اختراق بطاقات Rain يصرّف 500,859 دولارًا من مستخدمي Avici على شبكة Solana

اختراق عقود Rain Card

تمكّن مهاجم من سحب 500,859.22 دولارًا من أرصدة البطاقات الخاصة بـ1,685 مستخدمًا من منصة Avici، وهي بنك رقمي مُصدر للبطاقات مبني على شبكة Solana، وذلك بعد اختراق بنية تحتية تديرها Rain، المنصة المُشغّلة لبطاقات مدعومة بالعملات المستقرة والتي تزوّد الخدمة تقنيًا. وقع الاختراق في 28 أغسطس وطال شريكَين من شركاء Rain هما Avici ومنظّمة البطاقات المماثلة Tria، غير أن الأضرار تركّزت في Avici أساسًا. وأكدت الشركتان أن الأموال المحفوظة في محافظ المستخدمين الذاتية الحفظ على شبكتي Solana (SOL) وشبكات EVM لم تُمَسّ إطلاقًا: فالسرقة حصرت في العقود المنفصلة التي تخزّن أرصدة الإنفاق بالبطاقات، وهي بنية يودع فيها المستخدمون عملات مستقرة مثل USDC أو USDT في عقد مخصص يدير حد الإنفاق المتاح على بطاقتهم.

يرى باحثو الأمن المتخصصون في تحليل بيانات السلسلة أن المهاجم استخدم بيانات توقيع مزوّرة لمنح صلاحيات إدارية غير مصرّح بها على عقود أرصدة البطاقات الخاصة بالمستخدمين، ثم سحب الأموال. وقد تكمن الثغرة القابلة للاستغلال في إصدارات قديمة من العقود تُركت عاملة دون تدوير أو تحديث. أنجزت Rain منذ ذلك الحين تحديثات العقود المتأثرة وأوقفت تدفق الأسرحة، وتعزو الاختراق إلى ثغرة في عقودها القديمة على Solana — مع أنه لم يُنشر بعد تقرير فني رسمي يحدد السبب الجذري، وهي فجوة نُبرزها هنا بشفافية بدل تجاوزها. وأعلنت Tria أن أصول EVM على شبكة Ethereum المرتبطة بأرصدة بطاقاتها بقيت آمنة. في المقابل، قدّمت Avici شكوى رسمية إلى مركز شكاوى الجرائم الإلكترونية التابع لمكتب التحقيقات الفيدرالي (FBI). ووفق تتبّع بيانات السلسلة، جُسرت الأموال المسروقة إلى شبكة Ethereum عبر قنوات الشبكة الرئيسية لا عبر مسار من الطبقة الثانية Layer 2، ثم حُوّلت إلى منصة Tornado Cash على دفعات متعددة. وانتقد نشطاء على وسائل التواصل الاجتماعي عدم قيام Circle بتجميد عملات USDC المسروقة. والتزمت Rain وAvici وTria كل منها بتعويض المستخدمين المتأثرين بالكامل، لكن دون جدول زمني للصرف أو مصدر تمويل معلن حتى الآن.

انهيار ميمكوين GOLD

وبينما كانت عملية اختراق البطاقات تتكشف، كان سوق Solana (SOL) على جانبه المضاربي يلتهم متداولين في حكاية منفصلة. فقد انهار ميمكوين GOLD المبني على Solana بأكثر من 90% خلال نافذة زمنية قصيرة بعد صعود سريع لقيمته السوقية، وتُظهر بيانات السلسلة أن عنوانًا واحدًا — Emxhs...euZMP — استوعب بعضًا من أشد الخسائر فتكًا. بنى هذا العنوان مركزًا بقيمة 72,700 دولار عندما كانت القيمة السوقية للرمز دون 40 مليون دولار، ثم أضاف 18,100 دولار إضافية حتى بعد حذف منشور ترويجي مرتبط بالمشروع وبدء circulating شائعات سرقة حوله. تجاوزت إجمالي نفقاته 90,000 دولار، وتبلغ الخسارة المحققة الآن 82,400 دولار، ليصبح رصيده المتبقي أدنى بنسبة 90.7% من المبالغ المودعة.

وكشفت نافذة المراقبة نفسها عن مؤشرات إنذار إضافية. فقد خسر مستخدم اشترى قرب القمة 62,100 دولار في سبع دقائق فقط مع تبخر السيولة — وهو نوع الانزلاق السعري الذي يحدث حين يكون مجمع صانع السوق الآلي أحادي الاتجاه ويتلاشى عمق السوق. والأهم بنيويًا، تشير بيانات متداولة في مجتمع التحليل إلى أن فريق GOLD يتحكم في 82.45% من الإجمالي المعروض للرمز، إذ تحتفظ محفظة المطوّر بـ600 مليون رمز. وتوزيع بهذا التركيز يعني أن بائعًا واحدًا كفيل بسحق السعر، وإن كان المراقب نفسه يحذّر من أن البيانات على مستوى العناوين تكشف سلوكًا تجاريًا دون تأكيد نية حاملها. والدرس هنا أقل توثيقًا بالاتجاه وأكثر توثيقًا بالبنية: على الرموز سريعة الحركة، تفحص تركز الحيازات وعمق مجمعات السيولة قبل أي سردية. ويمكن لقرائنا المتابعة الحية لأسعار السبوت والعقود الآجلة عبر Bybit.

مخاطر مستهلكي Solana تحت المجهر

وسّعت التغطية اللاحقة صورة الخسائر: فإصدار عقود Rain القديم نفسه أفرغ نحو 1.1 مليون دولار عبر عدة برامج مبنية على Solana (SOL)، بما يدل على استهدافات تتجاوز حصة Avici البالغة نحو 500,800 دولار. وأفصحت Tria عن إصابة 636 من مستخدميها بمبلغ يتجاوز 430,000 دولار، وتراجع رمزها في لحظة ما بأكثر من 10%، فيما ما تزال هوية البرامج المتأثرة المتبقية وخسائرها غير معلنة. وكان رد فعل السوق حادًّا: فقد هبط رمز AVICI بنسبة 49% من أعلى مستوى له في 24 ساعة، ولمس أدنى مستوى قياسي قرب 0.217 دولار قبل أن يتعافى إلى نحو 0.30–0.38 دولار، ليكون بذلك أدنى بأكثر من 96% من ذروة نوفمبر 2025 عند 7.61 دولار. وتُظهر بيانات السلسلة أن محفظة المهاجم تحتفظ بنحو 10,005 SOL بقيمة تقارب 1.07 مليون دولار، إضافة إلى 11,600 دولار في عملات مستقرة. وعلى حدة، أفاد بروتوكول الإقراض على شبكة Ethereum باسم Ajna بخسارة تقارب 775,000 دولار في 29 أغسطس بسبب تلاعب بحسابات التصفية، داعيًا المستخدمين إلى سحب أموالهم أثناء التحقيق.

(حتى الساعة ‏02:57 UTC‏) (حتى الساعة 02:57 بتوقيت UTC) ترسم الحادثتان مجتمعتين القوس نفسه من طرفيّ منحنى المخاطر: طبقة المستهلك في Solana تتوسع أسرع من ضماناتها التشغيلية. اختراق البطاقات قابل للتحقق على السلسلة — فالمبلغ المسروب محدد ومآلاته قابلة للتتبع حتى Tornado Cash — غير أن التقرير النهائي بعد الفحص من Rain ما يزال متأخرًا، وشروط التعويض غير محددة بعد. أما على جانب الميمكوين، فإن عرضًا تسيطر عليه قيمة 82.45% من الفريق فعل ما تفعله العروض المركزة دائمًا. قراءتنا نحن: اصطداما حماية الأصول وتدقيق توزيع الرموز هما الآن فحصا العناية الواجبة الأهم قبل أن يلمس رأس المال الأفرادي قنوات المستهلك في شبكة Solana.