هجوم نشط عبر السلاسل يستنزف أكثر من 107 ألف دولار من مئات محافظ العملات الرقمية
ملخص سريع
- استغلال نشط عبر السلاسل استنزف أكثر من 107,000 دولار من مئات المحافظ عبر شبكات EVM المتوافقة
- يستهدف المهاجمون العديد من المحافظ الصغيرة، مستخدمين أساليب مماثلة لتسميم العنوان واختراق المفاتيح
- تُظهر الاختراقات الأخيرة أن أكبر تهديد في عالم العملات المشفرة ينتقل من العقود الذكية إلى أمان الطبقة البشرية
هناك استغلال نشط عبر السلاسل يستنزف الأموال من مئات محافظ العملات المشفرة عبر عدة شبكات EVM متوافقة، حيث تجاوزت الخسائر الإجمالية الآن 107,000 دولار وما زالت في ارتفاع.
أطلق المحقق في سلسلة البلوكشين ZachXBT تحذيراً في وقت مبكر من يوم الجمعة، مشيراً إلى أنه بالرغم من صغر الخسائر الفردية غالباً (أقل من 2,000 دولار لكل محفظة)، إلا أن نطاق الهجوم وتنسيقه يوحيان بتهديد خطير كامن.
ما نعرفه حتى الآن
وفقاً لـZachXBT، يبدو أن الاستغلال مرتبط بعنوان محفظة مشبوه (0xAc29bFB*) يُعتقد أنه متصل بعمليات السرقة الجارية. الضحايا موزعون عبر عدة شبكات EVM، ما يشير إلى عملية شديدة التنسيق.
يقوم المحقق حالياً بتجميع عناوين الضحايا المؤكدة، وناشد المستخدمين المتضررين التواصل مباشرة عبر X مع استمرار تطورات الوضع.
بدلاً من استهداف محفظة واحدة ذات قيمة عالية، يقوم المهاجمون باستنزاف العديد من المحافظ الصغيرة، وهي استراتيجية تتيح لهم استخراج الأموال بهدوء دون لفت الانتباه الفوري.
استراتيجية السلاسل المتعددة تثير القلق
يقول باحثو الأمان إن تنفيذ الهجوم عبر السلاسل يشير إلى بنية تحتية متطورة، تتيح للجهات المهددة العمل في وقت واحد عبر عدة شبكات.
النمط يعكس عمليات الاحتيال الأخيرة في العملات المشفرة التي تشمل تسميم العناوين واختراق المفاتيح الخاصة، حيث يستغل المهاجمون سلوك المستخدم أو بيانات الاعتماد المسربة بدلاً من عيوب العقود الذكية. يحذر الخبراء من أن هذا النهج الموزع يعزز المكاسب الإجمالية للمهاجمين بينما يمنحهم وقتاً قبل أن يتمكن الضحايا من الرد.
اختراق Trust Wallet يبرز تزايد المخاطر الأمنية
يأتي هذا التحذير بعد وقت قصير من اختراق Trust Wallet في يوم عيد الميلاد، والذي استنزف حوالي 7–8.5 مليون دولار من المستخدمين بعد تثبيت إضافة متصفح خبيثة.
أكدت الرئيسة التنفيذية لـTrust Wallet، Eowyn Chen، أن إضافة Chrome التابعة للشركة تمت إزالتها مؤقتاً من متجر Chrome Web Store بسبب مشكلة تقنية، مما أدى إلى تأخير الوصول إلى أداة التحقق من المطالبات للضحايا.
كشفت التحقيقات أن إصداراً مخترقاً (v2.68) من الإضافة احتوى على كود مخفي لجمع عبارات الاسترداد الخاصة بالمستخدمين. واجتاز الإصدار الخبيث عملية مراجعة Chrome، مما سمح له بالظهور كإصدار شرعي بينما مكّن المهاجمين من تحويل الأموال عبر Ethereum وBitcoin وSolana.
تتبعت Trust Wallet الحادثة إلى هجوم أوسع على سلسلة التوريد أُطلق عليه اسم “Sha1-Hulud”، استغل أسرار GitHub المسربة ومفتاح API مخترق لـChrome Web Store، متجاوزاً أنظمة الموافقة الداخلية بالكامل.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
النماذج الصغيرة "تسرق" الطلب على قوة الحوسبة السحابية، وإنفاق رأس المال على مراكز البيانات بقيمة تريليون دولار يواجه اختباراً
أشار تقرير جيفري إلى أن أداء النماذج اللغوية الصغيرة قد تحسّن وتكلفة استخدامها انخفضت، مما قد يدفع الشركات لنشر الذكاء الاصطناعي محلياً بدلاً من الاعتماد على السحابة، ما يؤثر على استثمارات مراكز البيانات الضخمة. انخفاض معدل استخدام الخوادم، مع إنفاق شركات التكنولوجيا الكبرى مبالغ ضخمة وعدم التوافق مع احتياجات القدرة الحاسوبية، قد يؤدي إلى تحول بعض مراكز البيانات إلى "أصول مهجورة". الطلب على الذكاء الاصطناعي ما زال موجودًا، لكن حجم العائد من الحاجة إلى القدرة الحاسوبية المركزية يواجه إعادة تقييم.
اندلاع موجة الذكاء الاصطناعي يعيد تشكيل هيكل صناعة أشباه الموصلات! يؤكد بنك UBS أن انفجار الطلب يدفع إلى تسريع توسع العمليات المتقدمة، بينما تدخل العمليات التقليدية في دورة صعودية
أشار تقرير بحثي صدر مؤخراً عن بنك UBS إلى أن سوق التصنيع باستخدام أشباه الموصلات، وحجم السوق القابل للخدمة (TAM) لعقدة N2 (2 نانومتر) يتجاوز التوقعات بكثير، كما أن توسعة إنتاج وحدة A14 (1.4 نانومتر) تتسارع، وقد بدأ بالفعل دورة الصعود في العمليات الإنتاجية المتقدمة.
هاتف iPhone القابل للطي بسعر 1999 دولار جاهز للإطلاق، بينما تتعرض Apple (AAPL.US) لحكم تعويض براءة اختراع يتجاوز 5.7 مليار دولار
في الوقت الذي تركز فيه Apple بشكل أكبر على الأعمال المتعلقة بالشاشات القابلة للطي والذكاء الاصطناعي، تواجه حكم تعويض براءات اختراع في مجال تكنولوجيا اللمس بقيمة تزيد عن 5.7 مليار دولار. ففي 25 سبتمبر، قررت هيئة محلفين فيدرالية بكاليفورنيا أن محرك Taptic Engine المستخدم في بعض أجهزة iPhone وApple Watch ينتهك براءتي اختراع تابعتين لشركة Taction Technology.
توقعات مضيئة لمضيق هرمز تخيم عليها الضباب من جديد، ضغط على السندات الآسيوية: عائد السندات اليابانية لمدة سنتين يقترب من 2%، عائد السندات الكورية لمدة ثلاث سنوات يرتفع إلى أعلى مستوى منذ 2022
ارتفاع أسعار النفط مع ارتفاع العوائد على السندات قصيرة الأجل في كوريا الجنوبية واليابان.
أسعار العملات المشفرة
المزيد
