Mobius تتعرض لاختراق عقد ذكي بقيمة 2.1 مليون دولار على سلسلة BNB

تعرض رمز Mobius Token ($MBU) لاستغلال في العقد الذكي على سلسلة BNB، مما أدى إلى خسارة 2.15 مليون دولار. وقع الاستغلال، الذي اكتشفته شركة الأمن Cyvers Alerts، في الساعات الأولى من يوم 11 مايو.

ووفقاً لشركة الأمن، قام المهاجمون بنشر العقد من العنوان 0xb32a53… في الساعة 07:31:38 بتوقيت UTC وبدأوا الاستغلال في الساعة 07:33:56 بتوقيت UTC، مما أدى إلى تفريغ الأموال من محفظة الضحية 0xb5252f…

ووفقاً للتقرير، ذكر Cyvers أن المهاجم استخدم العقد 0x631adf… لتنفيذ سلسلة من المعاملات الخبيثة. قام العقد الذكي بتفريغ حوالي 28.5 مليون عملة MBU بقيمة حوالي 2,152,219.99 دولار، وتحويلها إلى عملات مستقرة بعد السرقة.

Mobius تتعرض لاختراق عقد ذكي على سلسلة BNB

وفقاً لـ بيان صادر عن Cyvers، كانت استغلال Mobius "حرجة"، مع الإشارة المنصة إلى استخدام المهاجم لكود عقد ذكي مشبوه وأنماط معاملات غير طبيعية.

"قبل الاستغلال بدقيقتين، حدد نظامنا نشر عقد ذكي خبيث استهدف في النهاية عقود Mobius Token الذكية،" كتبت Cyvers على X. وفي وقت الكتابة، لا تزال محفظة المهاجم نشطة.

🚨تنبيه🚨
اكتشف نظامنا استغلالاً في عقود Mobius Token الذكية، مما أدى إلى تفريغ أكثر من 2.15 مليون دولار من Mobius Token ($MBU) على سلسلة BNB.

قبل الاستغلال بدقيقتين، حدد نظامنا نشر عقد ذكي خبيث، استهدف في النهاية عقود Mobius Token… pic.twitter.com/NEG5AXdfoc

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) مايو 11، 2025

في منشور متابعة، ذكر Cyvers أن المهاجم قد أودع الأموال في Tornado Cash، وهو منصة لامركزية تعمل على Ethereum وتعمل كمخلط للأموال. تخفي المنصة مسارات الأموال، لذا لا يتم ربطها مرة أخرى بمصدرها الأصلي.

ومع ذلك، لم يصدر فريق Mobius Token بياناً رسمياً يعترف بالحدث حتى الآن.

في غضون ذلك، اقتربت الخسائر في العملات المشفرة الناتجة عن الأنشطة والجهات الفاعلة غير المشروعة من 360 مليون دولار في أبريل. في الشهر الماضي، أفادت شركة أمان البلوك تشين PeckShield بأن صناعة العملات المشفرة شهدت خسائر عبر 18 حادثة اختراق مختلفة. ووفقاً لرئيس Hacken التنفيذي ديمه بودورين، لم تغير شركات العملات المشفرة بعد نهجها في الأمن السيبراني، مما أدى إلى حدوث المزيد من هذه الهجمات.

ورغم خسارة 1.4 مليار دولار في اختراق Bybit الأخير في بداية هذا العام، أشار Budorin إلى أنه كان ينبغي لهذه الشركات زيادة إجراءات الأمن، ملاحظاً أنها استمرت في الاعتماد على الإجراءات المعتادة، بما في ذلك مكافآت اكتشاف الأخطاء واختبارات الاختراق، بدلاً من استخدام استراتيجيات أمنية شاملة. "يعتقد معظم المشاريع، 'حسناً، قمنا باختبارات الاختراق. هذا يكفي. ربما مكافأة اكتشاف الأخطاء. هذا يكفي.' إنه ليس كافياً."

ووفقاً للتقارير، جاء الجزء الأكبر من الخسائر في أبريل من تحويل بيتكوين غير المصرح به بقيمة 330 مليون دولار. تمت سرقة هذه الأموال، التي تصنف الآن كخامس أكبر اختراق للعملات المشفرة في التاريخ، باستخدام تكتيكات الهندسة الاجتماعية. يُقال إن المحفظة كانت تعود لمواطن أمريكي مسن، حيث قام المحقق على السلسلة ZachXBT بتحديد المعاملة وكشف تفاصيل رئيسية حول الاستغلال.