تم تفريغ محفظة مؤسس Mask Network، وتم تحويل جميع الأصول إلى إيثريوم (ETH)

تم تفريغ محفظة مؤسس Mask Network، Suji Yan، وتم تحويل الأموال إلى إيثريوم (ETH). تم سرقة ما يقدر بنحو 4 ملايين دولار من محفظة الهاتف المحمول. 

تم تفريغ محفظة تابعة لمؤسس Mask Network Suji Yan، مع تحويل جميع الأموال إلى إيثريوم (ETH). تم تقسيم الأموال إلى ست محافظ جديدة، وهو ما قد يكون تحضيراً لعملية خلط أو تحويلات إضافية. 

أكد يان لاحقاً أن أحد محفظة الهاتف المحمول الخاصة به قد تعرض للاختراق، ربما أثناء تركه هاتفه دون انتباه لفترة من الوقت، مما يشير إلى هجوم يدوي. تمت سرقة الأموال من محفظته المسماة Sujiyan.eth، أو محفظة kmt.eth. قام المخترق بسرقة أكبر الأرصدة فقط، والتي كانت في الغالب على شبكة إيثيريوم. وقد اعتُبر عدم إفراغ المحفظة من جميع الأرصدة دليلاً على هجوم يدوي تم خلاله الوصول إلى المحفظة لفترة قصيرة. لم يذكر يان أي استخدام لتطبيقات مشبوهة أو أي مسارات أخرى يمكن من خلالها نقل جميع الرموز المميزة.

أصبحت في التاسعة والعشرين من عمري اليوم، قبل 6 ساعات. قبل حوالي 3 ساعات – تم اختراق إحدى محافظي العامة التي أحملها على هاتفي وسُرقت أصول بقيمة تزيد عن 4 ملايين دولار. تبدو جميع المعاملات المسروقة يدوية واستمرت لأكثر من 11 دقيقة.

إما أن المفتاح الخاص قد تم تسريبه في نفس يوم عيد ميلادي ودليل الهاكر tsf… https://t.co/SkuIb2nrPf

— Suji Yan 💜🔥🎭 (@suji_yan) فبراير 27، 2025

أكبر مكسب بلغت قيمة المعاملات 113 إيثيريوم، و156 weETH، و953 WETH، مع تقدير الخسائر بحوالي 4 ملايين دولار. شملت الخسائر 48.4 ألف رمز MASK، بقيمة تتجاوز 100 ألف دولار.

أنشأ المخترق حساباً جديداً محفظة قبل ستة أيام، لكنه استخدمه فقط لسحب أصول يان في 27 فبراير. قام يان بتخزين أصوله في محفظة متعددة السلاسل، لكن المهاجم اختار فقط الأصول القائمة على إيثيريوم، متخلاً عن باقي الأصول على شبكتي بايز (Base) وبي إن بي تشين (BNBChain)، بالإضافة إلى بعض الأرصدة الصغيرة للرموز المميزة الأخرى. 

تم ملاحظة تحويل جميع الأصول إلى إيثريوم (ETH) وتقسيمها بين محافظ متعددة كإحدى الخطوات الرئيسية لمجموعة لازاروس. يقوم زاك إكس بي تي (ZachXBT) بالتحقيق في القضية، ومع ذلك، لا تزال معظم الأموال الموزعة غير مستردة. اتصل يان بمحققين على السلسلة (on-chain) بهدف إدراج العناوين في القائمة السوداء واستعادة الأموال محتملة. انتهت التحويلات النهائية من محفظة يان إلى سبع عناوين.

حذر سوجي يان من هجمات الهندسة الاجتماعية ضد مشاريع الويب 3

كان مؤسس Mask Network حريصًا على نشر الويب 3 مع الحفاظ على السلامة. قبل الهجوم على المحفظة بوقت وجيز، حذر من أساليب الهندسة الاجتماعية لمهاجمة بنية الويب 3. زعم يان أن كوريا الشمالية أرسلت ربما «السنونو»، وكلاء إناث جميلات يمكن أن يكن جزءًا من عملية الهندسة الاجتماعية. اشتبه المؤسس أيضًا في أن «السنونو» يمكن أن تتسلل إلى مؤسسي المشاريع وتستخدم نفوذهم لسرقة العملات المشفرة أو العثور على ثغرات أمنية.

‘الويب 3 هو بالفعل صناعة تخضع لمراقبة دقيقة. الدول السيادية تخوض حربًا باردة, كتب يان في منشور حديث رسالة على منصة X.

يأتي بيانه بعد أيام فقط من كشف هجوم ضد Bybit. وقد اعتمد الاستغلال reportedly على الوصول إلى أحد أجهزة الكمبيوتر التابعة للفريق، والذي قام بتزوير واجهة أمامية لمحظة Safe وبناء معاملة خبيثة، وعرضها للتوقيع عليها من قبل جميع حاملي المفاتيح متعددة التواقيع. 

Mask Network لم تتأثر بهجوم المحفظة

لم تتأثر مشروع الويب 3 الخاص بيان، Mask Network، بشكل مباشر بالاختراق. بعد الهجوم، تداولت رموز MASK بتغيرات محدودة عند 2.14 دولار. يظل البروتوكول نفسه آمنًا ولم يبلغ عن أي هجمات أو خسائر.

تهدف Mask Network إلى ربط خدمات الويب 2 ووسائل التواصل الاجتماعي بميزات الويب 3، مثل الرسائل المشفرة والهويات والملفات الشخصية اللامركزية. يمكن لـ Mask Network الاتصال بـ X وFacebook وInstagram وMinds وMirror، مما يوفر بيانات واتصالات إضافية للهويات القائمة على المحافظ. 

بينما نمت الويب 3 حالات استخدامها، كانت أيضًا واحدة من الأبواب الرئيسية للاختراقات، حيث يمكن لبعض التطبيقات إخفاء مستلم المعاملات. مثال حديث كان الاختراق على Abstract Chain, حيث أدى إذن التطبيق إلى تفريغ محافظ متعددة.