اختراق كازينو العملات المشفرة Metawin، وسرقة أكثر من 4 ملايين دولار في SOL وETH

تعرض Metawin، كازينو العملات المشفرة، لضربة قوية اليوم. استغل المخترقونه لأكثر من 4 ملايين دولار في Ethereum (ETH) وSolana (SOL).

أشار المحقق على السلسلة ZachXBT إلى الحادث على Telegram، قائلة، «يبدو أن كازينو العملات المشفرة Metawin تم استغلاله بقيمة تزيد عن 4 ملايين دولار على Ether وSOL في وقت سابق اليوم.» تتبع أكثر من 115 عنواناً مرتبطة بالمخترق، الذي نقل بعد ذلك الأموال المسروقة إلى KuCoin وخدمة متداخلة على HitBTC.

يضيف هذا الاختراق الأخير إلى سلسلة من السرقات ذات السمعة الطيبة التي عانت منها قطاع DeFi، مما يجعل أكتوبر أحد أكثر الأشهر دموية لانتهاكات أمن العملات المشفرة.

شهد الشهر 20 هجوماً مبلوغاً للعملات المشفرة، مما تسبب في خسارة مجمعة تبلغ حوالي 88.47 مليون دولار. يسلط هذا الفيضان من الاستغلال الضوء على نقاط الضعف المستمرة في مجال التمويل اللامركزي (DeFi)، حيث يبدو أن المخترقين يتفوقون على ترقيات الأمن في كل مرة.

أكبر الاختراقات في أكتوبر

عانت Radiant Capital من أسوأ اختراق فردي في أكتوبر. في 17 أكتوبر، استغل المهاجمون نقاط ضعف في العقود الذكية لـRadiant، وسرقوا 53 مليون دولار.

باستخدام بروتوكولات عبر السلاسل، جسر المخترقون الأصول المسروقة إلى Ethereum، مما جعل السرقة صعبة التتبع. أضاف اختراق Radiant الضخم وقوداً للمخاوف حول نقاط الضعف عبر السلاسل في DeFi.

ثم هناك محفظة مرتبطة بالحكومة الأمريكية، شهدت حادثة غير عادية. اختراق المخترقون المحفظة، وسرقوا حوالي 20 مليون دولار.

غريباً، تم إعادة معظم الأموال، على الرغم من أن حوالي 700,000 دولار لا تزال مفقودة. ليس من كل يوم أن يتم اختراق محفظة تسيطر عليها الحكومة، مما يضيف منعطفاً غريباً لسلسلة الجرائم في أكتوبر.

EigenLayer، شبكة الرهان السائل، واجهت فوضاه الخاصة في وقت سابق من الشهر. في 4 أكتوبر، سرق المهاجمون 5.7 مليون دولار، والتي تم غسلها بسرعة عبر بورصات مثل HitBTC وBybit. سلط هذا الاختراق الضوء على نقاط الضعف المستمرة في بروتوكولات الرهان والسيولة.

تعرضت Tapioca Foundation، منصة DeFi أخرى، لخسارة كبيرة. استهدف المخترقون عقد حجز الرموز الخاص بها باستخدام تكتيكات الهندسة الاجتماعية، وتمكنوا من سرقة 4.7 مليون دولار.

ولا يمكننا أن نترك Sunray Finance، التي خسرت 2.86 مليون دولار. قام المهاجمون بالتلاعب بقيم الرموز على سلسلة Arbitrum، مما تسبب في انخفاض حاد في رمز SUN الخاص بـSunray. تذكير صارخ آخر بهشاشة منصات DeFi، خاصة عندما يلعب المهاجمون مع قيم الرموز مباشرة.

مشكلة بمليار دولار

بحلول نوفمبر 2024، وصلت الخسائر الإجمالية من اختراقات العملات المشفرة إلى أكثر من 1.4 مليار دولار، عبر 179 حادثة. على الرغم من أن هذا العام شهد هجمات فردية أقل من السنوات الماضية، إلا أن متوسط الخسارة لكل اختراق يرتفع. المخاطر أعلى، والهجمات تصبح أكثر جرأة وتكلفة.

في الربع الثالث وحده، سرق المخترقون حوالي 750 مليون دولار عبر 155 حادثة. هذا يعني هجمات أقل لكن غنائم أكبر. بلغ متوسط كل اختراق 5.93 مليون دولار في الأصول المسروقة، مع خسارة وسيطة تبلغ حوالي 120,529 دولار. تظهر هذه الأرقام اتجاهًا مقلقًا حيث يمكن حتى لاختراق واحد أن يعطل المنصات أو يمحو المستخدمين.

تظل هجمات التصيد طريقة مفضلة. خلال الربع الثالث، كان التصيد وراء 343 مليون دولار في الخسائر عبر 65 حادثة. غالباً ما يخدع المخترقون المستخدمين لتسليم مفاتيحهم أو النقر على روابط خبيثة، والنتائج متوقعة ومدمرة.

كلاسيكية أخرى هي اختراقات المفاتيح الخاصة. تسببت هذه الهجمات في حوالي 317 مليون دولار في الخسائر من عشر حوادث فقط. يظل سوء إدارة المفاتيق قضية بارزة في العملات المشفرة. إذا كنت تحتفظ بالمفاتيح، فأنت تحتفظ بالمال—والمخترقون يعرفون ذلك.

تظهر تقنيات أخرى مثل ثغرات الكود واستغلال إعادة الدخول أيضاً. تستغل هذه الأساليب عيوباً في كود العقود الذكية، مما يسمح للمخترقين بتصريف الأموال عن طريق بدء مكالمات عقد متعددة في معاملة واحدة. كانت حيلة مفضلة لسنوات، ولا تزال تعمل.

كل من هذه الهجمات، من اختراق Radiant Capital بقيمة 53 مليون دولار إلى سرقة Metawin بقيمة 4 ملايين دولار، تكشف عن التحديات في تأمين التمويل اللامركزي. إيقاف المخترقين يتطلب من المنصات تعزيز دفاعاتها والتوقف عن معاملة الأمن كأمر ثانوي.