريكية التي يحتفظ بها المستثمرون الأجانب انخفض بشكل ملحوظ في يوليو، حيث تراجع بمقدار 50.4 مليار دولار مقارنة بيونيو ليصل إلى 9.25 تريليون دولار، وهو أدنى مستوى منذ أكتوبر من العام الماضي.
رفع مجلس الاحتياطي الفيدرالي أسعار الفائدة لأول مرة منذ ثلاث سنوات! ووش يرسل إشارات متشددة، وقد يزيد 25 نقطة أساس أخرى هذا العام
رفع البنك الاحتياطي الفيدرالي يوم الأربعاء سعر الفائدة الأساسي بمقدار 25 نقطة أساس ليصل إلى نطاق 3.75%-4.00%، وذلك في أول زيادة منذ يوليو 2023.
أسعار العملات المشفرة
المزيد
