تم استغلال منصة إطلاق رموز Gem Pad لسرقة 2 مليون دولار عبر سلاسل كتل متعددة

تشير أبحاث السلسلة إلى أن منصة إطلاق وبيع الرموز الرقمية Gem Pad تنفذ معاملات مشبوهة. وقد تم استغلال المنصة لتقدير قيمة 2.2 مليون دولار. 

ترسل Gem Pad معاملات مشبوهة، مما يشير إلى استغلال لسلاسل كتل متعددة ورموز رقمية. قام فريق Gem Pad بتخفيف آثار الاختراق فوراً، موضحين أن عدة قفل أمني قد تم اختراقها. 

إعلان هام

كما لاحظ بعضكم، حدثت حادثة في الليلة الماضية حيث تمكن شخص ما من اختراق قفل الأمان لدينا.

تواصلنا فوراً مع جميع شركائنا وخبراء المجال للتحقيق في الأمر وحل المشكلة. تم الآن حل المشكلة…

— 𝗚𝗲𝗺𝗣𝗮𝗱 (@TheGemPad) ديسمبر 17، 2024

أشار محللو الكود إلى أن سبب الهجوم كان إعادة الدخول (reentrancy) في إحدى الوظائف التي تنشئ قفل رمز. التحويل الخبيث للرمز سمح للمخترق باسترداد السيولة من عدة مشاريع. 

الرموز المتأثرة كانت من ثلاث سلاسل كتل رئيسية – Ethereum و Base و BNB Smart Chain. كان عقد GempadLock الذكي هو نقطة الدخول المعيبة، بسبب عدم وجود حماية ضد إعادة الدخول. 

حدث الاستغلال رغم مراجعة أمنية من قبل Cyberscope. حصلت GemPad على درجة أمان عالية، رغم العثور على العيب في وظيفة واحدة ضمن عقد ذكي واحد.

بعد أخبار الاستغلال، تراجع رمز GEMS ببطء إلى 0.11 دولار. انخفض الرمز الأصلي لمنصة Gem Pad بالفعل في النصف الثاني من عام 2024، ويتداول الآن حول 0.11 دولار. 

مشاريع Gem Pad تواجه تداعيات من الرموز المسروقة

صاحب الهجوم صرّف الموارد من قفل الأمان الخاص بـ Gem Pad، ثم حولها إلى ETH و BNB ووحّد الغنيمة. وفقاً لـ Gem Pad، تأثر عدد قليل فقط من المشاريع، لكن المنصة الآن آمنة وعادت للعمل. خدمة القفل فقط غير متاحة حتى إعلان آخر. 

قفل الرموز على Gem Pad هي عقود ذكية تحتفظ ببعض الرموز بشكل شفاف، لضمان عدم بيعها في عملية نصب (rug pull). لا تزال منصات الإطلاق أداة لتوزيع الرموز الجديدة، بالإضافة إلى أسواق رموز الميم. Launchpad انخفضت أحجام التداول، ومع ذلك نجحت Gem Pad في جذب مجموعة من المشاريع. 

بينما لم يتم اختراق Gem Pad نفسها، ظلت نقطة العيب المركزية بسبب منطق عقد الذكي الخاص بها. ومع ذلك، فإن المشاريع والمجتمعات المتأثرة هي التي امتصت الخسائر. 

خمسة مشاريع تأثرت بسيولة مستنزفة

كان Munch Protocol أحد المشاريع التي تعرض قفل رمزها للهجوم. ومع ذلك، أعلنت البروتوكول أن أموالها آمنة وغير متأثرة، وقد تكون أكثر من 5% للتداول حول 103,322 دولار بعد انخفاض مؤخر في وقت سابق من هذا الأسبوع، حيث انخفض دون 100,000 دولار. تعافى الإيثريوم بنسبة 12% تقريباً للتداول عند مستويات 3,400 دولار بعد انخفاضه دون 3,100 دولار يوم الثلاثاء. ومع ذلك، مع نزيف صناديق الاستثمار المتداولة (ETFs) لرأس المال، يظل السوق عرضة وغير مؤكد تجاه المزيد من الانسحابات. بمساعدة من Gem Pad. رموز Munch Protocol لم يتم تداولها بعد، ولم تتأثر بالآثار الثانوية للاختراق. لم تذكر البروتوكول كيف تمكنت من الحفاظ على أموالها آمنة، وما إذا كانت قد امتصت أي خسائر مباشرة.

كان Nutcoin Ecosystem مشروعاً آخر تأثر بهجوم القفل. هذه المرة، تم صرف سيولة المشروع بالكامل على Ethereum. في نقطة معينة، تم إرسال معاملات من 100 ETH مباشرة إلى Tornado Cash، مما يجعلها غير قابلة للاسترداد فعلياً. 

كان Anon مشروعاً آخر بسيولة مستنزفة، مع 3.6 مليون دولار بالقيمة المعرضة للخطر. مجتمع Anon على Base غير متأثر والمحافظ الشخصية آمنة. بينما تم حساب 2.2 مليون دولار حتى الآن، قد يكون هناك حساب نهائي أكبر لجميع الرموز المفقودة.

FOMO Network أيضاً في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. تم صرف سيولة صندوق التداول الخاصة به على منصة الإطلاق. ونتيجة لذلك، انهار الرمز الأصلي FOMO من 0.004 دولار إلى 0.00098 دولار. كما أثر الاختراق على على الرمز الجديد DUB الذي أطلقه أحد شركاء Alien Base DEX، وهو تطبيق تداول على سلسلة Base. 

أثر الاختراق أيضاً على سيولة BPAY الرموز. أرسل المستغل رموز BPAY مباشرة إلى Uniswap V2، وحول الغنيمة لاحقاً إلى WETH. بعد الأخبار مباشرة، انخفض BPAY بنسبة 75%، من 0.004 دولار إلى 0.001 دولار. 

بينما كان هجوم Gem Pad صغيراً نسبياً من حيث الأموال المسروقة، فإن الآثار الثانوية محّت سيولة أكبر من السوق. قد يؤدي الخسارة أيضاً إلى تقويض سلامة الرموز والمشاريع المتأثرة بشكل أكبر.

جاء الهجوم في وقت كانت فيه Gem Pad توسع نشاطها على Base، وتنشر المزيد من المحتوى لجذب المستثمرين إلى مشاريع منصة الإطلاق. من المتوقع إطلاق عدة مشاريع جديدة في الأيام القادمة، رغم أنه لم يتم تقديم أي تفسير حتى الآن حول طريقة القفل الجديدة سيولة.