- شخص يمتلك المفاتيح الساخنة التابعة لـ Swell دفع أسعار صرف swETH وrswETH للارتفاع بنسبة 1% في الساعة دون وجود أي ETH جديد يدعمها.
- أعلنت Swell أنه لم يغادر أي ETH عقود الإيداع أو السحب الخاصة بـ swETH أو rswETH.
- يمكن للعقود الخبيثة الأربع للترقية أن تستحوذ على حوالي 2,500 ETH إذا تم تنفيذها، وفقاً لما أفاد به Spreek.
قال الباحث الأمني Spreek في 22 أكتوبر إن شخصاً يمتلك المفاتيح الساخنة التشغيلية التابعة لـ Swell DAO رفع أسعار صرف رموز الرهان السائل swETH وrswETH الخاصة به عند الحد الأقصى البالغ 1% في الساعة دون أي دعم من ETH جديد.
ظهرت التقارير بعد ساعات من كشف منصة السحاب Railway عن احتمال وصول متسلل إلى الأسرار المخزنة للعملاء.
عدّ Odysseus خمس زيادات تبلغ حوالي 1% عبر كلا الرمزين
شارك سبريك النتائج على منصة X في الساعة 01:28 بالتوقيت العالمي المنسق (UTC)، قائلاً إن مفاتيح الإدارة لكلا الرمزين «يبدو أنها قد تم اختراقها (ربطتها بسكك الحديد؟)». كان المهاجمون «يرفعون NAV بنسبة تصل إلى 1% كحد أقصى (بدون تغطية) كل ساعة»، حسبما قال.
وصف مؤسس فيلاكس سيستمز أوديسيوس الأمر بأنه «إساءة استخدام لمفتاح البوت»، مشيراً إلى ثلاث زيادات في سعر swETH واثنتين في rswETH بنحو 1% لكل منهما. يحدد الكود المعلن من قبل Swell تقديم لقطات إعادة التسعير لدور BOT فقط.
يعمل ذلك البوت باستخدام المفاتيح الساخنة. المفاتيح الساخنة تكون متصلة بالإنترنت وتوقّع دون تدخل بشري.
تُظهر سجلات الإيثيريوم أن عنواناً واحداً قدّم لقطات لـ swETH في الساعة 23:02 بتوقيت UTC يوم 21 أكتوبر، ثم مرة أخرى في الساعتين 00:04 و01:08 بتوقيت UTC يوم 22 أكتوبر. وتُظهر الأرقام المبلغ عنها اعتباراً من 22 أكتوبر أن سعر swETH أعلى بنسبة حوالي 3.0% من 1.133254 ETH.
ارتفع rswETH بنسبة 2.0% عن 1.082464 ETH.
قالت Railway في 21 أكتوبر إنها لاحظت نشاطاً غير طبيعي في الأنظمة التي تخزن متغيرات البيئة الخاصة بالعملاء، وأن شخصاً خارجياً ربما كان لديه وصول إلى المحتويات المفككة المشفرة لبعضها. ومن بين الأسرار المخزنة هناك مفاتيح واجهة برمجة التطبيقات (API) ومعلومات اعتماد التسجيل.
جمّدت المنصة جميع عمليات النشر وحثّت جميع المستخدمين على إعادة تخزين الأسرار المخزَّنة.
في اليوم نفسه، قال محقق العملات الرقمية Tay إن مهاجماً أفرغ حوالي 371,000 دولار من محافظ على الأقل 19 سلسلة EVM كانت المفاتيح فيها مخزنة على Railway. ولم يتم تأكيد وجود صلة بين اختراق Railway وSwell.
يمكن للعقود الخبيثة الأربع للترقية أن تستحوذ على حوالي 2,500 ETH
أفادت Swell على منصة X في الساعة 03:03 بتوقيت UTC يوم 22 أكتوبر بأنها على علم بتقارير حول "نشاط مريب في عقود swETH وrswETH" وأن فريقها يحقق مع شركائه في مجال الأمن. وكتب الفريق: "لم يغادر أي إيثيريوم (ETH) عقود السحب أو الإيداع الخاصة بـ swETH أو rswETH"، مضيفاً أنه لا يلزم اتخاذ أي إجراء.
علّقت SwELL عمليات الإيداع والسحب الخاصة بـ swETH وrswETH في 23 أكتوبر، وقالت إنها ستعيد تفعيلها بمجرد عودة القيمة الصافية للأصول (NAV) إلى قيمتها الصحيحة.
أبلغ Spreek أيضاً عن نشر أربع عقود ترقية خبيثة يمكن أن تستحوذ على حوالي 2,500 ETH إذا نُفِّذت. وقدّر Odysseus أن Swell تحتفظ بمبلغ 2,513 ETH، مشيراً إلى أن هذا المبلغ "ليس خسارة مؤكدة."
في وقت التقارير، لم يتم تشغيل أي من الترقيات.
وفقاً لما ورد، تم جمع بعض تفاصيل البحث بمساعدة الذكاء الاصطناعي وهي غير مُتحقق منها.
يُقال إن جزءاً صغيراً فقط من المعدلات المرتفعة مُدرج في أسعار منصات اللامركزية (DEX). وقد احتفظت منتجات التوكيل السائل وإعادة التوكيل السائل الخاصة بشركة Swell بما يقارب 29 مليون دولار من القيمة الإجميلة المقفلة (TVL) في 23 أكتوبر، بينما تشير مصادر البيانات إلى أن القيمة السوقية لـ rswETH تتراوح بين 27 مليون و58 مليون دولار.
في سوق الإقراض الذي يقيّم swETH أو rswETH بناءً على السعر على السلسلة، سيُحتسب هذا الرقم المبالغ فيه كضمان. Cryptopolitan تتبع نفس مسار العدوى مع انتشار استغلال rsETH من قبل KelpDAO إلى أسواق الإقراض على Layer 2.
كان المفاتيح المسرّبة أيضاً وراء امتداد Fearless Wallet الذي أرسل المفاتيح الخاصة لمستخدمي Polkadot إلى خادم المهاجم.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
ماذا حدث لرموز swETH و rswETH الخاصة بـ Swell؟
أفاد Spreek في 22 أكتوبر بأن شخصاً يملك المفاتيح الساخنة التشغيلية لشركة Swell قام برفع أسعار صرف كل من الرمزين بنسبة 1% ضمن الحد الأقصى للساعة دون إضافة أي ETH.
كم مقدار الـ ETH المعرض للخطر؟
يوجد حوالي 2,500 ETH مكشوفة أمام أربع عقود ذكية خبيثة قابلة للترقية، لكن لم يتم تنفيذ أي منها ولم يتم تأكيد حدوث أي خسائر.
ماذا قالت Swell بشأن الحادث؟
أوقفت Swell عمليات الإيداع والسحب الخاصة بـ swETH و rswETH، وأكدت أنه لم يغادر أي مبلغ ETH تلك العقود.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
