مخترقون أخلاقيون ينقذون بروتوكولًا مبنيًا على Arbitrum من هجوم عقدي شبيه بهجوم Orange Finance

تمكن هاكر قبعة بيضاء من استرداد 1.47 مليون دولار من USDC من استغلال حديث للعقد الذكي ضرب بروتوكول خيارات Moby Trade على Arbitrum. ورغم أن الهاكروا الأخلاقيين لم يذكروا البروتوكول، فقد تم تحديده لاحقًا بأنه سوق Moby للمشتقات.

قبل يوم واحد فقط، شهدت Orange Finance وStryke Protocol استغلالًا مشابهًا تم من خلاله اختلاس الأموال عبر عقود ذكية مُستغلة.

تم عكس جزء من أحد أبرز الاستغلاّلات الكبرى في عام 2025 بواسطة مبرمج على السلسلة يعمل كهاكر قبعة بيضاء. يبدو أنه بعد وصول الهاكر إلى العقد الذكي، ما زال يسمح للأطراف الثالثة بإجراء تغييرات وسحب الأموال. 

هذا هو الهجوم الثاني حيث يسيطر القراصنة على العقد الذكي ويغيرونه. أثرت الهجمات على بروتوكولات على مدار يومين متتاليين، وقد تأثرت حتى الآن Orange Finance وStryke Protocol وMoby Trade.

تمكن الخبير في البلوكشين @tonykebot، المطور في Solayer Labs، من استعادة 1.5 مليون دولار أمريكي من USDC، حتى مع أن المستغل قد هرب بـ WETH وWBTC قبل التدخل.

في لحظة اكتشاف الثغرة، احتوت العقود المعرضة للخطر على 1.47 مليون دولار أمريكي من USDC، و3.7 WBTC، و206.9 WETH. كان التقرير الأولي يشير إلى عملية سحب جزئية للأموال، حيث تم تحويل معظم WETH إلى الشبكة الرئيسية وتبادله. 

تشير المبالغ المسروقة إلى Moby Finance، وهو تطبيق سيولة لـ Arbitrum وBerachain. حتى الآن، لم يتم اكتشاف أي صلة بين الحادثين، رغم أنهما يتبعان نهجًا مشابهًا يتمثل في مهاجمة عقود تحتوي على سيولة مقفلة كبيرة.

لقد قمنا تلقائيًا باختطاف القراصنة وأنقذنا 1.4 مليون دولار أمريكي من USDC!

تم إعادة 100% من الأموال إلى مالك المشروع

> 🧵 إليك كيف تم "اختراق" الهاكر الأخلاقي pic.twitter.com/R3SF5hIZnh

— Tony KΞ (@tonykebot) يناير 9، 2025

على الرغم من أن المحللين لم يذكروا البروتوكول أو سبب الاختراق، فقد تمكنوا من تتبع الأموال واستعادتها على شبكة Arbitrum L2. قام القراصنة الأخلاقيون بالاتصال بالعقد المتعرض للاختراق، ونقلوا جزءًا من الأموال إلى حيازة آمنة.

كما شارك الباحث في السلسلة المطور في مختبرات Solayer، تشاوفان شو لاحظ في المعاملة، محدّدًا نهج القراصنة الأخلاقيين قبل بضع ساعات. 

تم منع محاولة اختراق Moby Protocol في معاملة واحدة، مما أنقذ ما مجموعه 1.47 مليون دولار.

أرسل الضحايا في الهجوم السابق، Orange Finance و Stryke، أيضًا رسالة إلى قراصنتهم، رغم أنه حتى الآن، فإن الأموال المحفوظة هي فقط من العقود المجمدة.

تخبر Moby Finance المستخدمين بإلغاء الصلاحيات

مشابهًا لاختراق Orange Finance، حثت Moby Finance المستخدمين على التوقف عن التفاعل مع عقودها وإلغاء الصلاحيات عبر روابط شرعية. 

نظرًا لأن بعض الأموال في Moby Finance كانت مرتبطة بالتداولات اللامركزية ومراكز الخيارات، يُقال إن التطبيق مستعد لتعويض المستخدمين بأفضل سعر ممكن. تم إغلاق عمليات السحب والإيداع بعد الهجوم الأولي، ولكن عند إعادة فتحها، سيضمن المشروع وجود سيولة سحب كافية من خلال خزينته. 

في البداية، كان من المفترض أن يُعاد فتح البروتوكول هذا الخميس، لكنه سيظل غير نشط لفترة أطول لإجراء تحقيق شامل. وبالإضافة إلى جذب باحثي البلوكشين والمخترقين الأخلاقيين، تعمل Moby Finance أيضًا مع السلطات الحكومية لإجراء تحقيق أكثر شمولاً.

تُرجع Orange Finance القائمة على Arbitrum الاختراق إلى مفاتيح خاصة مُختلقة 

أشارت Orange Finance إلى تسرب المفاتيح الخاصة كمصدر رئيسي للاختراق، موضحة أن ذلك هو السبب الذي مكن الهاكر من إجراء تغييرات على العقود. حوالي 50% من TVL من العقود مؤمنة عبر Stryke Protocol، الذي أوقف بدوره الإيداعات والسحوبات أيضًا. 

رغم أن المبلغ المباشر للخسائر كان صغيرًا نسبيًا في سياق العملات المشفرة، إلا أن Orange Protocol لا يزال عنصرًا محوريًا في نظام Arbitrum البيئي. حيث يجمد النظام ما قيمته 2.93 مليار دولار في بروتوكولات DeFi الخاصة به، ويضم إجمالي 672 بروتوكولًا بأحجام متفاوتة. 

تعكس Arbitrum تطبيقات بلوكشين Ethereum على نطاق أصغر، كما تضم نسخًا من Aave (AAVE) وUniswap وغيرها من بروتوكولات الإقراض ومنصات التبادل اللامركزية (DEX). 

قد يتكبد أكبر الخسائر مقدمو السيولة في Orange Finance وStryke، الذين لا يستطيعون التحكم في حصصهم. ستظل العقود مقفلة، بدون إيداعات أو سحب. ومع ذلك، يستعد القراصنة الأخلاقيون لإعادة توزيع الأموال بشكل آمن.

بعد صدور الخبر، تداولت عملات ARB بالقرب من أدنى نطاق لها خلال الأسبوع عند 0.76 دولار. يظل Arbitrum المضيف الأكثر سيولة للعملات المستقرة، حيث يحتفظ بـ 6.28 مليار دولار من عملات متنوعة. تجذب بروتوكولات DeFi في Arbitrum بالفعل القراصنة، مع تسجيل مزيج من هجمات التصيّد واستغلال العقود الذكية حتى الآن هذا العام.