تجاوزت قيمة الأموال المسروقة من ثغرة هيدرا 5 ملايين دولار مع تحويلها إلى Ethereum
- قام مهاجم بسحب أكثر من 5 ملايين دولار من Hedera في 11 يوليو، وقام بتحويل الأموال إلى Ethereum عبر LayerZero واستبدال WBTC بـ ETH.
- tracPeckShieldAlert عملية الاستغلال إلى أموال مصدرها Tornado Cash، حيث تحتوي محفظة المهاجم الآن على ما يقرب من 4.25 مليون دولار من ETH ومليون دولار من WBTC.
- وقد تفاقمت مشكلة الاختراق بسبب الانتقادات الموجهة إلى ضعف إمكانية tracنظام هيدرا.
قام مهاجم بسحب أكثر من 5 ملايين دولار من شبكة هيدرا في عملية استغلال حدثت في 11 يوليو، وتم تحويل الأموال المسروقة بالفعل إلى Ethereum.
قام المحقق سبكتر، المتخصص في تحليل سلسلة الكتل، في البداية بالإبلاغ على X عما ذكره بأنه اختراق نشط لـ Hedera.
وقدّر سبيكتر الحصيلة الأولية بأكثر من 3.7 مليون دولار، وفي غضون ساعات، أفاد بأن الرقم قد تجاوز 4 ملايين دولار، ثم كتب في النهاية: "إجمالي الخسارة الآن 5 ملايين دولار أو أكثر"
وبحسب سبيكتر ، قام المهاجم بتحويل العائدات إلى Ethereum باستخدام LayerZero وكان يقوم بتحويل Bitcoin (WBTC) إلى إيثيريوم (ETH). ملفوف
شركة أمن البلوك تشين PeckShieldAlert رواية Specter وأضافت المزيد من التفاصيل، مشيرة إلى أنه تم بالفعل تحويل 5.25 مليون دولار من Hedera Mainnet إلى Ethereum.
تم tracالأموال الأولية للمهاجم إلى 1 إيثيريوم تم سحبها من تورنادو Cash، وتحتوي المحفظة الآن على حوالي 2360 إيثيريوم، والتي قدرها بيكشيلد أليرت بـ 4.25 مليون دولار، و15.58 دبليو بي تي سي، والتي تبلغ قيمتها حوالي مليون دولار.
حساب ثالث، من مراقب سلسلة الكتل @0xNox، بأنه تم تحويل أكثر من 4 ملايين دولار إلى Ethereum من خلال LayerZero، مع دوران الأموال من خلال عمليات تبادل WBTC-to-ETH.
هل tracالأموال المخترقة أمر سهل على بلوك تشين هيدرا؟
لا تستخدم هيدرا تقنية البلوك تشين التقليدية. بدلاً من ذلك، تعمل على نظام إجماع هاشغراف الذي بناه مؤسسا الشبكة، الدكتور ليمون بيرد ومانس هارمون، وتدفع عملتها الأصلية HBAR مقابل المعاملات وتؤمن الشبكة من خلال التخزين.
لقد أثارت هذه البنية انتقاداتٍ بسبب صعوبة تدقيقها. ردًا على منشور سبيكتر، كتب المحقق زاك إكس بي تي أن "هيدرا هي في الأساس سلسلة خصوصية لأن مستكشف الكتل الخاص بها سيئ للغاية"، في إشارةٍ إلى صعوبة تتبع الشبكة tracكهذهdent .
هل يمكن أن يؤثر هذا الاستغلال على شركة هيدرا بما يتجاوز الأموال المسروقة؟
تُدار هيدرا من قبل مجلس يضم شركات كبرى، وقد أمضت عام 2026 في استقطاب أعضاء من علامات تجارية مرموقة. فريق ماكلارين للسباقات إلى مجلس هيدرا في مارس، شركة أكسنتشر في أبريل، حيث أشارت كلتا المنظمتين إلى نموذج إدارة الشبكة وتركيزها على الشركات الكبرى كأحد أسباب انضمامهما.
كتبت في نبذة حسابها على X : "تختار المؤسسات الرائدة في قائمة Fortune 1000 العالمية شركة Hedera كطبقة ثقة للاقتصاد الرقمي"
مع وجود مثل هذه القاعدة الجماهيرية وهذا الموقع، فإن عملية سرقة تم اكتشافها على سلسلة الكتل أثناء حدوثها قد أثرت على المنصة، مما أثار تساؤلات حول سرديتها الأمنية.
لم تصدر شركة هيدرا أي بيان بخصوص الثغرة الأمنية، لكن المستخدمين ومراقبي الصناعة سيتطلعون إليها وإلى التحليل الشامل الذي يليها.
يُتداول HBAR حاليًا بسعر 0.068 دولار أمريكي تقريبًا وقت كتابة هذا التقرير، مسجلًا انخفاضًا بنسبة 4% تقريبًا خلال الـ 24 ساعة الماضية. وتبلغ قيمته السوقية حوالي 2.98 مليار دولار أمريكي، بعد انخفاضها بأكثر من 3.9% خلال 24 ساعة، وفقًا لموقع CoinMarketCap.
إذا كنت تقرأ هذا، فأنت متقدم بالفعل. ابقَ متقدماً من خلال نشرتنا الإخبارية.
الأسئلة الشائعة
كم سُرقت في عملية استغلال ثغرة هيدرا؟
أفاد المحقق سبكتر في البداية بأكثر من 3.7 مليون دولار، ثم وضع المبلغ الإجمالي فوق 5 ملايين دولار، بينما قال بيكشيلد إنه تم بالفعل تحويل 5.25 مليون دولار من شبكة هيدرا الرئيسية إلى Ethereum.
أين قام المهاجم بتحويل الأموال المسروقة؟
قام المهاجم بتحويل العائدات إلى Ethereum باستخدام LayerZero وقام بتحويل Wrapped Bitcoin (WBTC) إلى إيثيريوم (ETH)، حيث كان يمتلك ما يقرب من 2360 إيثيريوم و15.58 WBTC وفقًا لـ PeckShield.
من أين جاء التمويل الأولي للمهاجم؟
تمكن برنامج PeckShield tracالأموال الأولية للمهاجم إلى عملة إيثيريوم واحدة تم سحبها من Tornado Cash، وهي منصة خلط عملات مشفرة خاضعة للعقوبات.
إخلاء مسؤولية: المعلومات الواردة هنا ليست نصيحة استثمارية. Cryptopolitanموقع أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات الواردة في هذه الصفحة. ننصحtronبإجراء بحث مستقلdent /أو استشارة مختص مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كوليمور
هانا كاتبة ومحررة تتمتع بخبرة تقارب عشر سنوات في كتابة المدونات وتغطية الأحداث في مجال العملات الرقمية. في Cryptopolitan، تُساهم هانا في صفحة الأخبار، حيث تُغطي وتُحلل آخر التطورات في DeFi، والأصول المُدارة بالمخاطر (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وقطاعات التكنولوجيا الرائدة. تخرجت هانا من جامعة أركاديا بشهادة في إدارة الأعمال.
