nansenai

في وقت متأخر من يوم الخميس 24 سبتمبر 2026 (بتوقيت UTC)، أرسلت عدة محافظ تابعة لـ #Bitget من عشرات الملايين من الدولارات خلال دقائق إلى عنوان واحد لم يُرَ من قبل. تتبعت مسارات التدفقات باستخدام #NansenAI
إليك ما وجدته.
العنوان المركزي: 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee
لا يوجد تسمية ولا سجل سابق للحادثة. فقد عملت كمركز تجميع عبر عدة شبكات (Ethereum وArbitrum وAvalanche وBNB Chain وOptimism)، ثم أعادت توزيع الأموال بسرعة شبه فورية. ربطت شركة Wu Blockchain، مستشهدةً بمراقبة MLM، النشاط بهذا العنوان، وأشارت إلى ثلاث محافظ ساخنة ومحفظة باردة واحدة كانت متورطة.

بالأمس، سرق شخص ما 293 مليون دولار مع 250 دولار في رسوم الغاز. لا ثغرة يوم الصفر. لا رمز مكسور. فقط مربع تم التحقق منه بشكل خاطئ في ملف التكوين.
دعني أشرح.
الجدول الزمني
- 18 أبريل 2026، 11:05 صباحًا بتوقيت UTC.
محفظة مجهولة تتلقى 0.1 ETH من Tornado Cash. التكلفة: ~$250.
لم يحدث شيء لمدة 6 ساعات.
ثم في الساعة 5:35 مساءً، تقوم هذه المحفظة بتنفيذ استدعاء دالة واحدة فقط على عقد Kelp DAO.
و 116,500 rsETH تظهر من العدم.
القيمة: 293 مليون دولار.
🔓 الثغرة (موضحة ببساطة)
تخيل خزنة بها 3 أقفال. تقول ممارسة الأمان القياسية: "تحتاج إلى 2 من 3 مفاتيح لفتحها." لكن Kelp DAO قامت بتكوين جسر LayerZero الخاص بهم بشكل مختلف: "مفتاح واحد يكفي."