شهد تطبيق Noones، وهو سوق دولي للتحويلات بين الأفراد يقبل العملات الرقمية، سلسلة من المعاملات الصادرة التي أثارت تكهنات بوجود ثغرة أمنية. ويشير محقق البيانات على سلسلة الكتل ZachXBT إلى احتمال حدوث اختراق أو ثغرة أمنية، حيث تم لاحقًا دمج الأموال وخلطها عبر منصة Tornado Cash.
لاحظ المحقق ZachXBT، المتخصص في تحليل بيانات البلوك تشين، معاملات صادرة مشبوهة من محافظ تطبيق Noones، وهو سوق إلكتروني للدفع بالعملات الرقمية بنظام الند للند. تزامن يوم الهجوم مع إعلان صيانة المحافظ في يناير. رصد ZachXBT سلسلة من المعاملات المشبوهة، حيث تم سحب ما يصل إلى 7.9 مليار دولار من الأصول على عدة سلاسل بلوك تشين.
على الرغم من الادعاء بأن جسر Solana فقط هو الذي تم اختراقه، لاحظ ZachXBT تدفقات خارجة من Ethereum، TRON، Solana، وسلسلة BNB الذكية في الفترة من 1 إلى 2 يناير.
لاحظ المحقق سلسلة من المعاملات بقيمة 7000 دولار أمريكي من محافظ التطبيق الساخنة. ورغم أن تطبيق Noones مفتوح المصدر، إلا أنه لا يزال ينطوي على مخاطر كونه جهة مسؤولة عن أموال المستخدمين، مما يسمح لهم بتبادلها وإجراء المعاملات عليها.
تم ربط المعاملات وتوحيدها على Ethereum و BNB Smart Chain، ثم إرسالها إلى Tornado Cash لخلطها. وكان أحد العناوين الأكثر نشاطًا في حوالي 4 يناير، حيث أرسل تحويلات بقيمة 10 إيثيريوم إلى Tornado Cash . واتُبع نهج مماثل عبر BNB Smart Chain، حيث تم تنفيذ سلسلة من المعاملات حتى تم خلط جميع الأموال وإخفاؤها.
على TRON، قام المستغل بربط الأصول وتبادلها لتوحيد الحيازات كـ TRC-20 USDT.
بمجرد خلط الأموال، يصبح استردادها مستحيلاً ولا يمكن tracإلى محافظ جديدة. كما لا توجد طريقة للتمييز بين عمليات السحب المشروعة إلا من خلال الأدلة الموجودة على سلسلة الكتل والتي تُظهر سلسلة من المعاملات المتشابهة.
سبق لـ ZachXBT أن راقب تطبيقي Paxful وNoones باعتبارهما بوابتين لخلط الأموال الناتجة عن ثغرات مجموعة Lazarus للقرصنة. وقد تلقت حسابات على هذين التطبيقين أموالاً من هذه الثغرات، ثم قامت بتحويلها لاحقاً إلى cash . وتشير التقديرات إلى أن حوالي 44 مليون دولار قد تدفقت إلى التطبيق من ثغرات سابقة.
أقر فريق تطبيق Noones بوجود ثغرة أمنية في جسر Solana
بعد أسابيع من التحقيق، أعلن مؤسس التطبيق، راي يوسف، أخيرًا عن اختراق جسر Solana ، رغم ادعائه أن الأموال آمنة ومحمية. وادعى فريق التطبيق تأمين الأموال رغم وجود أدلة على سلسلة الكتل تُشير إلى تداول الرموز على عدة سلاسل مختلفة.
نحن على علم بالتقارير الواردة حول نشاط غير معتاد يتعلق بمحافظ NoOnes الساخنة (1-2 يناير). وقد حدث اختراق أمني عبر جسر Solana الخاص بنا. استجابت فرق الأمن لدينا بسرعة وتم احتواء الموقف على الفور.
أموال المستخدمين وبياناتهم الشخصية آمنة، ويتم التحقق منها بدقة... https://t.co/F72PXLokcy
— تطبيق نونيز (@noonesapp) ٢٤ يناير ٢٠٢٥
يقبل تطبيق Noones كلاً من إيداعات العملات المشفرة وأدوات التكنولوجيا المالية، بما في ذلك بطاقات الهدايا، لتداول العملات المشفرة بأقل قدر من التحقق.
تُعدّ أسواق التداول المباشر أداةً محتملةً لإخفاء الأموال وخلطها. اكتسب تطبيق Noones شعبيةً واسعةً منذ عام 2023، مُقدّماً سوقاً مجانياً لتبادل العملات الرقمية بين الأفراد دون الحاجة إلى التحقق من الهوية. أُطلق التطبيق بعد أن واجه مشروع يوسف السابق، Paxful، مشاكل تنظيمية في السوق الأمريكية. ونظراً لمكانته الراسخة في مجال العملات الرقمية، لا يزال Paxful يعمل ويحظى بحركة مرور أعلى مقارنةً بتطبيق Noones.
تجاوز عدد مرات تحميل التطبيق 100 trac على Noones لبساطته وتشابهه مع Paxful. كما يُكثّف التطبيق جهوده التسويقية على منصة X، مع التركيز على الأسواق الناشئة . وقد أكد مطور التطبيق أن هدف Noones هو توفير الخدمات المالية للفئات غير المتعاملة مع البنوك.
شهد التطبيق نموًا بنسبة 300% في عدد التنزيلات اليومية خلال شهر يناير، مع توقعات بنمو قوي خلال الربع الأخير من عام 2024. ورغم استهدافه دول الجنوب العالمي، فقد جاءت 16.65% من زيارات تطبيق Noones خلال الشهر الماضي من الولايات المتحدة الأمريكية، مسجلةً بنسبة 66.51% خلال فترة الثلاثين يومًا. ويأتي هذا التوسع في قاعدة المستخدمين عقب الإعلان الأخير عن مسابقة تداول بجائزة قدرها 15,000 دولار، مما زاد من الإقبال على تطبيق Noones.
يشهد تطبيق Noones نموًا ملحوظًا في العام الجديد، مدفوعًا بزيادة الطلب على عملة SOL وغيرها من الأصول الرقمية. مع ذلك، يعاني التطبيق أيضًا من انقطاعات متكررة أو مشاكل في توفر الأصول . وقد تم الإبلاغ عن حل معظم مشاكل المحفظة، إلا أن التطبيق أغفل ذكر Solana في سجل dent
تعتمد منصة Noones بشكل أساسي على المحافظ الساخنة لإجراء عمليات تبادل سريعة. وتُستخدم المنصة على نطاق واسع في 60 دولة، مع قبول 500 بوابة دفع. وتدعم Noones 234 دولة ومنطقة، على الرغم من أن بعضها لا يضم سوى بضع عشرات من المستخدمين للتداول.
