Blockaid يكشف سحب 4.85 مليون دولار من USDT من مشروع X100 على إيثيريوم (ETH) واندفاع الهجوم مستمر

Blockaid يعلن استغلالًا جاريًا لبروتوكول X100

أفادت شركة الأمن الرقمي Blockaid بأن مشروع العملات البديلة X100، المبني على شبكة إيثيريوم (ETH)، يتعرض لهجوم نشط أُخرج من خلاله حتى الآن نحو 4.85 مليون دولار من العملة المستقرة USDT خارج البروتوكول. وقف عملة USDT للدولار الأمريكي يعني أن خسارة معظم القيمة المسروقة يمكن قراءتها مباشرة بالدولار. ونشرت الشركة تحديثات متتالية طوال يوم الأحد مع ظهور كل عملية جديدة للمهاجم، وأحدث بيان لها يؤكد أن الهجوم ما يزال مستمرًا.

تعود العمليات الثلاث إلى حركة واحدة فتحت الطريق: الاستيلاء على حوكمة المشروع. وتُظهر بيانات السلسلة التي شاركتها Blockaid أن المهاجم الأول سيطر على مقعدين من أصل ثلاثة مقاعد في مجلس الشيوخ داخل آلية الحوكمة الخاصة بـ X100، وهو الجهاز التصويتي الذي يجيز تصرفات الخزينة. وكان حيازة الأغلبية من تلك المقاعد تعفيه من أي موافقة إضافية، فاستخدم هذه الصلاحية لبيع 400,000 رمز X من خزينة المشروع في مجمع سيولة فارغ أنشأه خصيصًا لهذا الغرض. ثم جاء مهاجم ثانٍ فحرق مراكز السيولة على Uniswap V3 المرتبطة بعقد Freezer الذكي الخاص بالمشروع. وحرق المركز يُخرج الأصول المقفلة داخله، وهي الطريقة التي تحول بها الأموال المحتفظ بها في المجمع إلى رموز يملك المهاجمون ملكيتها المطلقة. وبعدها سحب مهاجم ثالث، عبر الحوكمة ذاتها التي تم الاستيلاء عليها، السيولة المتبقية من Uniswap V3، وقدرها نحو 550,000 رمز X، من البروتوكول. ويبلغ إجمالي Blockaid الجاري عبر المعاملات الثلاث نحو 4.85 مليون دولار من USDT إضافة إلى 550,000 رمز X أُخرجت من البروتوكول. وتعامل الشركة مع العمليات الثلاث باعتبارها عمل مهاجمين منفصلين، تحرك كل منهم بعد اكتمال الاستيلاء على الحوكمة. ويأتي هذا الإفصاح مع ضغوط على سعر إيثيريوم (ETH) هذا الشهر، مع أن الضرر المُبلَّغ عنه حتى الآن محصور في بروتوكول واحد وليس في الشبكة نفسها.

12.2 مليون رمز X ما تزال معرضة للخطر

الرقم الأهم في المرحلة القادمة هو ما لم تُسحبه يد المهاجم بعد. وتشير معلومات Blockaid إلى أن عقد Freezer ما يزال يحتفظ بنحو 12.2 مليون رمز X، وأن الهجوم، حتى آخر تحديث، لم يتوقف. ما يترك رصيدًا في الخزينة يفوق عدة مرات المبلغ المصروف بالفعل معرضًا لمن يسيطر على مقاعد مجلس الشيوخ. وأي سحب إضافي سيحتاج إلى الصلاحية المُستولى عليها ذاتها، وهي التي أثبت المهاجم استخدامها مرتين. وحتى لحظة كتابة هذه السطور، لم يصدر بيان تفسيري من فريق X100، ولم تُنشر عناوين المهاجمين ولا معرفات المعاملات، فلا يبقى في دائرة المعالجة سوى ما تكشفه مراقبة شركة الأمن. وتسلسل الأحداث يفسر كل شيء: الاستيلاء على الحوكمة جاء أولًا، وكلتا عمليتي سحب السيولة، واحدة عبر Freezer وأخرى عبر قناة الحوكمة، اعتمدتا عليه. أما الآليات الكامنة خلف المراكز المسروقة فهي من بنية التمويل اللامركزي القياسية: يُركّز Uniswap V3 السيولة في نطاقات سعرية محددة، وحرق المركز يسلّم الأصول الكامنة له من يتحكم في الحرق. والمجمع الفارغ بدوره يوفر لرموز المسروقات مكانًا للبيع الفوري، ولهذا أنشأ المهاجم واحدًا قبل بيع أول 400,000 رمز X. أما كم من مبلغ 4.85 مليون دولار بيع فعلًا في ذلك المجمع وبأي سعر، فلم يُفصح عن ذلك. وتقع هذه الحادثة في سوق لا يرحم: فقد إيثيريوم 13% خلال 30 يومًا، وهو تراجع يقارب ثلاثة أضعاف تراجع البيتكوين في النافذة نفسها، وسجّل متتبعو السلسلة مركز شراء بحجم 26,974 ETH بقيمة 63.88 مليون دولار فتحه حوت واحد بعد الهبوط تحت مستوى 2,300 دولار. لا يغير أي من الرقمين ميكانيكية الاختراق، لكن كليهما يحدد مدى قدرة رموز X المسروقة على ضغط السوق إن وصلت دفاتر الأوامر ومعنويات المتداولين ضعيفة أصلًا. وتجد مستويات الدعم والمقاومة الأوسع لأصل الشبكة في تحليلنا الفني لإيثيريوم، فيما نجمع التغطية على مستوى الشبكة في صفحة إيثيريوم.

قراءتنا نحن: السبب الجذري هنا حوكمة مُركّزة، وليس مجمعًا معيبًا. كان مقعدان من ثلاثة في مجلس الشيوخ كافيين لتجزيز بيع من الخزينة وسحب السيولة، وبذلك انخفض أمن البروتوكول بالكامل إلى هوية حائز تلك المقاعد. والسؤال المرتبط بالسوق هو ما إذا كان يمكن نقل 12.2 مليون رمز X المتبقية إلى مأمن قبل عودة المهاجم. وتصف Blockaid نية مواصلة المراقبة، لا خطوة احتواء، فيما ما تزال استجابة فريق X100 مجهولة. وحتى ظهور تجميد أو بيان رسمي من الفريق، يبقى الوصف الصادق للنتيجة أن الكشف حدث والاحتواء لم يقع بعد.