هجوم نشط عبر السلاسل يستنزف أكثر من 107 ألف دولار من مئات محافظ العملات الرقمية
ملخص سريع
- استغلال نشط عبر السلاسل استنزف أكثر من 107,000 دولار من مئات المحافظ عبر شبكات EVM المتوافقة
- يستهدف المهاجمون العديد من المحافظ الصغيرة، مستخدمين أساليب مماثلة لتسميم العنوان واختراق المفاتيح
- تُظهر الاختراقات الأخيرة أن أكبر تهديد في عالم العملات المشفرة ينتقل من العقود الذكية إلى أمان الطبقة البشرية
هناك استغلال نشط عبر السلاسل يستنزف الأموال من مئات محافظ العملات المشفرة عبر عدة شبكات EVM متوافقة، حيث تجاوزت الخسائر الإجمالية الآن 107,000 دولار وما زالت في ارتفاع.
أطلق المحقق في سلسلة البلوكشين ZachXBT تحذيراً في وقت مبكر من يوم الجمعة، مشيراً إلى أنه بالرغم من صغر الخسائر الفردية غالباً (أقل من 2,000 دولار لكل محفظة)، إلا أن نطاق الهجوم وتنسيقه يوحيان بتهديد خطير كامن.
ما نعرفه حتى الآن
وفقاً لـZachXBT، يبدو أن الاستغلال مرتبط بعنوان محفظة مشبوه (0xAc29bFB*) يُعتقد أنه متصل بعمليات السرقة الجارية. الضحايا موزعون عبر عدة شبكات EVM، ما يشير إلى عملية شديدة التنسيق.
يقوم المحقق حالياً بتجميع عناوين الضحايا المؤكدة، وناشد المستخدمين المتضررين التواصل مباشرة عبر X مع استمرار تطورات الوضع.
بدلاً من استهداف محفظة واحدة ذات قيمة عالية، يقوم المهاجمون باستنزاف العديد من المحافظ الصغيرة، وهي استراتيجية تتيح لهم استخراج الأموال بهدوء دون لفت الانتباه الفوري.
استراتيجية السلاسل المتعددة تثير القلق
يقول باحثو الأمان إن تنفيذ الهجوم عبر السلاسل يشير إلى بنية تحتية متطورة، تتيح للجهات المهددة العمل في وقت واحد عبر عدة شبكات.
النمط يعكس عمليات الاحتيال الأخيرة في العملات المشفرة التي تشمل تسميم العناوين واختراق المفاتيح الخاصة، حيث يستغل المهاجمون سلوك المستخدم أو بيانات الاعتماد المسربة بدلاً من عيوب العقود الذكية. يحذر الخبراء من أن هذا النهج الموزع يعزز المكاسب الإجمالية للمهاجمين بينما يمنحهم وقتاً قبل أن يتمكن الضحايا من الرد.
اختراق Trust Wallet يبرز تزايد المخاطر الأمنية
يأتي هذا التحذير بعد وقت قصير من اختراق Trust Wallet في يوم عيد الميلاد، والذي استنزف حوالي 7–8.5 مليون دولار من المستخدمين بعد تثبيت إضافة متصفح خبيثة.
أكدت الرئيسة التنفيذية لـTrust Wallet، Eowyn Chen، أن إضافة Chrome التابعة للشركة تمت إزالتها مؤقتاً من متجر Chrome Web Store بسبب مشكلة تقنية، مما أدى إلى تأخير الوصول إلى أداة التحقق من المطالبات للضحايا.
كشفت التحقيقات أن إصداراً مخترقاً (v2.68) من الإضافة احتوى على كود مخفي لجمع عبارات الاسترداد الخاصة بالمستخدمين. واجتاز الإصدار الخبيث عملية مراجعة Chrome، مما سمح له بالظهور كإصدار شرعي بينما مكّن المهاجمين من تحويل الأموال عبر Ethereum وBitcoin وSolana.
تتبعت Trust Wallet الحادثة إلى هجوم أوسع على سلسلة التوريد أُطلق عليه اسم “Sha1-Hulud”، استغل أسرار GitHub المسربة ومفتاح API مخترق لـChrome Web Store، متجاوزاً أنظمة الموافقة الداخلية بالكامل.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
وووش يحدد بنشاط آفاق الذكاء الاصطناعي طويلة الأمد، ومسار سعر الفائدة في الاحتياطي الفيدرالي الأمريكي لشهر أكتوبر لا يزال غير واضح! انخفاض عوائد السندات الأمريكية يفتح نافذة لهجوم التكنولوجيا؟
تصريحاتウォッシュ في مؤتمر صندوق النقد الدولي عززت الحكم بأن التقنيات المتقدمة للذكاء الاصطناعي ستغير الاقتصاد على المدى الطويل، لكنها لم تقدم وعدًا بتعليق رفع الفائدة في أكتوبر. بالنسبة لأسهم قطاع أشباه الموصلات العالمي التي تعرضت مؤخرًا لعمليات بيع عنيفة ودخلت مسار التصحيح، فإن الإيجابية تكمن في أنه لم يعزز التوقعات الأخيرة لزيادة أسعار الفائدة.
سيارة تسلا الرياضية، هل ستطير حقاً!
ظهرت سيارة Roadster الجيل الثاني من Tesla بشكل لافت في موقع اختبار SpaceX، بعد تأجيل دام 9 سنوات منذ أول حجز لها في عام 2017، ومن المقرر إنتاجها بكميات كبيرة في عام 2028. السيارة الجديدة مزودة بنظام امتصاص الهواء ونظام دفع بالهواء المضغوط، مما يحقق "التحليق" الحقيقي. وأكد إيلون ماسك أن هذه ستكون آخر سيارة من Tesla تدعم القيادة اليدوية. وتشير التحليلات إلى أن المبيعات في السنة الأولى قد تصل إلى 7000 وحدة، مما قد يدر عليها ما يقارب 2 مليار دولار من الإيرادات، حيث تمثل نسبة الربح العالية القيمة التجارية الأساسية لها.
موسم التقارير المالية يقترب! Citadel Securities: الأسابيع القادمة هي اختبار الضغط الحقيقي لأساسيات سوق الأسهم الأمريكية
بدأ موسم تقارير أرباح الربع الثالث للسوق الأمريكية، وتتوقع السوق أن ينمو عائد السهم في S&P 500 بنسبة 27% على أساس سنوي، وهو ثالث أعلى مستوى متوقع قبل موسم الأرباح منذ عام 2010. ومع ذلك، فإن النمو يتركز بشكل كبير، حيث تساهم Micron وNvidia وحدهما بـ36% من النمو المتوقع. بل غ صافي شراء المستثمرين الأفراد في أسبوع واحد 9.1 مليار دولار، وسجلت وتيرة شراء أشباه الموصلات مستوى قياسياً تاريخياً. حذرت Citadel Securities من أن تقلب مؤشرات السوق انخفض إلى أدنى مستوياته خلال ثلاثين عاماً، إلا أن مخاطر الأسهم الفردية ترتفع بهدوء، وأن اختيار الأسهم بعناية أفضل من مجرد زيادة الاستثمار في المؤشرات.
إشارة خطيرة؟ ثلاثة مؤسسين لشركة CoreWeave يحققون 3.3 مليار دولار بعد الاكتتاب العام
حقق المؤسس من بيع حصصه في الوقت المناسب، مما جنّبه فعلياً انخفاض سعر السهم بنسبة 60٪، وقد قام البعض بالفعل بتحويل ما يقارب 40٪ من ثروتهم إلى سيولة. وراء هذا التباين القاتل، تتحمل الشركة ديوناً ضخمة تصل إلى 52 مليار دولار، فيما تتجاوز احتمالية التعثر في السداد لمدة خمس سنوات نسبة 60٪. حالياً، تبلغ ديون الشركة 52 مليار دولار، ومن المتوقع أن يصل التدفق النقدي الحر السالب المتراكم بين عامي 2026 و2028 إلى 71 مليار دولار. وقد تعرض نموذجها المالي المتمثل في "الاقتراض بفائدة 9٪ لتحقيق عائد 1٪" لانتقادات حادة ووصِف بأنه "رهون عقارية ثانوية" في عالم الذكاء الاصطناعي. ويواجه هذا النموذج التمويلي القائم على الرافعة المالية المرتفعة والعائد من قوى الحوسبة استجواباً نهائياً من السوق.
أسعار العملات المشفرة
المزيد
