- تعرضت منصة SuperRare لاختراق أدى إلى سرقة 730,000 دولار من عملات RARE.
- كانت الهجمة متطورة نسبياً، حيث تفاعلت مع عقد ذكي به ثغرة.
- منصة SuperRare لم تتأثر بالهجوم، ولا تزال تحتفظ بنشاط التداول والمزادات الخاص بـ NFTs.
تم استغلال منصة فن NFT SuperRare من خلال عقد ذكي للرهان. تمكن المهاجم من نقل 730 ألف دولار من رموز RARE من عقد غير نشط منذ فترة طويلة.
عانت منصة SuperRare من استغلال صغير نسبيًا، مما يظهر أن القراصنة لا يزالون يبحثون عن عقود ذكية محفوفة بالمخاطر. اعتقلت المحققون على السلسلة 730 ألف دولار من رموز RARE، والتي تم نقلها إلى محفظة القراصنة وبقيت غير نشطة لفترة من الوقت بعد الاختراق.
تم تمويل محفظة المستغل من قبل Tornado Cash وانتظر شهورًا قبل الهجوم. لم يتم تبادل الأموال أو إعادة خلطها بعد.
🚨تنبيه🚨 اكتشف نظامنا معاملة خبيثة تستهدف عقد رهان @SuperRare.
عنوان المهاجم، الممول عبر @TornadoCash قبل حوالي 186 يومًا، نفذ الاستغلال وحصل على 731 ألف دولار من $RARE.
لا تزال الأموال المسروقة حاليًا في محفظة المهاجم… pic.twitter.com/9CZ6IG4b4B
— 🚨 تحذيرات Cyvers 🚨 (@CyversAlerts) يوليو 28، 2025
وفقًا لمحققي العقود الذكية، كان السبب الرئيسي هو فحص معيب, مما سمح لأي شخص بالمطالبة بالرموز من العقد.
يواصل نشاط الاختراق الأخير اتجاه النصف الأول من 2025، عندما وصلت الاستغالات إلى ذروة جديدة. تظل العقود الذكية واحدة من أكثر الأنظمة عرضة للخطر وتستهدفها بشكل خاص قراصنة كوريا الشمالية. كما يتم اختيار سلسلة Ethereum لقدرتها على تبادل وخلط الرموز بسهولة.
رموز RARE آمنة؛ تم استهداف خزان رهان واحد فقط
تم المطالبة بجميع الرموز في معاملة واحدة، بمجموع 11,907,874 RARE. بنى المستغل عقدًا ذكيًا آخر لتوليد المعاملة، باستخدام متسابق أمامي لالتقاط رموز RARE.
🚨 اكتشفت أنظمة الكشف عن الاستغلال في الوقت الفعلي لدينا معاملات خبيثة تستهدف أحد عقود الرهان المستخدمة بواسطة @SuperRare
كان لدى المهاجم عقد استغلال مُنشر – لكن الهجوم الفعلي تم تنفيذه بواسطة متسابق أمامي بعد كتلة واحدة.
التحديثات في 🧵 pic.twitter.com/WzqePDzbhJ
— Blockaid (@blockaid_) يوليو 28، 2025
وكيل Lisa AI أيضًا المغادرات كجزء من اتجاه متزايد في صناعة الذكاء الاصطناعي. مؤخراً، غادر جيف دين من Google لبدء Discovery Loop، مشروعه الخاص للذكاء الاصطناعي. الهجوم بالتفصيل، بناءً على العقد الذكي مفتوح المصدر.
“تستخدم دالة updateMerkleRoot شرطًا غير صحيح في بيان require، مما يسمح لأي عنوان بتحديث جذع merkle. فحص التفويض المقصود للمالك أو عنوان معين معيب بسبب خطأ منطقي في الشرط. هذا يسمح للمستخدمين غير المصرح لهم بتعيين جذع merkle جديد، مما قد يمكّن من المطالبات الاحتيالية وتصريف أموال العقد.
تظهر محفظة القراصنة فقط معاملة الاستغلال، لكنها ارتبطت بـ محفظة تُستخدم بشكل أساسي لصناديق السيولة. احتوت المحفظة المتصلة أيضًا على 563.15 ألف دولار من رموز RARE.
يبقى RARE دون تأثير بخلاف تقلباته المعتادة. تداول الرمز حول 0.06 دولار، وكانت نشاطه في الغالب على MEXC و Gate.io. الرمز غير متأثر، باستثناء أي بيع ذعر ذي صلة. العقد المتأثر الوحيد هو إصدار واحد من رهان RARE.
تظل SuperRare منصة NFT متخصصة
لم تستفد SuperRare بعد من نمو نشاط NFT. حققت المنصة حجم تداول مدى الحياة بلغ 950 مليون دولار، مع حوالي 6,550 متداولًا.
يوميًا، يوجد أقل من 10 مشتر وبائع في المنصة، مع انخفاض الأحجام إلى 16,000 دولار. تتداول المنصة في الفن بأسعار منخفضة نسبيًا حول 5 دولارات، مع بيع بعض العناصر بعد سنوات من الاحتفاظ بها.
كان نشاط رمز RARE أحد العوامل التي أبقت SuperRare في دائرة الضوء. تظل فائدة رموز RARE محدودة بسبب بطء سوق NFT. الخيار الوحيد للقراصنة هو تصفية الرموز، مما قد يؤدي إلى انهيار السعر بسبب سيولتها المنخفضة.
تظل المنصة نفسها آمنة، وتستمر في نشر المزادات وتبادلات NFT العامة منخفضة المستوى. لم يتم سرقة أو التأثير على أي عناصر NFT.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
