تم سحب عملات رقمية من نوع $SUI بقيمة تقارب 500 ألف دولار من مجمعات السيولة المحجوزة في منصة “BlueMove DEX” خلال عطلة نهاية الأسبوع الماضي، مما دفع المستخدمين للتكهن بأن الحادثة قد تكون مدبرة من الداخل.
تفاصيل حادثة الاختراق
شارك تايلر سيمبسون، مؤسس “Quantum Void Labs”، لقطات شاشة يوم السبت الماضي تظهر سحب أكثر من 700 ألف عملة $SUI من مجمعات السيولة المحجوزة التي توفرها منصة BlueMove.
اتهم سيمبسون المنصة في البداية بسحب سيولتها المحجوزة، ووصف أفعالها المزعومة بأنها “جريمة”. لكنه لاحظ لاحقًا أن الشركة تعرضت للاختراق.
في اليوم التالي، ادعى أن BlueMove “زرعت الباب الخلفي بنفسها” بعد أن نفذت حزمة برمجيات في 31 مايو مهدت الطريق لعملية الاختراق.
قال إنها أضافت وظائف غير قابلة للتغيير مثل “إضافة عوائد السيولة” و”تضخم مزدوج للرموز” قبل أن يبدأ الاستغلال بعد أكثر من 40 يومًا.
وبسبب هذا، وصف سيمبسون حادثة السحب بأنها “سحب بساط مؤجل”.
موقف BlueMove وتعويض المستخدمين
تختلف BlueMove مع هذا الرأي. وتدعي على موقعها الإلكتروني أن الخطأ يقع على عاتق مهاجم استغل “خللًا حسابيًا قديمًا في عقد AMM القديم للمنصة لسحب السيولة من 389 مجمعًا”.
يُذكر أن الخلل كان ظاهرًا منذ عام 2023 على الأقل، وأوضحت BlueMove أن التحديث الذي تجاهل الخلل كان مسؤولًا جزئيًا عن الاختراق لأنه منع أي تصحيحات لاحقة.
تدعي المنصة أنه “نظرًا لأن صلاحية الترقية تم حرقها في 3 يونيو، فإن BlueMove ليس لديها حاليًا أي مسار على السلسلة لتصحيح أو تعطيل الحزمة القديمة الضعيفة”.
أضافت BlueMove أن الإصلاح سيتطلب الآن “إمكانية إدارية مستقلة أو تجميد (إذا كانت موجودة خارج صلاحية الترقية) أو ترحيل كامل إلى حزمة جديدة مدققة”.
محاولة التفاوض مع المخترق
أرسلت BlueMove رسالة إلى عنوان عملات رقمية لمحاولة التواصل مع المخترق وعرض صفقة مكافأة “القبعة البيضاء” عليه.
وجاء في الرسالة: “لقد سحبت مجمع BlueMove DEX (~400 ألف دولار). احتفظ بنسبة 30% كمكافأة قبعة بيضاء وأعد 70% خلال 48 ساعة إلى عنوان Sui الخاص بنا”.
أضافت BlueMove: “إذا تم إعادة المبلغ، سنعتبر الأمر منتهيًا. وإلا، فسنتخذ جميع الإجراءات القانونية والاستردادية المتاحة”.
وهذا يعني حوالي 150 ألف دولار للمخترق (طالما بقي سعر 700 ألف عملة $SUI عند حوالي 500 ألف دولار).
التعويضات المستقبلية
تعد BlueMove أيضًا بتعويض جميع المستخدمين المتضررين إذا لم تتلق ردًا من المخترق خلال الـ 48 ساعة القادمة، مضيفة أن المشروع سيتوقف عن العمل في المستقبل.
لا تزال عمليات الشركة معلقة بينما تواصل التحقيق في ما حدث.
قال متحدث باسم شبكة $SUI “لا تعليق” عندما سألته بروتوس عن حادثة السحب واسترداد الأموال.
الأسئلة الشائعة
- س: ما قيمة العملات المسروقة من منصة BlueMove؟
ج: حوالي 500 ألف دولار من عملات $SUI تم سحبها من مجمعات السيولة المحجوزة. - س: هل تعترف BlueMove بالمسؤولية عن الحادثة؟
ج: لا، تدعي المنصة أن مخترقًا استغل خللًا حسابيًا قديمًا في عقودها الذكية. - س: كيف تخطط BlueMove لتعويض المستخدمين؟
ج: تعرض المنصة 30% من الأموال المسروقة كمكافأة للمخترق لاستعادة 70%، وتعد بتعويض جميع المتضررين إذا لم تستجب المخترق.
