ثغرة أمنية مفاجئة تكبد مجمع السيولة خسائر فورية
سجلت منصات حماية البلوكتشين حادثة أمنية جديدة تمثلت في اختراق UNCX عبر شبكة إيثريوم، حيث استهدف الهجوم مجمع استحقاق الرموز الرقمية المشترك. وأسفرت هذه العملية غير المصرح بها عن سحب قرابة 86 ألف دولار حتى الآن، في حين ما يزال الحجم الكلي للخسائر المحتملة قيد المتابعة والتدقيق من قِبل خبراء التحليل الجنائي الرقمي.
تفاصيل الاستهداف والرموز الرقمية المتأثرة
أكدت شركة Blockaid المتخصصة في أمن سلاسل الكتل أن المهاجم نفذ المعاملة المشبوهة بنجاح، مما أثر بصورة مباشرة على أصول تابعة لعدة مشاريع لامركزية. وأوضحت الشركة أن العنوان الرقمي المرتبط بالعملية نبه إلى استمرار محاولات الاستغلال، وقد شملت قائمة العملات المتضررة ما يلي:
- رمز EDGEN الرقمي.
- عملة ZC التابعة لمشروعها المستقل.
- رمز pepeCoin المتداول في السوق.
- أصول عملة LO0P الرقمية.
- رمز مشروع الذكاء الاصطناعي PAAL AI.
كيف استغل المهاجم آلية عقود الاستحقاق؟
كشفت تقارير المتابعة الفنية أن منفذ الهجوم تلاعب بهيكلية نظام التوزيع المشترك؛ إذ بدأ بإنشاء مراكز استحقاق جديدة ثم قام بتحرير حصة كبيرة وإيداع رموز إضافية داخل المجمع. وعقب ذلك، عمد المخترق إلى إلغاء المركز الذي تلقى الأصول الإضافية، تاركًا رصيدًا ضئيلًا سمح له بالالتفاف على النظام البرمجي وسحب عملات رقمية مخصصة ومقفلة لمستخدمين آخرين.
قيمة الأصول المعرضة للخطر ورد فعل السوق
تشير بيانات منصة Etherscan إلى احتواء العقد الذكي للإصدار الثاني التابع لمنصة UNCX على أصول تتجاوز قيمتها 3.25 مليون دولار، غير أن هذه البيانات لا تحدد بدقة الحجم الفعلي للسيولة التي ما تزال معرضة للتهديد المباشر. وحتى هذه اللحظة، لم يصدر أي تعليق أو توضيح رسمي من قِبل الفريق المطور للمشروع حول الواقعة.
وعلى الرغم من هذه التطورات السلبية، سجل سعر رمز منصة UNCX ارتفاعًا ملحوظًا بنسبة تقارب 12% خلال أربع وعشرين ساعة ليصل إلى حدود 24.70 دولارًا، بينما تجدد هذه الحادثة المخاوف حول موثوقية العقود الذكية التشاركية التي قد تجعل مشاريع متعددة رهينة لثغرة واحدة.
