مئات محافظ الإيثريوم تُفقد أموالها بعد سنوات من عدم النشاط

لاحظ محققو السلسلة على الشبكة وجود محافظ إيثريوم متعددة تم تفريغها بعد ما يصل إلى سبع سنوات من عدم النشاط. تسبب الاستغلال في خسائر تصل إلى 800 ألف دولار، وتم نقل الأموال المختلسة وخلطها عبر ThorChain. 

في منشور على منصة X (تويتر سابقاً)، كشف المستخدم @WazzCrypto عن أن مئات المحافظ قد تم تفريغ أموالها. وعلى الرغم من أن تفريغ المحافظ ليس نوعاً جديداً من الهجمات، إلا أن ما لفت الانتباه هذه المرة هو أن المحافظ المتضررة كانت خاملة لمدة تصل إلى 7 سنوات. وبالإضافة إلى السجلات على السلسلة، كانت هناك تقارير على منصة X خلال الـ 24 ساعة الماضية من بعض المستخدمين تؤكد أن محافظهم قد تم تفريغها.

تم تفريغ مئات المحافظ (العديد منها لم يكن نشطاً لأكثر من 7 سنوات) بواسطة نفس العنوان على شبكة إيثريوم الرئيسية

يبدو أنه استغلال مباشر جديد، يستحق التنبيه https://t.co/QiKU1b86Uv pic.twitter.com/o1uU85CLPT

— Wazz (@WazzCrypto) April 30, 2026

تأثر الهجوم المستمر بشكل أساسي بالمحافظ التي يتراوح عمرها بين 4 و8 سنوات، وفقاً لبيانات السلسلة على الشبكة. كان أقدم محفظة لم تحرك أموالها منذ 14 سنوات. حتى المستخدمين المتقدمين والخبراء في العملات المشفرة أبلغوا عن تفريغ محافظهم بعد عدم وجود تفاعلات معروفة مع العقود الذكية أو البروتوكولات. 

الجزء الأكثر إثارة للقلق في الهجوم هو المتجه المجهول لاختراق المفاتيح الخاصة للمحفظة. يمكن للمستخدمين منع الخسائر عن طريق نقل الأموال مسبقاً إلى تخزين جديد بمفتاح خاص تم إنشاؤه بأمان.

هجوم إيثريوم يضرب مئات المحافظ

قام المهاجم بتفريغ أكثر من 500 محفظة، وجمع 2 إيثريوم لتحويلها إلى XMR من أجل الخصوصية. لم تكن المحافظ تحتوي على إيثريوم فحسب، بل أصولاً أخرى أيضاً، وقد تكون بعض المهام قد تمت يدوياً، كما أشار باحث السلسلة على الشبكة @tayvano. لم يتم تفريغ بعض المحافظ بالكامل، ولا يزال الباحثون يبحثون عن علامات تصفية أو تجميع المحافظ. 

بعد عملية تفريغ الأصول الأولية، انتقل المهاجمون إلى خلط العملات والرموز، على غرار عمليات اختراق DeFi الحديثة الأخرى. كانت الإجراءات مشابهة لعمليات أخرى لطمس الأموال نفذها مخبرو كوريا الشمالية. 

تم جسر ما مجموعه 324.741 إيثريوم كأصول مغلفة على شبكة بيتكوين باستخدام ThorChain. تم تخزين حوالي 32,000 دولاراً من الإيثريوم في محفظةآخر. تم تحويل بعض الأموال إلى 9.56 بيتكوين.

قد تكون المحافظ مكشوفة من خلال روبوتات التداول، العقود، أو هجمات npm

تتضمن أحد التفسيرات المحتملة قواعد بيانات المفاتيح الخاصة المسربة، التي تم تفعيلها بعد سنوات للمطالبة بالعملات. وتشمل الفرضيات الأخرى استخدام عيوب في محافظ Electrum، والتي تم ربطها بالإصدارات الملوثة. من الممكن أن تكون بعض العناوين القديمة موجودة في قاعدة بيانات للمفاتيح المخترقة. 

كما أفادت Cryptopolitan، حدثت هجمات مماثلة مرتبطة بـ LastPass اختراق. إحدى الفرضيات هي تعرض دفعة أخرى من المحافظ وكلمات المرور. 

حدثت هجمات تفريغ المحافظ الأخيرة بعد أيام فقط من اختراق Bitwarden ، لكن هجمات أخرى على سلسلة التوريد عبر npm أظهرت أنه من الممكن سرقة العملات المشفرة من المحافظ الساخنة.

التفسير المحتمل الآخر هو استخدام روبوتات التداول، والتي تتطلب غالباً من المستخدم إدخال مفتاح خاص. 

أدت موجة الهجمات الأخيرة إلى تراجع الثقة في بروتوكولات DeFi، وتستمر في تعزيز الحجة ضد الجهود الرامية إلى تقديم إيثريوم وسلاسل أخرى على أنها مناسبة للنشاط المالي واسع النطاق.