اختراق بطاقات Rain يصرّف 500,859 دولارًا من مستخدمي Avici على شبكة Solana

اختراق عقود بطاقات Rain

خسر 1,685 مستخدمًا من منصة Avici، وهي بنك رقمي يصدر بطاقات إنفاق على شبكة Solana، ما مجموعه 500,859.22 دولارًا من أرصدة بطاقاتهم، بعد أن تمكّن مهاجم من اختراق بنية تحتية تشغّلها Rain، وهي منصة بطاقات مدعومة بالعملات المستقرة تقف خلف الخدمة. وقع الاختراق في 28 أغسطس واستهدف شريكَين لمنصة Rain هما Avici وشركة Tria المماثلة في نموذج العمل، غير أن الضرر ركز في Avici. وأكدت الشركتان أن الأموال المحتفظ بها في محافظ المستخدمين الذاتية على Solana وشبكات EVM لم تُمَس: فالسرقة حُصرت في العقود المنفصلة التي تخزّن أرصدة الإنفاق بالبطاقة، وهي بنية يودع فيها المستخدمون عملات مستقرة مثل USDC أو USDT في عقد مخصص يدير حدّ الإنفاق المتاح على البطاقة.

يرى باحثو أمن السلسلة الذين فحصوا الحادث أن المهاجم استخدم بيانات توقيع مزوّرة لمنح نفسه صلاحيات إدارية غير مصرّح بها على عقود أرصدة البطاقات، ثم سحب الأموال. ووضع الثغرة القابلة للاستغلال في إصدارات قديمة من العقود تُركت فعّالة بدل سحبها من الخدمة. وقد أكملت Rain منذ ذلك الحين تحديثات العقود المتأثرة وأوقفت تدفق الخسائر، وتُرجع الاختراق إلى ثغرة في عقودها القديمة على Solana، لكن تقرير السبب الجذري التقني لم يُنشر بعد — وهي فجوة نُبرزها كما هي بدل تجميلها. وفي المقابل، ذكرت Tria أن أصول EVM على شبكة Ethereum ضمن أرصدة بطاقاتها بقيت آمنة. أما Avici فقد رفعت بلاغًا لدى مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي FBI. ووفق تتبّع بيانات السلسلة، جُسّرت الأموال المسروقة إلى شبكة Ethereum الرئيسية — عبر سكك mainnet وليس عبر أي مسار من الطبقة الثانية — ثم حُوّلت إلى Tornado Cash على دفعات متعددة. وعلى وسائل التواصل انتقد مستخدمون قرار Circle بعدم تجميد عملات USDC المسروقة. وكلٌّ من Rain وAvici وTria تعهد بالتعويض الكامل للمتضررين، من دون أن يُفصح أي منها عن جدول دفع أو مصدر تمويل.

انهيار عملة GOLD

وبينما كانت اختلاقات البطاقات تجري، كان حكاية أخرى على Solana تحرق المتداولين في الجهة المضارِبة للمنظومة: عملة GOLD، وهي memecoin مبنية على Solana، انهارت بأكثر من 90% خلال نافذة زمنية قصيرة بعد موجة صعود سريع لقيمتها السوقية، وتُظهر بيانات السلسلة أن عنوانًا واحدًا — Emxhs...euZMP — التقط بعضًا من أقسى الخسائر. إذ بنى هذا العنوان مركزًا بقيمة 72,700 دولار بينما كانت القيمة السوقية للعملة دون 40 مليون دولار، ثم أضاف 18,100 دولار أخرى حتى بعد حذف منشور ترويجي مرتبط بالمشروع وبدء تداول شائعات سرقة حوله. تجاوز إنفاقه التراكمي 90,000 دولار، وتبلغ خسارته المحققة الآن 82,400 دولار، مع بقاء ممتلكاته أقل بنسبة 90.7% من المبالغ التي نشرها.

وكشفت نافذة المراقبة نفسها عن إشارات إنذار إضافية. فمستخدم اشترى قرب القمة خسر 62,100 دولار في سبع دقائق فقط مع تبخر السيولة — وهو نوع الانزلاق السعري الذي يقع عندما يكون مجمع صانع السوق الآلي من طرف واحد ويعمق العمق. وعلى مستوى أعمق بنيويًا، تشير بيانات متداولة في مجتمع التحليل إلى أن فريق GOLD يسيطر على 82.45% من الإمداد الكلي للعملة، مع احتفاظ محفظة المطوّر بـ600 مليون رمز. وتوزيع بهذا التركيز يعني أن بائعًا واحدًا كفيل بسحق السعر، مع أن المراقب نفسه يحذّر من أن بيانات مستوى العناوين تُظهر سلوك تداول دون تأكيد نية الحائز. والدرس هنا يقلّ عن اتجاه السوق ويكثُر عن البنية: على العملات سريعة التقلب، فحص تركّز الحائزين وعمق المجمعات أهم من أي سردية تسويقية. يمكن للقراء الراغبين في متابعة السوق لحظيًا الاطلاع على أسعار السبوت والعقود الآجلة مباشرة عبر Bybit.

مخاطر المستهلك على Solana تحت المجهر

ورسم الحادثان معًا، من طرفَي طيف المخاطر، القوس نفسه: طبقة المستهلك على شبكة Solana (SOL) تنمو أسرع من ضماناتها التشغيلية. فاختراق البطاقات قابل للتحقق على السلسلة — المبلغ المصروف محدد والمسروقات قابلة للتتبع حتى Tornado Cash — لكن التشريح النهائي من Rain ما زال معلقًا، وشروط التعويض ما تزال غير معرّفة. وعلى جبهة الـmemecoin، أدى إمداد تسيطر عليه الفريق بنسبة 82.45% ما يفعله الإمداد المركّز دومًا. قراءتنا في COINOTAG: أصبحت معمارية الحفظ وتدقيق توزيع الرموز هما فحصَي العناية الواجبة الأهم قبل أن يلمس رأس المال الأفرادي سكك الاستهلاك على Solana.