هاكر أخلاقي ينقذ 1.5 مليون دولار من أول اختراق في التمويل اللامركزي لعام 2025 – اكتشف التفاصيل
شهدت الأمس الاختراق الكبير الأول للعملات الرقمية لهذا العام، حيث تم سحب ما قيمته 2.5 مليون دولار من منصة الخيارات المالية اللامركزية موبي، على شبكة أربيتروم. ومع ذلك، هدأت من حجم الخسائر استعادة نحو 1.5 مليون دولار في USDC بفضل مهندس موصوف بالنفس بأنه “مبتدئ” وباحث MEV توني كي من سولير لابس/فاز لاند. وتمت إعادة الأموال المخترقة للمالك.
أشار فريق موبي إلى أن الحادث نتج عن “تسرب في المفتاح الخاص، مما أثر على بعض أصول مزودي السيولة”، مؤكدين أن “المشكلة لا تتعلق بذكاء العقود الذكية للبروتوكول.” وأكدوا التزامهم بتغطية أي خسائر للتجار ومزودي السيولة.
كيفية حدوث الاختراق
وفقًا لشركة فحص أمان البلوكشين بيوسين، استغل المخترق المفتاح الخاص المسروق لتعديل عقد البروكسي. مما أتاح لهم استخدام وظيفة السحب “الطارئة” وتفريغ 207 WETH و 3.7 WBTC، بقيمة تُقارب 687,000 دولار و350,000 دولار على التوالي. تم تحويل هذه الرموز إلى إيثيريوم وعادت إلى عنوان المخترق على شبكة إيثيريوم قبل توزيعها على عناوين أخرى.
إنقاذ مفاجئ
لحسن الحظ، تم التقاط خطأ من جانب المخترق بواسطة روبوت MEV الخاص بكي، الذي يمسح المعاملات بحثًا عن الفرص الربحية. بعد اختراق المفتاح الخاص لموبي، تُركت وظيفة الترقية في عقد المخترق بلا حماية. مما سمح لروبوت كي بتنفيذ نفس الهجوم على عقد المخترق، واستعادة 1.5 مليون دولار في USDC. تم تفويت إنقاذ WETH وWBTC المتبقية بمدة لا تتجاوز 30 ثانية، وفقًا لما قاله كي.
نظرة إلى المستقبل
وفقًا لتقرير أمني لشركة بيكشيلد، تُقدر الخسائر من اختراقات العملات الرقمية لعام 2024 بحوالي 3 مليارات دولار، بزيادة تصل إلى 15% عن العام السابق. وشملت الخسائر نسبة كبيرة بسبب الاحتيالات المرتبطة بالعملات الرقمية، مع استعادة حوالي 500 مليون دولار من الأموال. تشمل الاختراقات البارزة الإختراق الكبير لرادينت كابيتال بقيمة 50 مليون دولار والمزوج من حساب مشترك، واختراقات دلتا برايم التي جمعت أكثر من 10 ملايين دولار في الخسائر، واختراق الثالث لشبكة الألعاب رونين حيث تم سرقة 11 مليون دولار.
- كيف حصل الاختراق؟
- كيف تم استعادة الأموال؟
- ما هي تقديرات الخسائر الإجمالية لعام 2024؟
