منصة Noones App للتداول من نظير إلى نظير تعرضت لهجوم محتمل بقيمة 7.9 مليون دولار، تم تتبعها على السلسلة بواسطة ZachXBT

شهد تطبيق Noones App، وهو سوق دولي للتداول من نظير إلى نظير يقبل العملات المشفرة، سلسلة من المعاملات الصادرة التي أثارت تكهنات بوجود استغلال. يشير المحقق على السلسلة ZachXBT إلى احتمال حدوث اختراق أو استغلال، حيث تم تجميع الأموال لاحقاً وخلطها عبر Tornado Cash. 

لاحظ المحقق على السلسلة ZachXBT معاملات صادرة مشبوهة من محافظ تطبيق Noones App، وهو سوق تداول من نظير إلى نظير يدعم المدفوعات بالعملات المشفرة. تزامن يوم الهجوم مع إعلان صيانة المحفظة في يناير. لاحظ ZachXBT سلسلة من المعاملات المشبوهة، بسحب أصول تصل إلى 7.9 مليار دولار على عدة سلاسل. 

على الرغم من الادعاء بأن جسر Solana فقط هو الذي تعرض للاختراق، لاحظ ZachXBT تدفقات خروج من Ethereum وTRON وSolana وBNB Smart Chain في 1-2 يناير. 

لاحظ المحقق سلسلة من المعاملات بقيمة 7,000 دولار من محافظ التطبيق الساخنة. على الرغم من أن Noones App غير مرخص، إلا أنه لا يزال يحمل خطر أن يكون أميناً للأموال الخاصة بالمستخدمين، لذا يمكنهم التبديل وإجراء المعاملات. 

تم جسر المعاملات وتجميعها على Ethereum وBNB Smart Chain، ثم إرسالها إلى Tornado Cash للخلط. كان أحد المحافظ الأكثر نشاطاً حول 4 يناير، حيث أرسل تحويلات بقيمة 10 ETH إلى Tornado Cash. تم اتباع نهج مماثل عبر BNB Smart Chain – سلسلة من معاملات حتى تم خلط جميع الأموال وإخفاؤها. 

على TRON، قام المستغل بجسر وتبديل الأصول لتجميع الحيازات كـ USDT بصيغة TRC-20. 

بمجرد خلط الأموال، لم تعد قابلة للاسترداد ولا يمكن تتبعها إلى محافظ جديدة. لا توجد أيضاً طريقة للتمييز بين السحوبات المشروعة إلا من خلال الأدلة على السلسلة لسلسلة من المعاملات المتشابهة. 

في السابق، كان ZachXBT يراقب Paxful وNoones App كبوابات لـ خلط الأموال من استغلال مجموعة القراصنة Lazarus. تلقت الحسابات على تلك التطبيقات أموالاً من الاستغلال، ثم نقلتها لاحقاً إلى النقد. يُقدر أن 44 مليون دولار قد تدفقت إلى التطبيق من استغلال سابق.

فريق Noones App يعترف باستغلال جسر Solana

بعد أسابيع من التحقيق، أعلن مؤسس التطبيق، Ray Youssef، أخيراً عن اختراق جسر Solana، على الرغم من ادعائه بأن الأموال كانت آمنة ومحتواة. زعم فريق التطبيق أن الأموال كانت مؤمنة على الرغم من الأدلة على السلسلة التي تظهر تحرك الرموز على عدة سلاسل مختلفة.

نحن على علم بالتقارير حول نشاط غير عادي يتعلق محافظ NoOnes الساخنة (1-2 يناير). حدث استغلال عبر جسر Solana الخاص بنا. استجابت فرق الأمان لدينا بسرعة وتم احتواء الموقف على الفور.

أموال المستخدمين والبيانات الشخصية آمنة وفحص شامل... https://t.co/F72PXLokcy

— تطبيق Noones (@noonesapp) 24 يناير 2025

يقبل تطبيق Noones App كل من إيداعات العملات المشفرة وأدوات التكنولوجيا المالية، بما في ذلك بطاقات الهدايا، للتداول بالعملات المشفرة مع حد أدنى من التحقق.

أسواق نظير إلى نظير هي أداة محتملة لإخفاء وخلط الأموال. اكتسب تطبيق Noones App شعبية من عام 2023 فصاعداً، حيث يقدم سوقاً مجانياً بدون KYC لتبديل العملات المشفرة من نظير إلى نظير. تم إطلاق التطبيق بعد أن واجه مشروع Youssef السابق، Paxful، مشاكل تنظيمية في السوق الأمريكية. ونظراً لوضعها القديم في مساحة العملات المشفرة، يظل Paxful عاملاً نشطاً ولديه حركة مرور أعلى مقارنة بتطبيق Noones App. 

ال التطبيق لقد حقق بالفعل أكثر من 100 ألف تحميل، بمتوسط تقييم 3.4 نجوم. ينجذب المستخدمون إلى Noones لسهولة استخدامه وتشابهه مع Paxful. يعزز التطبيق أيضاً تسويقه على X، مع التركيز على الأسواق الناشئة. شدد منشئ التطبيق على أن هدف Noones هو منح الوصول المالي للأسواق غير المصرفية. 

لاحظ التطبيق نمواً بنسبة 300% في التنزيلات اليومية في يناير، مع نمو قوي للربع الأخير من عام 2024. على الرغم من استهدافه لدول الجنوب العالمي، في الشهر الماضي، جاء 16.65 من زيارات Noones من الولايات المتحدة، مع 66.51% نمو خلال فترة الـ 30 يوماً. يتبع توسع المستخدمين الإعلان الأخير عن مسابقة تداول بمكافأة قدرها 15,000 دولار، مما يعزز المزيد من الاهتمام بتطبيق Noones App. 

يتجه تطبيق Noones App إلى مسار التوسع في العام الجديد، من خلال الطلب المتزايد على SOL وأصول العملات المشفرة الأخرى. ومع ذلك، يعاني التطبيق أيضاً من انقطاعات منتظمة أو مشاكل مع توفر الأصول. تم نشر معظم مشاكل المحافظ على أنها تم حلها، على الرغم من أن التطبيق أغفل استغلال جسر Solana في سجل حوادثه. 

يعتمد Noones بشكل أساسي على المحافظ الساخنة للتبديل السريع. يُستخدم التطبيق على نطاق واسع في 60 دولة، مع 500 بوابة دفع مقبولة. يدعم Noones 234 دولة وإقليماً، على الرغم من أن بعضها لديه فقط بضع عشرات من النظراء للتداول.