مستثمر عملات مشفرة يتأثر بحيلة USDT بقيمة 50 مليون دولار، يقوم المهاجم بتحويل الأموال عبر Tornado Cash

أصبح مستثمر عملات مشفرة ضحية لحيلة USDT كبرى بقيمة 50 مليون دولار بعد إرسال الأموال عن طريق الخطأ إلى عنوان مسموم. كشفت شركة أمان البلوك تشين SlowMist أنه، خلال 30 دقيقة من استلام 50 مليون دولار من USDT، حول المهاجم المبلغ بالكامل إلى DAI عبر MetaMask Swap.

ذكرت شركة أمان البلوك تشين أن الهاكر حول المبلغ بالكامل إلى 16,690 ETH وقام بتوجيه 16,680 ETH عبر Tornado Cash لإخفاء أثر المعاملة. كشفت بيانات Etherscan على السلسلة أن طوابع زمنية المعاملة تظهر أن الهجوم حدث خلال دقائق. 

محفظة Web3 مستهدفة في هجمات عالية القيمة

30 دقائق بعد استلام 50M USDT, اتخذ المحتال إجراءً:
• تم تبادل 50M USDT على $DAI عبر MetaMask Swap
• تم تبادل كل $DAI إلى 16,690 $ETH
• تم إيداع 16,680 $ETH في Tornado Cash

عناوين المحتال:
0xbaff2f13638c04b10f8119760b2d2ae86b08f8b5… https://t.co/ySGWtg3VIB pic.twitter.com/3BsWndrrJC

— SlowMist (@SlowMist_Team) ديسمبر 20، 2025

في البداية، كشفت بيانات السلسلة أن المستخدم قدم معاملة اختبار صغيرة بقيمة 0.005 USDT إلى العنوان الصحيح. بعد بضع دقائق، نقل الضحية 50 مليون دولار إلى عنوان مسموم، 0xBaFF2F13638C04B10F8119760B2D2aE86b08f8b5، الذي تم نسخه من سجل المعاملات. كشف Etherscan أن معاملة الاختبار حدثت في 06:20:35 وأن التحويل الضخم حدث في 06:32:59.

المحفظة نشطة منذ ما يقرب من عامين من نشاط السلسلة. استخدم الضيف المحفظة في الغالب لمعاملات USDT. Web3 Antivirus كشفت أن 50 مليون دولار تم سحبها من Binance مباشرة قبل التلوين. في الوقت الحالي، لا تزال USMS المسروقة في العنوان المستهدف.

يأتي الهجوم بعد الهجوم الأخير على 0مؤسسة G. 0مؤسسة G في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. في 13 ديسمبر أن عقد الحوافز تم انتهاكه بسبب هجوم مستهدف وقع في 11 ديسمبر. ذكرت الشركة أن المهاجم سرق 520,010 رمز 0G، و9.93 ETH، وUSDT بقيمة حوالي 4,200 دولار من خلال استغلال حكم السحب الطارئ لعقد مكافآت 0G، والذي يُستخدم لتوزيع مزايا التحالف. 

مشابهة للهجوم الأخير، ذكرت الشركة أن الرموز تم نقلها وتوزيعها لاحقاً عبر Tornado Cash.

وضحت مؤسسة 0G أن المهاجم تحرك بشكل جانبي عبر عناوين IP الداخلية بسبب ثقب أمني خطير في Next.js (CVE-2025-66478) تم استغلاله في 5 ديسمبر. ذكرت التقرير أن الاختراق أثر على خدمات مثل المعايرة، وعقدات التحقق، وخدمات Gravity NFT، وخدمات بيع العقد، والحوسبة، وAiverse، وPerpdex، وAscend، وغيرها. 

ومع ذلك، وفقاً للتقرير، لم يؤثر الهجوم على البنية التحتية للسلسلة الأساسية أو أموال المستخدمين.

كشف التقرير أن المؤسسة اتخذت إجراءات فورية بإيقاف وإعادة بناء الخدمات المتأثرة، بالإضافة إلى إلغاء وتدوير جميع المفاتيح المخترقة. بالإضافة إلى ذلك، اشترت الشركة ونفذت مجموعة حماية جدار ناري محسن من AliCloud + مجموعة أمان وعالجت التبعيات الحرجة، بما في ذلك Next.js.

في 3 مايو، أعلنت منصة مكافحة الاحتيال في Web3 Scam Sniffer أن حوتاً خسر 1,155 WBTC، ما يعادل حوالي 70 مليون دولار. وفقاً لـ Scam Sniffer، حدثت الخسارة البالغة 70 مليون دولار نتيجة لـ هجوم تصيّد باستخدام نفس العنوان مع نفس الأرقام الأولى والأخيرة.

كشفت بيانات السلسلة أن الأموال تم نقلها من عنوان الضحية 0x1E227979f0b5BC691a70DEAed2e0F39a6F538FD5 إلى عنوان تصيد 0xd9A1C3788D81257612E2581A6ea0aDa244853a91. ومن المثير للاهتمام، أن عنوان التحويل المستهدف للضحية كان 0xd9A1b0B1e1aE382DbDc898Ea68012FfcB2853a91.

أظهر التحليل باستخدام أداة تتبع السلسلة MistTrack أن الهاكر قام بتبادل 1,155 WBTC مقابل 22,955 ETH ونقلها إلى عشر عناوين مختلفة.

زيادة سرقات العملات المشفرة، معظمها يستهدف المحافظ الشخصية 

شركة تحليلات البلوك تشين Chainalysis قالت أن سرقات العملات المشفرة بلغت أكثر من 3.41 مليار دولار بين يناير وأوائل ديسمبر 2025. وفقاً لشركة استخبارات البلوك تشين، يتجاوز المبلغ 3.38 مليار دولار من العام السابق.

زعمت Chainalysis أن 1.5 مليار دولار من اختراق بورصة Bybit حصة تمثل حوالي 44% من الإجمالي السنوي لاختراقات العملات المشفرة. جادلت شركة استخبارات البلوك تشين أن الهجمات الثلاث الأولى شكلت 69% من جميع الخسائر في الخدمات، مما يوضح الخطر المتزايد للاختراقات الكبيرة.

وفقاً لـ Chainalysis، زادت الهجمات ضد المفاتيح الخاصة على خدمات العملات المشفرة اللامركزية والمحافظ الشخصية للعملات المشفرة بشكل كبير هذا العام. ذكرت الشركة أن اختراقات المحافظ الشخصية زادت بسرعة من 7.3% فقط من إجمالي القيمة المسروقة في عام 2022 إلى 44% في عام 2024.

زعمت شركة تحليلات البلوك تشين أن ما لا يقل عن 80,000 ضحية متميزة شاركت في 158,000 حالة اختراق للمحافظ الشخصية. انخفض المبلغ الإجمالي المسروق من الأشخاص إلى 713 مليون دولار من 1.5 مليار دولار في العام السابق.