كشف المحقق في سلسلة الكتل زاك إكس بي تي عن تعرض مستخدم مجهول على منصة كراكن لعملية احتيال، مما أدى إلى سرقة أموال بقيمة 18.2 مليون دولار. وتشير المعلومات إلى أن الأموال المسروقة بدأت بالفعل في التنقل عبر سلاسل كتل مختلفة.
كيف تمت السرقة؟
بدأ المهاجم بنقل 878 إيثريوم (بقيمة تقارب 1.8 مليون دولار) من سلسلة إيثريوم إلى سلسلة البيتكوين. وتمت هذه العملية باستخدام محفظة SafePal ومن خلال بروتوكول THORChain الذي يتيح التبادل بين السلاسل دون الحاجة إلى هوية.
عنوان الأموال المسروقة
تم ربط السرقة بعنوان إيثريوم: 0xC55149BbD560435a9FbEabFdcF9711cf928acA21 وعنوان بيتكوين مقابل: 1D8f8956EEFLXN28AHfioEx4ywVbxCz8KN. وأظهرت البيانات على السلسلة أن عملية التحويل بدأت قبل حوالي 45 دقيقة من الإعلان عن الحادث.
THORChain: أداة متكررة لغسيل الأموال
يُعرف بروتوكول THORChain بأنه أداة مفضلة للمتسللين لنقل الأموال المسروقة بسبب عدم اشتراطه التحقق من الهوية. ففي يناير 2026، استخدم مهاجم نفس البروتوكول لتحويل أجزاء من 282 مليون دولار مسروقة من البيتكوين واللايتكوين.
هل هذه هي المرة الأولى؟
كلا. تتبع المحقق زاك إكس بي تي حوادث سرقة سابقة ضخمة بلغت 330 مليون دولار في 2025 و 91 مليون دولار في أغسطس من نفس العام. وجميعها اشتركت في استخدام الهندسة الاجتماعية وتحويل الأموال عبر سلاسل متعددة.
قد تمثل كمية الإيثريوم المنقولة (878) جزءًا فقط من إجمالي المبلغ المسروق البالغ 18.2 مليون دولار، حيث يقوم المهاجمون عادة بتقسيم الأصول وتبديدها عبر معاملات وسلاسل متعددة في وقت واحد.
حتى الآن، لم تعلق منصتي كراكن أو SafePal علنًا على هذا الحادث، ولا تزال التحقيقات في مراحلها المبكرة.
الأسئلة الشائعة
ما الذي حدث بالضبط؟
تعرض مستخدم على منصة كراكن لعملية احتيال (هندسة اجتماعية) وسُرق منه 18.2 مليون دولار، وبدأ المهاجم في نقل الأموال عبر سلاسل كتل مختلفة.
كيف تم نقل الأموال المسروقة؟
تم نقل جزء من الأموال (بقيمة 1.8 مليون دولار) من سلسلة إيثريوم إلى سلسلة البيتكوين باستخدام بروتوكول THORChain الذي لا يتطلب هوية المستخدم.
هل هذه الحادثة جديدة؟
لا، فبروتوكول THORChain يستخدم بشكل متكرر من قبل المتسللين لغسيل الأموال المسروقة، وقد شهدت السنوات الماضية حوادث سرقة مماثلة بملايين الدولارات باستخدام نفس الأسلوب.
