- تم استغلال مشروع GANA Payment على شبكة BSC بأكثر من 3.1 مليون دولار بعد أن قام هاكر بتغيير ملكية العقد وسحب الرموز.
- قام المهاجم بغسل الأموال عبر Tornado Cash وجسر الأصول بين شبكتي BSC وEthereum بينما انخفضت قيمة عملة GANA بأكثر من 90%.
- تضيف هذه الحادثة إلى سلسلة متزايدة من عمليات الاختراق في مجال DeFi خلال عام 2025، حيث عانت مشاريع BSC والبروتوكولات متعددة السلاسل من خسائر كبيرة.
تم اختراق مشروع دفع لامركزي على شبكة Binance Smart Chain (BSC) يُدعى GANA Payment في حوالي الساعة 5:00 صباحاً بتوقيت UTC يوم الخميس، مما أسفر عن خسائر تتجاوز 3.1 مليون دولار، وفقاً للباحث في البلوك تشين ZachXBT.
أظهرت نتائج المحقق المشفر أن المهاجم استخدم ثغرة في العقد الذكي للمشروع لسرقة الرموز. ثم نقلها عبر Tornado Cash وشبكات أخرى لإعداد عمليات غسل الأموال.
"تم استهداف عقد تفاعل GANA بهجوم خارجي، مما أدى إلى سرقة أصول غير مصرح بها… سنواصل تقديم تحديثات حول تقدم التحقيق والإجراءات اللاحقة عبر القنوات الرسمية"، كتبت منصة DeFi على X صباح اليوم.
أفادت عدة منصات لأمن المعلومات على X، بما في ذلك OnChain Lens، بأن الاختراق بدأ عندما نقل المهاجم 1140 BNB، بقيمة حوالي 1.04 مليون دولار، إلى Tornado Cash على BSC.
تم جسر الأصول المسروقة لاحقاً إلى Ethereum، حيث تم إيداع 346 ETH إضافية، بقيمة 1.05 مليون دولار، في الخلاط المشفر المزعوم لغسل الأموال.
تظهر سجلات البلوك تشين التي شاركها ZachXBT أن عنوان Ethereum المستخدم لغسل الأموال كان 0x7a503e3ab9433ebf13afb4f7f1793c25733b3cca. تم تحديد عناوين السرقة الأصلية على BSC على أنها 0x2e8a…aae5c38 و 0xd10e…cc8fa4d.
المخترق استغل 'دالة إلغاء القفل' في GANA لسرقة العملات
وفقاً لشركة أمان Web3 HashDit، تم تغيير ملكية العقد المخترق، وهو ما استخدمه المخترق للتلاعب بمعدلات المكافآت واستدعاء دالة إلغاء القفل، مما أدى إلى تلقي المزيد من رموز GANA مما هو مقصود.
🚨تنبيه HashDit🚨
لاحظت HashDit أن @GANA_PayFi قد تم اختراقه بقيمة ~3.1 مليون دولار $GANA.
يجب على المستخدمين عدم التداول مع رمز $GANA في الوقت الحالي، والانتظار لإعلان الفريق!
تم إيداع الأموال في TC: https://t.co/rtdjnMvYpI
السبب الجذري: ملكية… pic.twitter.com/XZzuoMmf8D
— HashDit | now with Pro Extension (@HashDit) 20 نوفمبر، 2025
ثم باع الجاني الرموز بسرعة على البورصات اللامركزية، مما قلل بشكل كبير من قيمة عملة المشروع. بقيت كمية إجمالية قدرها 346 ETH محتفظاً بها في عنوان Ethereum خاملة لعدة ساعات.
ومع ذلك، بدءاً من ساعة مضت، استأنف المخترق غسل الأموال من خلال Tornado Cash بكميات متزايدة قدرها 1 ETH، 10 ETH، و100 ETH، وهي طريقة يستخدمها اللصوص أثناء هجمات DeFi لـ "تخليص" أثر الباحثين الأمنيين عن الأموال المسروقة.
GANA Payment هو مشروع دفع صغير الحجم نسبياً مبني حول رمز BEP-20 GANA. عملياتها لامركزية وتستخدم أحواض السيولة والبورصات، لكن Cryptopolitan لم تجد أي وثائق تقنية متاحة للجمهور.
لم ينشر المشروع، الذي انطلق في أوائل نوفمبر، تدقيقات رسمية أو تحليلات أمنية مفصلة بعد. في أعقاب الاختراق، أظهرت بيانات من GeckoTerminal أن قيمة رمز GANA انخفضت بأكثر من 90%.
استغلات DeFi على BSC وEthereum تبرد في أكتوبر
وفقًا لمتتبع الاختراقات في DefiLlama، فقد فقدت المشاريع الأصغر حجمًا القائمة على BSC مجتمعة أكثر من 100 مليون دولار في عام 2025 وحده. وقد بلغ إجمالي الخسائر بسبب اختراق GANA ما يقرب من 10 ملايين دولار في الشهرين الماضيين، بما في ذلك اختراقات الشبكات على OlaXBT وEvoq Finance وSeedify وGriffinAI.
Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. في أكتوبر، بلغت الخسائر الإجمالية الناتجة عن الاختراقات 18.18 مليون دولار فقط في حوالي 15 حادثة، وهو انخفاض بنسبة 85.7% مقارنة بـ 127.06 مليون دولار في سبتمبر. وشملت الحوادث الكبرى التي وقعت خلال الشهر اختراقات في Garden Finance وTypus Finance وAbracadabra، والتي مجتمعة شكلت 16.2 مليون دولار من الأموال المسروقة.
تعرض Abracadabra، وهو بروتوكول إقراض لامركزي وصانع عملة مستقرة Magic Internet Money (MIM)، لخسارة قدرها 1.8 مليون دولار عندما استخدم المهاجمون ثغرات في كيفية تعامل العقد مع الإجراءات داخل المعاملة نفسها.
خسر Typus Finance 3.4 مليون دولار بسبب نقاط ضعف في التحكم في الوصول في مخطط السعر المخصص الخاص به، بينما تعرض Garden Finance لخسارة قدرها 11 مليون دولار من خلال حلّال واحد متصل بعدة شبكات بلوكتشين.
هذا الشهر، كان Balancer وصل ضحية واحدة من أكبر اختراقات DeFi في عام 2025، حيث تم الاحتيال على ETH المعاد تغليفه وأصول أخرى من شبكات متعددة لعدة ساعات. وقد قدّر محققو البلوكتشين الخسائر بحوالي 70 مليون دولار، ولكن عندما استعاد مطورو الشبكة السيطرة، تجاوزت الخسائر 116 مليون دولار.
في اليوم التالي، تعرض بروتوكول الإقراض متعدد السلاسل Moonwell ثغرة بسبب بيانات مخطط سعرية معيبة، مما أدى إلى خسارة حوالي 1 مليون دولار. استغل المهاجم فروق الأسعار لاقتراض وتداول أصول ETH المعاد تغليفها محددة، محققًا ربحًا قدره 295 ETH.
وفقًا لـ DefiLlama البيانات، فقد أسفرت اختراقات الجسور عبر السلاسل في عام 2025 عن سرقة أكثر من 1.5 مليار دولار بحلول منتصف عام 2025، بينما شكلت أخطاء إعادة الدخول (reentrancy) خسائر بقيمة 325 مليون دولار، لا سيما من العقود الأقدم أو المنسوخة. وشكلت التلاعب بمخططات السعر 13% من الهجمات، بينما تسببت استنزاف صناديق السيولة في سرقة أصول بقيمة 103 مليون دولار.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
