هاكر يصرف ما يقرب من 9.6 مليون دولار من بروتوكول العملات المستقرة في DeFi Resupply

حدد هاكر عيباً في بروتوكول التمويل اللامركزي (DeFi) Resupply في وقت مبكر من يوم الخميس ساعدهم على صرف ما يقرب من 9.6 مليون دولار من الأصول الرقمية. وبحسب التقارير، قام المهاجم بالتلاعب بأسعار الرموز من خلال ثغرة في العقد الذكي.

وفقاً لمحللي أمن البلوك تشين، كان Resupply، وهو منصة عملات مستقرة في DeFi متكاملة مع Convex Finance وYearn Finance، الهدف الرئيسي للاستغلال. استخدم المهاجم تكتيكاً معقداً للتلاعب بالأسعار على cvcrvUSD، وهو رمز مرتبط بـ Convex، لإخفاء النظام والحصول على قرض باستخدام ضمانات عديمة القيمة تقريباً.

خطأ في العقد الذكي يؤدي إلى سعر صرف صفري

تم العثور على النقطة الرئيسية للاختراق في عقد ResupplyPair، الذي تم نشره يوم الخميس على عنوان Ethereum “0x6e…6bd6″. استخدم العقد سعر cvcrvUSD لحساب سعر صرف داخلي للإقراض المدعوم بالضمان.

بروتوكول إقراض آخر يتم استغلاله عبر التلاعب بسعر الصرف في أسواق منخفضة السيولة—بل وفارغة!

تحديداً، قام المهاجمون بتضخيم سعر سهم #cvcrvUSD بشكل مصطنع عبر التبرعات. @ResupplyFi يستخدم عقد ResupplyPair الخاص بها (https://t.co/yo2N5lScHi، الذي أنشئ قبل نحو ساعتين) في… https://t.co/MelEYFLr98 pic.twitter.com/2qXC9IiREL

— BlockSec Phalcon (@Phalcon_xyz) يونيو 26، 2025

استخدم المهاجم هذا الاعتماد من خلال تضخيم سعر رمز cvcrvUSD بشكل مصطنع من خلال معاملات تبرع منسقة. عندما ارتفع قيمة الرمز، ارتفع مدخل السعر في عقد ResupplyPair. 

ومع ذلك، تسبب عيب في كود البروتوكول، وتحديداً استخدام القسمة الصحيحة (floor division)، في تقريب سعر الصرف إلى الصفر بمجرد تحرك السعر فوق عتبة مقاسة.

مع تعيين سعر الصرف على الصفر، تمكن المهاجم من اقتراض مبلغ هائل من العملة المستقرة الأصلية لـ Resupply، وهي reUSD، باستخدام 1 wei فقط من cvcrvUSD كضمان. تم تجاوز فحوصات عدم القدرة على السداد في المنصة، التي تعتمد على هذا سعر الصرف، بشكل فعال.

“قام المهاجم بالتلاعب بأسعار الرموز، مما أدى إلى تشغيل خطأ (سعر صرف صفري) في العقد الذكي لـ Resupply، مما مكنه من اقتراض الكثير من المال مقابل شبه لا شيء," أوضح هكان أونال، كبير مسؤولي عمليات الأمن في شركة مخاطر البلوك تشين Cyvers.

تم استخدام Tornado Cash لإخفاء هوية المعاملات

تظهر نشاطات البلوك تشين أن المخترق قام بتمويل محفظته مبدئياً عبر Tornado Cash، وهو بروتوكول خلط لامركزي للخصوصية يستخدمه المجرمون لإخفاء مصدر الأموال. كان نقطة الدخول للهجوم معاملة على Cow Swap تتضمن 2 ETH، وفقاً لتحليل من شركة أمن البلوك تشين PeckShield.

بعد الاختراق، سكبوا الأصول المسروقة عن طريق تحويل reUSD إلى عملات مستقرة وEthereum عبر Curve وUniswap، وهما بورصتان لامركزيتان. 

تم تقسيم الأرباح البالغة 9.6 مليون دولار بين عنوانين Ethereum منفصلين. استخدم المهاجم كل من USDC وEthereum المعبأ (wETH) لتخزين العائدات النهائية.

في وقت لاحق من ذلك اليوم، أكدت Resupply حدوث الاختراق وأقرت بأن الاستغلال أثر على سوق wstUSR الخاص بها. أوقفت المنصة فوراً جميع العقود الذكية لمنع المزيد من الأضرار.

“يجب على المستخدمين تجنب صناديق reUSD وسحب أموالهم إذا أمكن," نصح أونال المستثمرين الذين يستخدمون البروتوكول.

تزداد الهجمات المتعلقة بالعملات المشفرة انتشاراً في 2025

يضيف اختراق Resupply إلى سلسلة من الهجمات عالية القيمة التي استهدفت كل من التمويل اللامركزي (DeFi) والمنصات المركزية. تشير شركة التحليل الجنائي للبلوك تشين Chainalysis إلى أنه تم سرقة أكثر من 2.3 مليار دولار في هجمات العملات المشفرة منذ بداية عام 2025، وهو رقم يتفوق على إجمالي العام الماضي بحلول منتصف العام.

قبل أيام فقط من حادثة Resupply، في 18 يونيو، بورصة العملات المشفرة الإيرانية Nobitex عانى اختراق مدمر. هرب اللصوص بأكثر من 90 مليون دولار من الأصول الرقمية عبر عدة سلاسل كتلية، بما في ذلك Bitcoin وEthereum وDogecoin وRipple وSolana وTron وTon.

ربطت التحقيقات السابقة محافظ Nobitex بجهات فاعلة تابعة للحرس الثوري الإسلامي (IRGC)، وشبكات مرتبطة بتمرد الحوثيين في اليمن وعناصر من حماس.

حددت المكتب الوطني لمكافحة تمويل الإرهاب (NBCTF) في إسرائيل المنصة كقناة لتحويل الأموال إلى كيانات خاضعة للعقوبات. وتشمل هذه outlet الإعلام الموالي لحماس Gaza Now، والذراع الدعوي المزعوم لتنظيم القاعدة، ومنصات العملات المشفرة الروسية الخاضعة للعقوبات Garantex وBitpapa.