مشروع 0 يبلغ عن خسائر المستخدمين بسبب اختطاف النطاق وسط خسائر متصاعدة في الإيثريوم

في تنبيه شاركه مؤسس مشروع 0 (P0) ماكبرينان بيت، التزم التنفيذي باسترداد الخسائر المؤكدة بالكامل بعد أن اخترق المهاجمون نظامه لإعادة توجيه زيارات المستخدمين من موقعه الإلكتروني إلى موقع لسرقة العملات المشفرة.

أكد منشور MacBrennan أن مستخدمًا واحدًا على الأقل خسر 1,000 دولار عندما حاول استخدام الموقع الجديد "فضولًا".

تُضيف حادثة الأمن السيبراني التي استهدفت مشروع 0 أرقامًا قياسية من سرقات العملات المشفرة التي يرتكبها فاعلو سوء استغلال ترقية Fusaka، التي كان من المفترض أن تجعل رسوم المعاملات أمرًا ثانويًا لمستخدمي شبكة Ethereum، مما يضيف إلى نمط من الهجمات التي تستهدف الأماكن الغنية بالسيولة.

يُبلغ مشروع 0 عن أحدث عملية اختطاف لنطاق DeFi

وفقاً لـ الإفصاح من قبل MacBrennan، حيث تمكن المهاجمون من الوصول إلى حساب GitHub لأحد أعضاء فريق التطبيق، مما مكنهم من إعادة توجيه زيارات المستخدمين بين الساعة 9:45 مساءً و10:19 مساءً. 

على الرغم من أنه لم يحدد منطقتهم الزمنية، فقد تم توجيه المستخدمين الذين حاولوا زيارة موقع مشروع 0 خلال نافذة الهجوم التي استمرت 40 دقيقة إلى موقع آخر أدى إلى خسارة ما لا يقل عن 1,000 دولار. 

وفقًا لبيانات Defillama، يُعد مشروع 0، وهو وسيط تداول أولي أصيل في مجال DeFi يتيح للمستخدمين الاقتراض ضد محافظ DeFi الكاملة عبر منصات متعددة، ويحتفظ حاليًا بأكثر من 90 مليون دولار من إجمالي القيمة المقفلة (TVL)، حيث بلغ ذروته فوق 110 مليون دولار منذ بدء التتبع في أواخر عام 2025. كما يدعي المشروع دعمًا من Multicoin وPantera وSolana Ventures. 

هذا المستوى من النشاط والسمعة، رغم جاذبيته للمستخدمين، يُعد أيضًا منارة للمهاجمين الباحثين عن أهداف عالية القيمة. 

أفادت Cryptopolitan بأن OpenEden و BonkFun تعرض لهجمات مشابهة عندما قام المهاجمون باختطاف النطاقات المسجلة لصالح المشاريع. 

في كلتا الحالتين، لم تؤثر الهجمة على خزائن المشروع أو مراكز المستخدمين، حيث يقتصر الضرر في مثل هذه الهجمات عادةً على زوار الموقع خلال نافذة الاستغلال، والتي يتم التخفيف منها بسرعة عادةً من قبل الفرق المستجيبة. 

بينما لا يزال المبلغ المفقود الدقيق غير مؤكد، فقد التزم MacBrennan بتوسيع نطاق تعويضات الاسترداد لأي خسائر أخرى مؤكدة للعملاء خلال الهجوم. 

يصبح مستخدمو Ethereum أهدافًا لهجمات تسميم العناوين

عندما دفع مطورو Ethereum بترقية Fusaka في ديسمبر 2025، أشادوا بها على أنها "الزعيم النهائي" في جعل معاملات الشبكة الرئيسية ميسورة التكلفة. 

ما لم يتوقعوه هو أنها ستصبح القطعة الأخيرة من اللغز للمهاجمين الذين يتربصون بالأهداف عالية القيمة في نظام Ethereum الغني بالسيولة، الذي يحتوي على ما يقرب من 60 مليار دولار عبر بروتوكولات DeFi وأكثر من 160 مليار دولار في القيمة السوقية للعملات المستقرة.  

أشار الحساب الرسمي لـ Etherscan على منصة X إلى التهديد المتزايد في مقاله "هجمات تسميم العناوين تزداد على Ethereum". واستشهد التقرير بدراسة أجريت في عام 2025 قارنت محاولات التسميم قبل وبعد ترقية Fusaka لإبراز انتشار هذه الهجمات منذ ترقية ديسمبر. 

اتبع تحويلات الغبار، وهي إيداعات صغيرة (أقل من 0.01 دولار) تهدف إلى استبدال العناوين في سجل معاملات المستخدمين بمحافظ يتحكم فيها المهاجمون، هذا الاتجاه مع زيادة نشاط المعاملات على الشبكة الرئيسية لـ Ethereum بنسبة 30٪ تقريبًا على نطاق واسع في الأيام التسعين التالية لترقية Fusaka، مع زيادة مقابلة بنسبة 78٪ في إنشاء عناوين جديدة. 

جدول يقارن معدل هجمات تسميم العناوين قبل وبعد ترقية Fusaka. 

إنها لعبة أرقام

لدى Cryptopoitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. خسائر بارزة عديدة بسبب العاهة الجديدة لمستخدمي Ethereum، مع خسارة قدرها 50 مليون دولار من ديسمبر الذي أحدث أكبر ضجة. على ما يبدو، أرسل الضحية في الحادث 50 دولارًا في معاملة اختبارية للتأكد من صحة العنوان. 

ومع ذلك، في الوقت الذي استغرقته لاختبار العنوان وبدء التحويل الفعلي بقيمة 50 مليون دولار، قام فاعلو سوء بإضافة تحويلات الغبار الخاصة بهم إلى سجل معاملات المرسل، مما أدى في النهاية إلى الخسارة. 

تسلط هذه الحادثة الضوء على حجم وسرعة هذه العمليات، حيث يتنافس المهاجمون فعليًا على تفوق تسميم عناوين الضحايا المحتملين. كما أبرز Etherscan أن "مجرد تحويلين للعملات المستقرة" من قبل مستخدم لخدمته أثارت "أكثر من 89 بريدًا إلكترونيًا لتنبيه مراقبة العناوين." 

تنجح فقط حوالي 1 من كل 10,000 محاولة، ولكن عندما يقارن المرء الخسائر المؤكدة البالغة 79 مليون دولار عبر 17 مليون محاولة تستهدف حوالي 1.3 مليون مستخدم، فإن الرياضيات تخدم هؤلاء المهاجمين، الذين يكلفهم أقل من دولار واحد لكل محاولة.