THORChain تغلق عمليات انتعاش احتيالية بينما تتعقب Chainalysis محافظ المهاجمين في عملية اختراق بقيمة 10 ملايين دولار
- تقول THORChain إنه لا يوجد حالياً برنامج رسمي للاسترداد أو توزيع رموز مجانية أو تعويض، وتطالب المستخدمين بتجاهل الحسابات المنتحلة.
- قامت Chainalysis بتتبع المحافظ المرتبطة بالمهاجمين التي نُقل الأموال المزعوم عبر Monero وHyperliquid وTHORChain قبل أسابيع من حدوث الاختراق.
- يُضاف هذا الحادث إلى موجة متزايدة من هجمات DeFi في مايو 2026، حيث انخفضت عملة THORChain RUNE بأكثر من 21% عقب الاختراق.
أصدرت THORChain بياناً على منصة X في 16 مايو، طالبةً من المستخدمين تجاهل المعلومات حول قيامها ببرنامج استرداد بعد الاستغلال الذي صرّف حوالي 10 ملايين دولار من الأصول المشفرة.
في نفس اليوم الذي تقوم فيه THORChain بتوضيح المعلومات المضللة المنتشرة، نشرت شركة تحليل البلوكشين Chainalysis أدلة على السلسلة تربط المهاجمين بمحافظ تم تمويلها قبل أسابيع من تنفيذ السرقة.
كتبت THORChain, "لقد أصبحنا على علم بحسابات مزيفة ومعلومات خاطئة تنتشر حول 'المبالغ المستردة'، و'الرموز المجانية' (airdrops)، ومطالبات التعويض، ومبادرات أخرى مزعومة."
أفادت البورصة اللامركزية المتمحورة حول البيتكوين أنه، بناءً على نتائجها الأولية، لم تفقد أي أموال مستخدمين في الاستغلال. كما ذكرت أنهم لا ينفذون حالياً أي برامج لاسترداد الأموال أو توزيع رموز مجانية أو تعويض.
دعت المستخدمين إلى تجاهل أي حساب يدعي خلاف ذلك أو ينتحل شخصية THORChain.
استغلال بقيمة 10 مليون دولار هز ThorChain
قدرت شركة الأمن PeckShield الأموال المسروقة من ThorChain بنحو 10 ملايين دولار، بما في ذلك 36.75 BTC (نحو 3 ملايين دولار) وحوالي 7 ملايين دولار من الأصول من Ethereum وBNB Chain وBase. تم نقل البيتكوين إلى محفظة واحدة، بينما هبط أكثر من 3,156 ETH في عنوان منفصل تتبعه Arkham Intelligence، وفقاً للتقارير السابقة لكريبتوبوليتان.
في 15 مايو، أعلنت THORChain أن "الأدلة الحالية تشير إلى عقدة تم تدويرها حديثاً مرتبطة بالهجوم، ومن المحتمل أن تكون تعمل من قبل فاعل خبيث واحد."
أفادت بأنها لا تزال تحقق في الاستغلال لكنها أضافت أن نظريتها الرائدة حول ما تسببه هي استغلال في تنفيذ GG20 TSS، مما يسمح لمواد مفتاح الخزانة بـ "التسرب بمرور الوقت."
الشبكة متوقفة حالياً بعد أن نفذ العديد من مشغلي العقد أمر "إيقاف" لكنها أفادت بأنها تعمل حالياً على خطة إعادة تشغيل.
حتى الآن، لم تلتزم المنصة بخطة استرداد؛ ومع ذلك، أفادت بأن جميع قرارات الاسترداد ستحتاج على الأرجح إلى قرارات حوكمة العقد بشأن كيفية التعامل مع الخسائر.
THORChain’s الرمز الأصلي RUNE انخفض منذ ذلك الحين بأكثر من 21% في أعقاب الحادث، ويتداول بالقرب من 0.42 دولار اعتباراً من 16 مايو.
Chainalysis تربط المهاجم بمحافظ مُعدة مسبقاً
نشرت Chainalysis سلسلة من خمسة منشورات على منصة X في 16 مايو تفصّل أسابيع من النشاط التحضيري على السلسلة من قبل محافظ ربطتها بالشركة بالمهاجم. قالت الشركة إن محافظ مرتبطة بالمهاجم نقلت الأموال عبر Monero وHyperliquid وTHORChain نفسها قبل تنفيذ السرقة.
في أواخر أبريل، أودع أحد هذه المحافظ XMR عبر جسر خصوصية Hyperliquid-Monero، وقام بتبديل الموضع الناتج إلى USDC، وسحبها إلى Arbitrum، وجسرها إلى Ethereum، وفقاً لما ذكرته Chainalysis.
تم تقسيم ETH المجسّر إلى أربع فروع. ربطت إحدى الفروع مباشرة بمحفظة الاستلام الخاصة بالمهاجم: قام وسيط بإعادة توجيه 8 ETH إليها قبل 43 دقيقة فقط من وصول الأموال المسروقة، وفقاً لتحليل الشركة.
قال مساهمو THORChain في تحديث Discord أن الأدلة الحالية تشير إلى عقدة تم تدويرها حديثاً مرتبطة بالهجوم، ومن المحتمل أن تكون تعمل من قبل فاعل خبيث واحد. النظرية الرائدة تنطوي على ثغرة في مخطط التوقيع GG20، وفقاً لتحديث الحادث الذي نشرته البروتوكول على منصة X.
يضيف الاستغلال إلى سلسلة من حوادث أمن DeFi في مايو 2026. أفادت كريبتوبوليتان سابقاً باستغلال Transit Finance (خسارة حوالي 1.88 مليون دولار) وكذلك تلك التي حدثت في Huma Finance (خسارة حوالي 101,400 دولار) وInk Finance (حوالي 140,000 دولار) في وقت سابق من الشهر، وكلاهما استهدف عقوداً ذكية على Polygon.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
