Flow تفصل تفاصيل استغلال بقيمة 3.9 مليون دولار في تقرير مفصل بعد الحادث
- أصدرت Flow تقريرًا بعد الحادث يوضح السبب الجذري لاختراقها بقيمة 3.9 مليون دولار.
- أرجعت الشركة ذلك إلى ثغرة في خلط الأنواع (type confusion) في بيئة تشغيل Cadence مكّنت من تزوير الرموز المميزة.
- أوقفت مدقّقو الشبكة عملياتهم خلال ست ساعات من الهجوم.
نشرت Flow تقريرًا بعد الحادث في 6 يناير 2026، ناقشت فيه السبب الجذري لاستغلالها بقيمة 3.9 مليون دولار.
استغل مهاجم ثغرة في التباس الأنواع في وقت تشغيل Cadence لابتزاز الرموز. ذكرت Flow أنه لم يتم الوصول إلى أرصدة المستخدمين الحاليين أو اختراقها.
تحديد Flow لثغرة التباس الأنواع كسبب جذري للاستغلال
تم العثور على أن ثغرة التباس الأنواع هي السبب الرئيسي من قبل Flow. سمحت الثغرة للمهاجم بتجنب فحوصات الأمان في وقت التشغيل من خلال التنكر كأصل محمي كبنية بيانات عادية. قام المهاجم بتنسيق تنفيذ حوالي 40 عقدًا ذكيًا ضارًا.
بدأ الهجوم عند ارتفاع الكتلة 137,363,398 في 26 ديسمبر 2025، الساعة 23:25 بتوقيت المحيط الهادئ. بعد دقائق من النشر الأولي، بدأت إنتاج الرموز المقلدة. استخدم المهاجم هياكل بيانات قياسية قابلة للتكرار للتنكر كأصول محمية كان ينبغي أن تكون غير قابلة للنسخ. ومن خلال الاستفادة من دلالات "الحركة فقط" في Cadence، أصبح ذلك ممكنًا لابتزاز الرموز.
Cadence وبيئة متكافئة تمامًا مع EVM هما بيئتا البرمجة المتكالتان اللتان تشغلهما Flow. في هذه الحالة، استهدف الاستغلال Cadence.
انقطاع الشبكة خلال ست ساعات من المعاملة الضارة الأولية
في 27 ديسمبر، عند ارتفاع الكتلة 137,390,190، بدأ مدققو Flow إيقافًا منسقًا للشبكة في الساعة 05:23 بتوقيت المحيط الهادئ. تم قطع جميع طرق الهروب، وحدث التوقف بعد أقل من ست ساعات من المعاملة الضارة الأولية.
كان FLOW المقلد يُنقل إلى حسابات إيداع البورصات المركزية بحلول 26 ديسمبر الساعة 23:42 بتوقيت المحيط الهادئ. نظرًا لحجمها وعدم انتظامها، تم تجميد معظم تحويلات FLOW الكبيرة المرسلة إلى البورصات عند الاستلام. بدءًا من الساعة 00:06 بتوقيت المحيط الهادئ في 27 ديسمبر، تم جسر بعض الأصول خارج الشبكة باستخدام Celer و deBridge و Stargate.
في الساعة 01:30 بتوقيت المحيط الهادئ، تم رفع إشارات الكشف الأولى. في هذه المرحلة، تم ربط إيداعات البورصات بحركات FLOW غير عادية عبر VM. ومع تصريف FLOW المقلد بدءًا من الساعة 1:00 بتوقيت المحيط الهادئ، واجهت البورصات المركزية ضغط بيع كبير.
تعيد البورصات 484 مليون من رموز FLOW المقلدة
ووفقًا لـ Flow، أودع المهاجم 1.094 مليار FLOW مزيف عبر عدة بورصات مركزية. أعادت شركاء البورصات Gate.io و MEXC و OKX 484,434,923 FLOW، والتي تم تدميرها. تم عزل 98.7% من المعروض المتبقي من السلع المقلدة على السلسلة وهي قيد عملية التدمير. من المتوقع أن يتم الحل الكامل خلال 30 يومًا، ولا تزال التنسيق مع شركاء البورصات الآخرين قيد التقدم.
بعد أن قيم المجتمع عدة خيارات للتعافي، بما في ذلك استعادة نقاط التفتيش، تم اختيار استراتيجية التعافي. أجرت Flow مشاورات على مستوى النظام البيئي مع شركاء البنية التحتية، ومشغلي الجسور، والبورصات.
حدث استغلال Flow بقيمة 3.9 مليون دولار ضمن نمط مشابه من حوادث الأمن التي أثرت على بروتوكولات العملات المشفرة في أواخر ديسمبر 2025 وأوائل يناير 2026. تعرضت BtcTurk لاختراق في محفظة ساخنة بقيمة 48 مليون دولار في 1 يناير 2026. اختراق القراصنة بنية التحتية للمحفظة الساخنة للبورصة المركزية وسحبوا الأموال عبر Ethereum و Arbitrum و Polygon وسلاسل أخرى.
عانت Binance من حادثة تلاعب بحساب وسيط السوق في 1 يناير تتعلق بـ BROCCOLI token.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فيغنيش كارونانيدهي
فيغنيش هو كاتب محتوى في مجال العملات الرقمية وصحفي متخصص في العملات الرقمية ومحرر محتوى ومدير وسائل التواصل الاجتماعي. عمل مع Watcher.guru وBeInCrypto وCoinGape وMilkroad وAirdrops لأكثر من 6 سنوات. تم صقل مهاراته في تغطية أخبار التكنولوجيا والروبوتات والأعمال والذكاء الاصطناعي خلال دراسته للحصول على درجة الماجستير في التجارة.
