تم الإبلاغ عن اختراق أمني خطير استهدف مشروع “سويت” (Sweat) الذي يعمل ضمن منظومة بروتوكول NEAR (نيار).
تشير التحقيقات الأولية إلى أن الهجوم بدأ اليوم في الساعة 16:36 بتوقيت UTC+3، وتم تنفيذه في حوالي 30 ثانية فقط. خلال هذه الفترة القصيرة، تم تفريغ أرصدة عدة محافظ تابعة لمؤسسة سويت (Sweat Foundation)، وسرق ما يقرب من 13.71 مليار رمز SWEAT. هذه الكمية تمثل حوالي 65% من إجمالي الرموز المتداولة.
صرح باحثو الأمن الذين يتتبعون الأموال المسروقة بأن الأصول تم تحويلها عبر قنوات متعددة. ووفقًا لذلك، قام المخترق بتوجيه الرموز بشكل أساسي عبر منصات التمويل اللامركزي (DeFi) المختلفة، بما في ذلك Ref Finance، كما قام بعمليات تحويل عبر السلاسل باستخدام بنية Wormhole/Portal Bridge التحتية.
يكشف التحليل الفني أن المخترق تجاوز الأساليب التقليدية، واستخدم عقدًا ذكيًا خاصًا للتجفيف (drainer) تم تطويره خصيصًا. هذا العقد، الذي يُقال إنه مبني على لغة Rust، يعمل من خلال حزمة برمجية تُسمى “exploit-resolve”، وهو مُحسَّن لسحب الأصول بسرعة من المحافظ المستهدفة.
وفقًا لأحدث البيانات، يتحكم المخترق في حوالي 17.71 مليار رمز SWEAT (بقيمة تقارب 3.46 مليون دولار أمريكي). وفيما يلي تفصيل هذه الأصول:
- حوالي 13.71 مليار رمز تم سحبها مباشرة من محافظ المؤسسة.
- كميات إضافية من رموز إضافية تم الحصول عليها عبر المنصات اللامركزية.
- أصول تم تحويلها عبر جسور رقمية إلى سلاسل كتل أخرى.
*هذا ليس نصيحة استثمارية.
الأسئلة الشائعة (FAQ)
ما هو مشروع Sweat وما علاقته ببروتوكول NEAR؟
مشروع Sweat هو تطبيق يعمل على بلوكتشين NEAR ويهدف إلى مكافأة المستخدمين على نشاطهم البدني. الهجوم استهدف محافظ المؤسسة وليس المستخدمين الأفراد بشكل مباشر، لكنه أثر على الرموز المتداولة.
كم تبلغ قيمة الرموز المسروقة؟
تمت سرقة حوالي 13.71 مليار رمز SWEAT، وهو ما يمثل 65% من المعروض المتداول. وبحسب آخر التقديرات، تبلغ القيمة الإجمالية للأصول التي يسيطر عليها المخترق حوالي 3.46 مليون دولار.
كيف تمكن المخترق من تنفيذ الهجوم بهذه السرعة؟
استخدم المخترق عقدًا ذكيًا متطورًا مبنيًا على لغة Rust، يُسمى “exploit-resolve”، والذي صُمم خصيصًا لسحب الأصول من المحافظ بسرعة فائقة خلال 30 ثانية فقط، ثم نقلها عبر منصات التمويل اللامركزي والجسور الرقمية.
