مستغل Loopscale يوافق على إعادة الأموال مقابل جائزة بعد اختراق بقيمة 5.8 مليون دولار
- اتفق مستغل Loopscale على إعادة 5.8 مليون دولار من الأموال المسروقة مقابل مكافأة بنسبة 10٪.
- أفرغ الاختراق 12٪ من إجمالي القيمة المقفلة في Loopscale بعد أسبوعين فقط من الإطلاق.
- تجاوزت عمليات اختراق العملات الرقمية 1.6 مليار دولار في الربع الأول من عام 2025، بقيادة اختراق Bybit الذي بلغت قيمته 1.5 مليار دولار.
وافق المهاجم وراء استغلال بقيمة 5.8 مليون دولار في بروتوكول Loopscale القائم على Solana على إعادة الأموال المسروقة مقابل جائزة بنسبة 10%.
جاءت الأخبار بعد أن تم اختراق المنصة في 26 أبريل عندما أثر استغلال على نظام التسعير في المنصة، مما تسبب في خسارة تقارب 5.7 مليون دولار من USDC و1,200 SOL من خزائنها.
منحت المنصة الهاكر عرضاً ومهلة حتى 28 أبريل الساعة 6 صباحاً بتوقيت شرق الولايات المتحدة للرد. يبدو أن الهاكر قد وافق على الصفقة، معرباً عن استعداده لإعادة الأموال المسروقة والمطالبة بالجائزة.
حدث الاختراق عن طريق التلاعب بسعر رمز Loopscale RateX PT، الذي شكل حوالي 12% من جميع الأموال في المنصة، مما أثر بشكل كبير على المودعين في الخزائن المتأثرة.
اقترحت Loopscale عقداً للباحثين عن الثغرات الأخلاقيين (Whitehat) على المهاجم
بعد الهجوم، اعترفت Loopscale بأن المهاجم اكتشف ضعفاً في هيكل التسعير الخاص بالشركة في رسالة أرسلتها إلى عنوان المهاجم.
لحل هذه المشكلة، اقترحت الشركة منح المهاجم عقداً للباحثين عن الثغرات الأخلاقيين لإرجاع 90% من الأموال المسروقة التي تبلغ قيمتها 35,527 SOL.
بمجرد استلامهم للتحويل، وعدت المنصة بإعفاء المهاجم من جميع المسؤوليات المتعلقة بالهجوم والسماح له بالاحتفاظ بجزء من المال (بounty) بنسبة 10% من الأموال، بقيمة 3,947 SOL.
بما أن المهاجم أعرب عن اهتمامه بقبول العرض، أفاد فريق Loopscale بأنه سيوفر تحليلاً شاملاً لما بعد الحادث (post-mortem) في الأيام القادمة.
عدد الهجمات على شركات البلوكشين في ارتفاع. في الربع الأول من عام 2025، سرق القراصنة أكثر من 1.6 مليار دولار من العملات المشفرة من البورصات والعقود الذكية على السلسلة، وفقاً لتقرير أصدرته شركة أمن البلوكشين PeckShield في أبريل.
أكثر من 90% من هذه الخسائر تعزى إلى هجوم بقيمة 1.5 مليار دولار على ByBit من قبل مجموعة القرصنة الكورية الشمالية لزاروس (Lazarus Group).
تسبب اختراق نظام Loopscale في خسائر فادحة
Loopscale تم اختراقها يوم السبت، بعد حوالي أسبوعين من إطلاقها في 10 أبريل. استخدم المهاجم سلسلة من القروض غير المغطاة بالكامل لتصريف حوالي 5.7 مليون USDC و1,200 SOL.
بالنسبة للهجوم، Loopscale زعم أن ضعفاً في تسعير الضمانات القائمة على RateX كان هو السبب الجذري للاستغلال.
نتيجة لذلك، اتخذت الشركة بعض الاحتياطات لضمان سلامة عملائها. قام الفريق بتعطيل مؤقت لسداد القروض والسحوبات والميزات الأخرى بسبب الاختراق لمنع المزيد من الخسائر.
بينما تم استعادة بعض الميزات، مثل إغلاق الحلقات، والإضافات، والسداد، لا تزال سحوبات الخزائن والإيداعات الجديدة محظورة.
أسفر الهجوم عن خسائر كبيرة. للتوضيح، أثر الاستغلال على حوالي 12% من إجمالي القيمة المقفلة في Loopscale، والتي ارتفعت إلى حوالي 40 مليون دولار قبل الحادث.
كما أبلغت عن ذلك على منصة X، كان الفريق يحقق في ظروف الاستغلال، والجاني، وأفضل مسار للعمل لاستعادة الأموال المحتملة.
تم إنشاء Loopscale لتطوير نموذج إقراض بديل للمنصات القائمة على الخزائن التقليدية مثل Aave أو Solend. تستخدم نظام كتاب الأوامر لمطابقة المقرضين والمقترضين بدلاً من سيولة الخزائن مباشرة.
جمعت Loopscale سابقاً 4.25 مليون دولار في عام 2021 من مستثمرين، بما في ذلك Solana Labs وCoinbase Ventures. في ذلك الوقت، كان المشروع يعمل تحت اسم Bridgesplit وركز في البداية على تطوير منتج عائد قائم على NFT.
بالإضافة إلى تسهيل استراتيجيات الإقراض المتخصصة مثل الائتمان الهيكلي وتمويل المستحقات، يدعم المنصة أكثر من 40 زوجاً من الرموز. بينما قدمت خزينة SOL عائدات تتجاوز 10%، قدمت خزينة USDC أكثر من 5% سنوياً. كان حوالي 7,000 مقرض قد سجلوا في المنصة قبل الهجوم.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
نيليوس إيرين
نيليوس خريجة إدارة الأعمال وتكنولوجيا المعلومات ولديها خمس سنوات من الخبرة في صناعة العملات المشفرة. وهي أيضًا خريجة برنامج بيتكوين دادا. ساهمت نيليوس في أبرز وسائل الإعلام، بما في ذلك بانكليس تايمز وكريبتوبيسيك ورايز أب ميديا.
