تعرضت واحدة من أشهر منصات تجميد السيولة التي شهدها سوق الصعود في 2021 لاختراق ضخم. سرق المهاجمون أصولًا بقيمة 7.3 مليون دولار تقريبًا من أكثر من 1400 مجمع سيولة قديم على منصة DxSale المثبتة على شبكة عملة BNB. هذا الحادث أثار تساؤلات جدية حول الأمان طويل المدى للبنية التحتية القديمة في التمويل اللامركزي، والتي وثقت بها العديد من المشاريع والمستثمرين لسنوات كأصول مجمدة بشكل دائم.
أكدت شركة أمن البلوكشين PeckShield عملية السحب واسعة النطاق، والتي استهدفت عقود تجميد السيولة القديمة التي كانت مستخدمة بكثافة خلال ذروة دورة السوق الماضية.
ماذا حدث؟
ظهر الحادث لأول مرة من خلال باحث السلسلة Tahax. وفقًا لتحليل المعاملات، كان السبب الجذري هو نقل ملكية صامت لعقد التجميد القديم حدث منذ حوالي 269 يومًا. سيطر المهاجم على العقد وقام بتوجيه المعاملات عبر ما يقرب من 80 محفظة وسيطة لإخفاء آثاره.
العنوان الرئيسي للمهاجم 0xC457…FA69، الذي تلقى تمويلًا من منصة Bybit قبل الاختراق، قام بنشر عقد تصريف مخصص ونفذ الإجراءات الرئيسية التالية:
- نقل المهاجم ما يقرب من 2958 عملة BNB (بقيمة 1.87 مليون دولار) إلى محافظ وسيطة.
- أودعت هذه المحافظ الوسيطة الأموال لاحقًا في عدة عناوين لمنصة Binance.
- تم تحويل أجزاء من السيولة المسروقة عبر خلاطات متعددة السلاسل، مما جعل التتبع الكامل صعبًا.
مخاوف أعمق: مخاطر البنية التحتية القديمة
لم يكن هذا اختراقًا تقليديًا لعقود ذكية، بل نتيجة احتفاظ بصلاحيات إدارية على عقد قديم غير موثوق. تشير المناقشات المجتمعية إلى أن الباب الخلفي ربما كان معروفًا وتم استغلاله بشكل انتقائي منذ أغسطس 2025، حيث أبلغ أشخاص في مجموعات تلغرام عن توفير وصول إلى عقود DxSale القديمة.
خلفية عن DxSale
كانت DxSale منصة تجميد سيولة مهيمنة خلال سوق الصعود في 2021، واستخدمها مئات من إطلاقات العملات الجديدة، بما في ذلك مشاريع بارزة مثل SafeMoon، لتجميد رموز LP ولطمأنة المستثمرين بأن السيولة لا يمكن سحبها فورًا. لعبت دورًا رئيسيًا في بناء الثقة الأولية للعديد من عملات الميم ومشاريع التمويل اللامركزي في ذلك الوقت.
يضيف هذا الحادث إلى القائمة المتزايدة من أحداث الأمان في عام 2026 التي تكشف نقاط الضعف في البنية التحتية القديمة، وسوء إدارة المفاتيح، وعناصر التحكم الإدارية غير المتنازل عنها على شبكة عملة BNB. يأتي هذا بعد اختراق حديث على نفس الشبكة سرق ما يقرب من 187 ألف دولار من عقود عملة AM Token وعملة Wukong.
الصورة الأكبر؟ في التمويل اللامركزي، السيولة المجمدة تكون آمنة فقط بقدر نموذج الملكية خلفها. التحقق السليم، والتنازل عن الملكية، والمراقبة المستمرة أصبحت الآن ضرورية، حتى للعقود الخاملة منذ فترة طويلة.
أسئلة شائعة (FAQ)
- كم المبلغ الذي تم سرقته بالضبط ومن أي منصة؟
تم سرقة حوالي 7.3 مليون دولار من أصول من أكثر من 1400 مجمع سيولة قديم على منصة DxSale المثبتة على شبكة عملة BNB. - لماذا يعتبر هذا الاختراق خطيرًا على المستثمرين العاديين؟
لأنه يكشف أن عقود تجميد السيولة القديمة التي وثق بها الجميع لسنوات قد تحتوي على صلاحيات إدارية مخفية يمكن استغلالها لسرقة الأموال، مما يعني أن “التجميد” ليس دائمًا آمنًا. - ماذا يجب أن يفعل المستثمرون لحماية أموالهم بعد هذا الحادث؟
يجب التأكد دائمًا من أن العقود المستخدمة حديثة وموثوقة، وأن صلاحيات الملكية قد تم التنازل عنها بشكل دائم، بالإضافة إلى مراقبة أي نشاط مشبوه في العقود القديمة التي لا تزال نشطة.
