- أشارت تنبيهات Cyvers إلى عمليات سحب غير مصرح بها من بروتوكولين صغيرين على Arbitrum.
- تمكن المهاجم من الحصول على دور المسؤول، ونشر عقود ذكية خبيثة لسحب 1.5 مليون دولار.
- يحتفظ Tornado Cash بأعلى سيولة مسجلة بعد زيادة النشاط في أواخر عام 2025.
لاحظت أبحاث على السلسلة تدفقات خروج من مشروعين قائمين على أربيترام. تمكن مهاجم من الوصول إلى مشروعين، وإطلاق عقد ذكي ضار.
عانى مشروعان على أربيترام أطلقهما نفس المُنفذ من عمليات سحب غير مصرح بها تقدر بنحو 1.5 مليون دولار. تمكن المهاجم من الحصول على وصول المسؤول، واستبدال العقود الذكية بنسخ ضارة.
لاحظ تنبيه سايفرز (Cyvers) وجود مشبوهات متعددة معاملات على أربيترام، لا تزال واحدة من الأكثر نشاطاً شبكات الإيثريوم المتوافقة L2.
أظهرت الأبحاث الأولية أن مُنفذ مشاريع USDGambit و TLP قد يكون قد فقد الوصول إلى حسابه. سمح ذلك للمهاجم بإطلاق عقد جديد بصلاحيات ProxyAdmin، للتحكم في كلا مشروعين التمويل اللامركزي (DeFi). تم جسر الأموال المسروقة مرة أخرى إلى إيثريوم وخلطها.
هجوم أربيترام يتبع استغلالاً صغير النطاق للعقود الذكية
يوسع الهجوم الأخير اتجاه الهجمات الأكثر تعقيداً واستهدافاً للبروتوكولات الأصغر. عملات الاختراقات تباطأت في العام الماضي، لكن التمويل اللامركزي والمحافظ الفردية، وكذلك العقود الذكية، لا تزال من الأهداف الرئيسية.
يتبع الهجوم أحدث بروتوكول Unleash سرقة، مرة أخرى تمكن من الوصول إلى عملية الحوكمة ونشر عقد ذكي ضار. كما هو الحال مع الهجمات السابقة، تم خلط الأموال على الفور تقريباً.
حتى بعد تدفقات الخروج في العام الماضي، تظل أربيترام واحدة من المنصات الرئيسية لنشاط التمويل اللامركزي، لا تزال تحمل 3 مليار دولار سيولة.
استهدفت الهجمات الأخيرة مشاريع أقل شهرة
تأثرت الهجمات الأخيرة بمشاريع أقل شهرة، مع غنائم أصغر. يتبع الهجوم الأخير نموذجاً تم ربطه بمخترقي كوريا الشمالية، الذين يستخدمون بشكل أساسي شبكة إيثريوم وتورنادو كاش لغسل الأموال.
في هذه الحالة، اختار المهاجم مشروعاً لديه سيولة متبقية. USD Gambit يشير إلى الرقميةوحيد، سيتم التخلص منه تدريجياً في الأسابيع القادمة. كان المشروع موجوداً منذ عام 2023، لكنه لم يستفد من تعافي التمويل اللامركزي وتداول العقود الآجلة الدائمة. يظهر الهجوم الأخير أن جميع مشاريع الويب 3 لا تزال معرضة لخطر استنزاف السيولة المتاحة.
في الربع الأخير من 2025، أظهر تورنادو كاش أيضاً ارتفاعاً في الإيداعات. يحتوي المخلط على أعلى قيمة مقفلة، من كل من الاختراقات الجديدة والاستغلال الأقدم. يحتوي المخلط على أكثر من 338 ألف إيثريوم، متجاوزاً حتى ذروة عام 2021.
حتى رايلغون المخلط، الذي يتطلب مراقبة أكثر، حقق ذروة النشاط في نهاية عام 2025.
يتحرك المستغلون الجدد بسرعة لتجنب إدراج العناوين في القائمة السوداء. ومع ذلك، تسمح معظم مشاريع الويب 3 بالتداول دون إدراج عناوين المستغلين في القائمة السوداء. على عكس الهجمات الأقدم، يميل المستغلون الجدد إلى مبادلة وخلط أموالهم على الفور تقريباً، معتمدين على بنية ويب 3 أوسع.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
