أبلغ مشروع 0 عن خسائر في عدد المستخدمين نتيجة لاختراق النطاق وسط تزايد خسائر Ethereum

في تنبيه شاركه مؤسس مشروع 0 (P0) ماك برينان بيت، تعهد المسؤول التنفيذي برد الخسائر المؤكدة بالكامل بعد أن اخترق المهاجمون نظامه لإعادة توجيه زيارات المستخدمين لموقعه الإلكتروني إلى موقع لسرقة العملات المشفرة.

أكد منشور ماك برينان أن مستخدمًا واحدًا على الأقل خسر 1000 دولار عندما جرب الموقع الجديد "بدافع الفضول"

إنdent الأمني ​​الذي استهدف مشروع 0 يضاعف الأرقام القياسية لسرقات العملات المشفرة من قبل جهات خبيثة تستغل ترقية Fusaka التي كان من المفترض أن تجعل رسوم المعاملات أمرًا ثانويًا لمستخدمي شبكة Ethereum ، مما يضيف إلى نمط الهجمات التي تستهدف الأماكن الغنية بالسيولة.

أفاد مشروع 0 عن أحدث عملية اختطاف نطاق DeFi

وفقًا لما كشفه ماك برينان، تمكن المهاجمون من الوصول إلى حساب GitHub الخاص بأحد أعضاء فريق التطبيق، مما سمح لهم بإعادة توجيه زيارات المستخدمين بين الساعة 9:45 مساءً و 10:19 مساءً. 

على الرغم من أنه لم يحدد منطقته الزمنية، إلا أن المستخدمين الذين حاولوا زيارة موقع Project 0 الإلكتروني خلال فترة الهجوم التي استمرت 40 دقيقة تم توجيههم إلى موقع إلكتروني آخر أدى إلى خسارة ما لا يقل عن 1000 دولار. 

بحسب Defillama، فإن مشروع 0، وهو DeFiيسمح للمستخدمين بالاقتراض مقابل DeFi عبر منصات متعددة، يمتلك حاليًا ما يقرب من 90 مليون دولار من القيمة الإجمالية المقفلة (TVL)، وقد بلغ ذروته بأكثر من 110 ملايين دولار منذ tracفي أواخر عام 2025. ويدعي المشروع أيضًا أنه مدعوم من قبل Multicoin وPantera و Solana Ventures. 

إن هذا المستوى من النشاط والمكانة، على الرغم من كونهtracللمستخدمين، إلا أنه يمثل أيضًا منارة للمهاجمين الذين يبحثون عن أهداف ذات قيمة عالية. 

Cryptopolitan أن OpenEden و BonkFun تعرضتا لهجمات مماثلة عندما اخترق المهاجمون النطاقات المسجلة في المشاريع. 

في كلتا الحالتين، لم يؤثر الهجوم على خزائن المشروع أو مواقع المستخدمين، حيث أن الضرر في هذا النوع من الهجمات يقتصر عادةً على زوار الموقع الإلكتروني خلال فترة الاستغلال، والتي عادة ما يتم التخفيف منها بسرعة بواسطة فرق الاستجابة. 

في حين أن المبلغ الدقيق للخسائر لم يتم تأكيده بعد، فقد التزمت شركة ماك برينان بتمديد الإغاثة في استرداد الأموال لأي خسائر أخرى مؤكدة للعملاء أثناء الهجوم. 

أصبح مستخدمو Ethereum هدفًا لهجمات تسميم العناوين

عندما قام مطورو Ethereum بتمرير ترقية فوساكا في ديسمبر 2025، روّجوا للترقية باعتبارها "الزعيم النهائي" في جعل معاملات الشبكة الرئيسية ميسورة التكلفة. 

ما لم يتوقعوه هو أن يصبح هذا هو الجزء الأخير من اللغز الغني بالسيولة EthereumDeFiDeFi DeFiDeFiDeFiDeFi DeFiDeFi وأكثر من 160 مليار دولار من القيمة السوقية للعملات المستقرة.  

أشار حساب Etherscan الرسمي على منصة X إلى تزايد خطر هجمات تسميم العناوين على شبكة إيثيريوم في مقال بعنوان "هجمات تسميم العناوين تتزايد على Ethereum". واستشهد التقرير بدراسة أجريت عام 2025 قارنت محاولات التسميم قبل وبعد تحديث Fusaka لتسليط الضوء على انتشار هذه الهجمات منذ تحديث ديسمبر. 

وقد اتبعت عمليات تحويل الغبار، وهي عبارة عن إيداعات صغيرة (أقل من 0.01 دولار) تهدف إلى استبدال العناوين في سجل معاملات المستخدمين بمحافظ يتحكم بها المهاجمون، هذا الاتجاه حيث زاد نشاط المعاملات على شبكة Ethereum الرئيسية بنحو 30٪ في جميع المجالات في 90 يومًا بعد ترقية فوساكا، مع زيادة مصاحبة بنسبة 78٪ في إنشاء عناوين جديدة. 

جدول يقارن معدل هجمات تسميم العناوين قبل وبعد ترقية فوساكا. 

إنها لعبة أرقام

موقع Cryptopoitan أفاد عدة خسائر فادحة ناجمة عن هذه الثغرة الأمنية الجديدة التي تُهدد Ethereum ، حيث خسارة بقيمة 50 مليون دولار في ديسمبر عناوين الأخبار. ويبدو أن الضحية في هذه الحادثةdent 50 دولارًا في معاملة تجريبية للتأكد من صحة عنوانه. 

ومع ذلك، في الوقت الذي استغرقه اختبار العنوان وبدء عملية التحويل الفعلية البالغة 50 مليون دولار، قام المحتالون بتشويه سجل معاملات المرسل بتحويلات وهمية خاصة بهم، مما أدى في النهاية إلى الخسارة. 

يُبرز هذاdent حجم وسرعة هذه العمليات، حيث يتنافس المهاجمون فعلياً على تسميم عناوين الضحايا المحتملين. وكما أوضحت إيثرسكان، فإن "عمليتي تحويل عملات مستقرة فقط" من قِبل أحد مستخدمي خدمتها أدت إلى "إرسال أكثر من 89 رسالة تنبيه عبر البريد الإلكتروني لمراقبة العناوين" 

حوالي محاولة واحدة فقط من بين كل 10000 محاولة تنجح، ولكن عند مقارنة الخسائر المؤكدة البالغة 79 مليون دولار عبر 17 مليون محاولة استهدفت حوالي 1.3 مليون مستخدم، فإن الحسابات تصب في مصلحة هؤلاء المهاجمين، الذين يتكبدون أقل من دولار واحد في كل محاولة.