اختراق جديد يضرب شبكة Binance الذكية: CertiK يتتبع سرقة 2 مليون دولار – تعرف على التفاصيل الآن!

خسرت صناعة العملات الرقمية 140 مليون دولار في مايو وحده – وفقًا لتقرير شركة CertiK الأمنية، ارتفعت عمليات الاختراق والاحتيال في مجال التشفير، حيث تسببت هجمات التصيد في خسائر بلغت 8.5 مليون دولار. كما تم استنزاف 2 مليون دولار عبر ثغرة في شبكة BSC بعد استغلال مهاجم لوظيفة printMoney() في عقد ذكي مخترق لتحويل الأموال إلى عملة BNB والعملات المستقرة.

ارتفاع الهجمات الأمنية يثير الذعر

أثارت الهجمات الأمنية مثل التصيد واختراق المحافظ الرقمية موجة قلق في مجتمع العملات المشفرة. وكشفت شركة CertiK المتخصصة في أمن البلوك تشين أن شهر مايو شهد خسائر تقدر بـ 140.1 مليون دولار بسبب الاختراقات والعمليات الاحتيالية، بينما جُمّدت أصول بقيمة 162 مليون دولار. وشكلت هجمات التصيد حوالي 8.5 مليون دولار من إجمالي الخسائر.

ثغرة كبيرة في شبكة BSC

أصدرت CertiK تنبيهًا حول ثغرة أمنية خطيرة في شبكة Binance Smart Chain (BSC)، حيث سرق المهاجم ما يقارب 2 مليون دولار من خلال استغلال وظيفة تسمى printMoney() في عقد ذكي مخترق.

المهاجم يستخدم عقدًا مصرحًا به لسرقة الأموال

نفذ الهجوم شخص معروف يعمل من العنوان 0xd5c6f3…122c، حيث قام بتشغيل وظيفة printMoney() بشكل متكرر عبر عقد هجوم مصرح به. وتمت السرقة بسبب عقد ضحية مخترق (0xb5cb0) وافق دون علمه على العقد الخبيث قبل 8 ساعات من الهجوم. وترجح CertiK أن المفتاح الخاص لمُنشئ العقد قد يكون تعرض للتصيد أو الاختراق، مما سمح للمهاجم بالتحكم الكامل في أموال الضحية.

تحويل الأموال وسرقة 2 مليون دولار

بعد الحصول على الصلاحيات، قام المهاجم بتحويل العملات المسروقة إلى BNB والعملات المستقرة. وحاليًا، يحتفظ المهاجم بأصول تقدر بـ 1.96 مليون دولار في عنوانه.

تحذيرات للمجتمع

تتزايد الاختراقات الكبيرة هذا العام، حيث خسرت Coinbase 400 مليون دولار، وتعرضت منصة Cetus على شبكة Sui لسرقة 220 مليون دولار، بالإضافة إلى خسائر فادحة في منصات مثل Phemex وUPCX. وتوضح هذه الحوادث مدى خطورة الإهمال في الأمن الرقمي. وفقًا لـ CertiK، يعد الوثوق في العقود الذكية غير الموثوقة وضعف حماية المفاتيح الخاصة من أكبر الأخطاء. كما حدث في اختراق BSC الأخير، حيث تمكن المهاجم من السرقة بسبب إهمال تأمين العقد.

تقوم CertiK الآن بتتبع محفظة المخترق ومراقبة النشاط المشبوه. ونصحت المستخدمين والمطورين بفحص صلاحيات العقود دائمًا، واستخدام أكواد مدقوقة، وتجنب التسرع في المعاملات. النصيحة بسيطة: كن حذرًا، ابقَ متيقظًا، ولا تتعجل في أي خطوة.

الأسئلة الشائعة

• ما هي إجمالي الخسائر في مايو حسب تقرير CertiK؟
  بلغت الخسائر حوالي 140.1 مليون دولار بسبب الاختراقات والاحتيال، بينما جُمّدت أصول بقيمة 162 مليون دولار.
• كيف تم اختراق شبكة BSC؟
  استغل المهاجم عقدًا مخترقًا يحتوي على وظيفة printMoney() لتحويل ما يقارب 2 مليون دولار إلى عملات BNB والعملات المستقرة.
• ما هي أهم نصائح CertiK لتجنب الاختراقات؟
  تتضمن النصائح: فحص صلاحيات العقود، استخدام أكواد مدقوقة، حماية المفاتيح الخاصة، وعدم التسرع في المعاملات.