تكبّدت ثلاثة مشاريع في قطاع العملات المشفّرة خسائر تتجاوز 11 مليون دولار في 24 سبتمبر، بعد استهداف Payy Network وDuelbits وMeter Network عبر أساليب هجوم مختلفة.
أبرز التطورات:
- خسرت Payy Network نحو 1.8 مليون دولار بعد استنزاف جسرها على شبكة إيثريوم، فيما قدّر Duelbits خسائره بحوالي 7 ملايين دولار.
- استغل المهاجم ثغرة في Meter لسك أصول غير مغطاة بقيمة تقارب 2.3 مليون دولار وبيع جزء منها عبر PancakeSwap.
- الحوادث كشفت عن مخاطر تطال الجسور بين السلاسل، والمحافظ الساخنة، وأنظمة التحقق من التوكنات.
تفاصيل هجمات Payy وDuelbits
أوقفت منصة Payy Network، المتخصصة في حلول الرواتب وإدارة الخزينة على السلسلة، نشاط شبكتها بعد تعرض جسر إيثريوم (ETH) لعملية استنزاف، وفق ما ذكره تقرير لـCryptoNews.
الباحث على السلسلة Specter تعقّب تحويلات مريبة عبر الجسر، وقال إن المهاجم استخدم بروتوكول Railgun كقناة تمويل قبل أن يقوم بتحويل ما يقارب 1.8 مليون دولار من USD Coin (USDC) إلى إيثريوم. وأوضحت Payy أن الأصول التي تم استنزافها هي ودائع غير أمينية (non-custodial) تخص مستخدمي Payy Network وPayy Wallet، وليست أصولاً مملوكة مباشرة للشركة.
بعد ذلك مباشرة، تعرضت منصة Duelbits لهجوم آخر. شركة التحليلات PeckShield قدّرت الخسائر أولاً بنحو 4.3 مليون دولار، قبل أن يكشف Specter عن عناوين إضافية متضررة على شبكتي بيتكوين (BTC) وسولانا (SOL). أحد مؤسسي Duelbits قدّر لاحقاً إجمالي الخسائر بما يقرب من 7 ملايين دولار، مؤكداً في الوقت نفسه أن “أموال المستخدمين آمنة”.
ثغرة Meter وآثارها السوقية
حادثة Meter اتبعت نمطاً مختلفاً من الهجوم. شركة الأمن Blockaid ذكرت أن المهاجم استغل ثغرة في جسر Meter Passport لسك أصول غير مغطاة بنحو 2.3 مليون دولار، قبل أن يصفّي جزءاً منها عبر PancakeSwap.
على الصعيد السعري، هوت عملة MTR (MTR) بنحو 80%، بينما تراجعت MTRG (MTRG) بحوالي 75% في أعقاب الهجوم، ما يعكس حجم الضغط البيعي وفقدان الثقة المؤقت في منظومة المشروع.
قد يهمك أيضاً: اختراق إيثريوم مشروط باستعادة مستوى 2.8 ألف دولار فوق متوسط 200 يوم
قراءة أمنية: تباين في نقاط الفشل
باحثو الأمن السيبراني أشاروا إلى أن ما حدث ليس استغلالاً موحداً، بل مجموعة من نقاط الفشل المختلفة في كل مشروع.
Payy ذكرت في مراجعتها الأولية لجذر المشكلة أن الاختراق “لم يكن نتيجة مفتاح خاص مخترَق، أو هجوم هندسة اجتماعية، أو ثغرة في بنيتنا التحتية خارج السلسلة”، في محاولة لنفي بعض السيناريوهات التقليدية للاختراق. في المقابل، تقارير متداولة حول Duelbits رجّحت أن يكون السبب اختراقاً لمفتاح خاص مرتبط بإحدى محافظ المنصة الساخنة.
أما استنتاجات Blockaid بشأن Meter فتمحورت حول سك غير مصرح به لأصول عبر الجسر، ما يسلط الضوء على المخاطر البنيوية في تصميم جسور الأصول عبر السلاسل المختلفة.
سياق أوسع: تحقيقات Bitget ودعوى KelpDAO
تأتي هذه الهجمات المتزامنة في وقت تجري فيه منصة Bitget تحقيقاً في تحويلات غير مصرح بها لأصول قُدّرت مبدئياً بنحو 351.6 مليون دولار، ما دفعها إلى تعليق عمليات السحب مؤقتاً لإجراء فحوصات أمنية إضافية. ورغم ذلك، استمرت أنشطة التداول والإيداع، وأكدت البورصة أن أرصدة المستخدمين المعروضة على المنصة ما زالت صحيحة.
بالتوازي، رفعت KelpDAO دعوى قضائية ضد LayerZero والمؤسس المشارك Brian Pellegrino على خلفية اختراق بقيمة 292 مليون دولار، متهمةً الطرفين بعدم الإفصاح عن مخاطر جوهرية وقصور تقني أدى إلى وقوع الخسائر.
مخاوف متجددة لمشاريع سبق أن تعرّضت للهجوم
أحداث 24 سبتمبر أعادت إلى الواجهة سجلات أمنية مقلقة لمشروعين من بين المتضررين.
منصة Duelbits كانت قد خسرت نحو 4.6 مليون دولار في هجوم سابق عام 2024، ربطته شركة CertiK باحتمال تسرّب مفتاح خاص. وفي عام 2022، تعرّضت Meter لاستغلال في جسرها أوقع خسائر تقارب 4.4 مليون دولار.
هذه السلسلة من الحوادث تعمّق الأسئلة حول سلامة البنية التحتية لجسور الأصول، وأمن المحافظ الساخنة، وقدرة أنظمة التحقق من التوكنات على منع السك غير المصرح به، في وقت تستعد فيه الأسواق لمرحلة جديدة من تبني تقنيات التمويل اللامركزي.
للمزيد: مايكل سايلور يدعو البنوك لتحويل بيتكوين إلى ضمان يومي
