Transit Finance تلتزم برد الأموال مع إضافة اختراق بقيمة 1.88 مليون دولار إلى خسائر مايو

التزمت Transit Finance بتعويض جميع المستخدمين المتأثرين بعد أن سحب مهاجم حوالي 1.88 مليون دولار من عقد ذكي قديم.

منصة مراقبة الأمان PeckShield أبلغت عن اختراق Transit Finance، قائلة إن الأموال المسروقة حالياً مودعة في عنوان $DAI.

في رسالة على السلسلة أرسلتها Transit Finance إلى محفظة المهاجم، حيث أُبلغ المهاجم بأنه قد يحصل على نسبة معينة من المكافأة كجزاء عن اكتشاف الثغرة إذا كان على استعداد للتعاون في إعادة الأصول.

حددت Transit Finance نافذة زمنية مدتها 48 ساعة للمهاجم للرد، مع إضافة أنها ستوفر مزيداً من التفاصيل حول التعويض من خلال قنواتها الرسمية في منشور آخر.

ماذا حدث مع Transit Finance؟

نسبت Transit Finance الاختراق إلى عقد ذكي من إصدار سابق تم نشره سابقاً على شبكة TRON.

في بيان نُشر على X, قال البروتوكول إن العقد كان قديماً منذ عام 2022 ولكن "الثغرات التاريخية فيه تم استغلالها مؤخراً، مما أثر على عدد محدود من المستخدمين."

أفاد الفريق بأنه أجرى تحقيقات وعزلاً وتدابير تخفيف عند الاكتشاف، تلتها إجراءات تصحيحية في 12 مايو. وأبلغ البروتوكول مستخدميه بأنه لا حاجة لإجراء أي إجراءات أخرى من جانبهم.

كما أفادت بأن إصدار العقد الذكي الحالي لا يزال غير متأثر ويعمل بأمان منذ أكثر من أربع سنوات، مع وجود تدقيقات أمنية ومراقبة مستمرة.

استغلال العملات المشفرة في مايو

لا تُعد Transit Finance حالة معزولة، حيث أن منصة الأمان GoPlus Security أعلنت في 12 مايو أنها سجلت حادثين لاختراق المفاتيح الخاصة خلال الـ 36 ساعة السابقة، مما أسفر عن خسائر مجمعة بلغت 238,000 دولار.

تضمن أحدهما المتداول @0xUnihax0r، الذي خسر 200,000 دولار في ما ربطته GoPlus بالمواد المرفوعة فيما يتعلق بروبوت تداول وTelegram. كان العنوان المخترق الثاني مرتبطاً بحدث تسرب كبير سابق للمفاتيح الخاصة شمل 574 عنواناً، مما يشير إلى أن نفس متجه التعرض يستمر في استهداف الضحايا بعد أسابيع من الحادث الأصلي.

أيضاً في 12 مايو، أصدرت شركة أمان البلوك تشين Blockaid تنبيهاً للمجتمع حول Aurellion Labs، وهو بروتوكول لأصول العالم الحقيقي مرمزة على Arbitrum. كتبت Blockaid على X: "تم استغلال وكيل Diamond غير الموثق EIP-2535 على Arbitrum قبل بضع دقائق بقيمة حوالي 456 ألف دولار بسبب عدم تهيئة Diamond / initialize() غير المحمية."

معاً، تشير حوادث الأسبوعين الأولين من مايو، وهي Transit Finance وAurellion Labs واختراقات المفاتيح الخاصة التي سجلتها GoPlus، إلى شهر يتراكم فيه الخسائر عبر فئات ثغرات متعددة.

هل يمكن أن يكون مايو أسوأ من سجل استغلال العملات المشفرة في أبريل؟

شهدت مساحة العملات المشفرة أكثر من خسائر بقيمة 710 مليون دولار في أبريل، حيث خسرت DeFi أكثر من 609 مليون دولار بسبب الهجمات السيبرانية. 

كان استغلال KelpDAO في 19 أبريل، الذي تعرض لخسارة قدرها 293 مليون دولار من جسره المدعوم بـ LayerZero، أكبر حادث في DeFi لعام 2026. تبعه عن كثب خسارة Drift Protocol البالغة 285 مليون دولار، والتي حدثت في 1 أبريل. 

اختراق Drift Protocol عُزى إلى حملة هندسة اجتماعية طويلة الأمد من قبل جهات فاعلة مرتبطة بكوريا الشمالية، والتي جاءت في المركز الثاني عن كثب.

تُعتبر حوادث مايو أصغر حجماً بشكل فردي، حيث لم يقترب أي منها حتى الآن من خسائر التسعة أرقام التي ميزت أبريل.

ومع ذلك، فإن وتيرة الهجمات آخذة في الازدياد، ولا يشير الإيقاع المبكر للشهر إلى أن القطاع تعامل بشكل جدي مع الظروف التي تتيح هذه الخسائر.