إنقاذ أبيض القبعات ينقذ 23,155 رمز NFT بقيمة 5.7 مليون دولار في اختراق Magic Eden

إنقاذ بيضاء القبعة لـ23,155 NFT

حذّرت Magic Eden يوم الجمعة من أن رموز NFT المدرجة على سوقها لسلاسل EVM — والمتضمن إيثريوم وسلاسله المتوافقة — في الفترة الممتدة تقريبًا من فبراير حتى أكتوبر 2024 ما تزال مكشوفة أمام استغلال في بروتوكول Payment Processor V2 من Limit Break، وهو بروتوكول للتداول والتسوية الخاص برموز NFT. وكشف نائب رئيس قسم البلوكتشين في Yuga Labs، المعروف باسم Quit (0xQuit)، في منشور مفصل على X أن مهاجمًا استغل الثغرة في الساعة 9 صباحًا بتوقيت شرق الولايات المتحدة لسرقة 10 رموز Meebits و50 رمزًا من Otherdeeds و10 رموز من World of Women و235 رمزًا من Desperate ApeWives. تبنّت Magic Eden هذا العقد لتسوية الصفقات في 2024، ثم توقفت عن استخدامه في أكتوبر من العام نفسه، وأغلقت سوقها لسلاسل EVM بالكامل في مطلع 2026 — ومع ذلك ظلت صلاحيات التسوية من طراز PayFi عالقة، فبقيت القوائم القديمة عرضة للخطر. وقالت الشركة في بيانها: "لم تتأثر أي قوائم نشطة على Magic Eden".

مئات المحافظ في نطاق الضرر

ظهرت المؤشرات الأولى للهجوم أضيق مما كان عليه النطاق الفعلي. فقد نقلت الموجة الأولى 3,832 رمز NFT من مئات المحافظ — رقم لم يشمل سوى الساعات الأولى من الاستجابة. وعمليات الإنقاذ من بيضاء القبعة، في هذا السياق، هي عمليات ينقل فيها باحثو أمن موثوقون الأصول المهددة إلى حضانة آمنة قبل أن تصل إليها أيادي المهاجمين، ثم تعاد إلى أصحابها متى زالت المخاطر. ووفق الجدول الزمني الذي نشره 0xQuit، وصل بلاغ الخلل المشتبه به إلى فريق البلوكتشين في Yuga Labs بعد أكثر من 12 ساعة من السرقة الأولى، ما منح المهاجم سبقًا طويلًا. وتزامن التحذير مع يومٍ لاحق لاقتحام مجهولين أكثر من 380 مليون دولار بإيثريوم وأصول أخرى من منصة Bitget، فيما تصفه أدوات تتبع الأمن بأنه أكبر اختراق للعملات الرقمية هذا العام.

إن قدرة بيضاء القبعة على نقل الأصول دون تواقيع مالكيها تبرز مدى تهاون نموذج الموافقات القديم. فحين يدرج المستخدمون رموز NFT الخاصة بهم، يمنحون عادةً عقدًا صلاحية شاملة من نوع "approved for all" لنقل رموزهم، وتظل هذه الصلاحية سارية حتى تُلغى صراحة — أي أن أي طرف يستطيع استدعاء مسار التسوية المخترق يسيطر فعليًا على الأصول. وقد أوقف Limit Break إصدار Payment Processor V3 الذي يحمل الخلل ذاته، غير أن الإصدار V2 لم يمكن إيقافه، فبقي النقل المنسّق هو الدفاع الوحيد الممكن. وقد يحتفظ المستخدمون الذين لم يلمسوا السوق منذ 2024 بصلاحيات سارية على عقود يظنونها خاملة — وهو خطر يقع تمامًا عند تقاطع أمن المفتاح الخاص وبنية الأسواق التحتية.

استجابة Magic Eden: الإلغاء أولًا

توجيهات Magic Eden لا لبس فيها: كل من أدرج أو تاجر على سوقها لسلاسل EVM عليه إلغاء صلاحيات "approved for all" الخاصة بعقد V2 على شبكات إيثريوم وبوليغون وبَيس عبر أداة Revoke.cash. وحذّرت الشركة من أن الإلغاء لن يعيد الرموز التي انتقلت بالفعل، وأن القوائم التي أُنشئت بعد أكتوبر 2024 يُتوقع أنها غير متأثرة. كما أكدت أنها توقفت عن استخدام Payment Processor V2 في أكتوبر 2024 وأغلقت سوق سلاسل EVM في الربع الأول من 2026، فلم تتعرض أي قوائم نشطة للخطر. وقد برزت المنصة على شبكة سولانا عبر مجمعات سيولة من نوع صانع السوق الآلي (AMM) قبل توسعها متعدد السلاسل، ثم أسقطت دعم إيثريوم وبيتكوين في فبراير للتركيز على سولانا وكازينو العملات الرقمية الخاص بها، Dicey.

660 WETH لم تُسترد عند إغلاق الإنقاذ

يكشف الحصاد النهائي عن حجم العملية وتكلفتها معًا. فالمدير التنفيذي لشركة Yuga Labs، مايكل فيغ، قال إن الخلل لم يُحدد إلا قبل ساعات من انطلاق الاستجابة، فيما أكد 0xQuit أن 23,155 رمز NFT بقيمة تتجاوز 5.7 مليون دولار نُقلت إلى الأمان إجمالًا، مع تمكّن المالكين من استعادتها بعد إلغاء الموافقات. أما نحو 660 WETH المكشوفة أمام نسخة معكوسة من الاستغلال فلم يمكن استردادها في الوقت المناسب. ونشر Quit عناوين عقدي Payment Processor V2 (إيثريوم) وV3 (ApeChain) ليسهل على المستخدمين الإلغاء، وأعلنت Magic Eden أنها تواصل التحقيق جنبًا إلى جنب مع Limit Break بشأن إجراءات تخفيف إضافية. أما الرموز المستردة فجُمعت في عنوان يبدأ بـ0x71cF بانتظار إعادتها الآمنة.

الموافقات الخاملة هي سطح الهجوم الحقيقي

أصبح موقع مطالبات مخصص متاحًا الآن ليستعيد حاملو الرموز أصولهم المنقذة. فأعلن 0xQuit مساء السبت أن البوابة المستضافة على العنوان nftsaresafu.xyz — وهو العنوان الرسمي الوحيد، مع تحذير المستخدمين من مواقع "مطالبات" مقلدة تُتداول في الرسائل الخاصة — تتيح للمالكين استعادة رموز NFT مجانًا خارج رسوم الغاز المعيارية، لكن فقط بعد إلغاء موافقة Payment Processor التي سببت الحادثة. وكان قد طُالب بنحو 2,357 من أصل 26,448 أصلًا منقذًا وقت الإعلان. وقد يواجه حاملو مجموعات ERC721C أو ERC1155C حاجز فحص نقل وينبغي لهم تعديل الإعدادات أو إدراج الموقع في القائمة المسموحة، مع وعد بإصلاحات في الأيام المقبلة. وقال أليكس أتالا، شريك التأسيس في OpenSea، إن فريقه علّم أكثر من 3,000 عنصر كمسروقة لمنع إعادة بيعها. ومن يتابع السوق لحظة بلحظة يمكنه تتبع أسعار السبوت والعقود الآجلة على Binance.

(حتى الساعة ‏17:42 UTC‏) (اعتبارًا من 17:42 بالتوقيت العالمي المنسق) تُقرأ هذه التطورات مجتمعة كقوسٍ واحد: سوق خامل أبقيته حيًا موافقات خاملة. وقراءتنا في COINOTAG للسجل الأولي — منشور 0xQuit نفسه وعناوين العقود المنشورة، التي تؤدي وظيفة ملف الحادث الفعلي — تؤكد الأرقام الجوهرية: 23,155 رمز NTF محميًا بقيمة تتجاوز 5.7 مليون دولار، و3,832 نُقلت في الموجة الافتتاحية، و660 WETH خسرت في المسار المعكوس. تعمل عمليات إنقاذ بيضاء القبعة بوصفها تأمين DeFi غير رسمي: تخفيف خسائر يديره المجتمع دون بوليصة ولا قسط. والدرس الحاسم لحاملي الرموز إجرائي لا تخميني — الموافقات الممنوحة قبل سنوات على منصات تحولت أو أُغلقت تظل سطح هجوم حيًا حتى تُلغى.