سحب هاكر أكثر من 49 مليون دولار في USDC من بنك Infini للعملات المستقرة. قد يكون الاستغلال بسبب وصول داخلي إلى عقد ذكي، حيث احتفظ المطور بالوصول بعد تسليمه إلى Infini.

سمح الوصول الإداري إلى عقد ذكي لمستغل بسحب 49 مليون دولار من بروتوكول Infini، وهو بنك DeFi للعملات المستقرة. لم تتفاعل Infini نفسها مع الاستغلال، أو تفسر طبيعة الاختراق. Infini هي جهة إصدار بطاقات تشفير، تأخذ ضمانات العملات المستقرة لإجراء المدفوعات اليومية.

أعلنت Infini عن خدمات الدفع الخاصة بها كـ neobank، مما يخلط بين العملات المشفرة والتمويل التقليدي. جذبت المنتج 500% المزيد من المستخدمين في الأسابيع القليلة الماضية، حيث بدأت حملات بطاقاتها. يقدم neobank أيضًا منتجات ذات عائدات عالية، مما أدى إلى زيادة السيولة المتاحة للمستغل.

كانت المنتجات الناتجة عن العائدات هي التي خلقت الظروف للاستغلال، حيث تم الإبلاغ عن أخذ الأموال من خزينة Morpho MEV Capital Usual USDC. لم تصدر Morpho أي تحذيرات أو تقارير عن فقدان الأموال.

تم الإبلاغ عن الاستغلال بعد معاملة حوت تبدو عادية، حيث سحب محفظة جديدة جميع الأموال المقيدة في العقد. كانت محفظة المهاجم معروفة لـ Infini، حيث أُفيد أن المشروع أمر المستغل بإنشاء العقد الذكي. غير معروف للمشروع، احتفظ المهاجم بحقوق الإدارة وتمكن من إجراء الاتصال لسحب كل السيولة.

🚨تنبيه🚨 اليوم، عانت @0xinfini من استغلال بقيمة 49 مليون دولار من $USDC بسبب مهاجم استغل صلاحيات إدارية محتفظ بها.

المهاجم، الذي يعمل من 0xc49b5e5b9da66b9126c1a62e9761e6b2147de3e1، كان قد طور العقد في الأصل كجزء من مشروع Infini. ومع ذلك، بعد… pic.twitter.com/olguOyNCJr

— 🚨 تنبيهات سايفرس 🚨 (@CyversAlerts) 24 فبراير 2025

كانت الخطوة الفورية للمستغل هي تبديل USDC لشراء 17696 ETH. مر المستغل عبر DAI، الذي كان متاحًا من خلال البروتوكولات اللامركزية. انتقلت الأموال عبر Uniswap وSky Protocol و0x Protocol. سمح التبديل السريع من USDC للهاكر بتحويل الأموال إلى ETH، الذي لا يمكن تجميده، بل يمكن فقط إدراجه في القائمة السوداء من البورصات.

بعد ذلك، قسم المهاجم العائدات إلى مبالغ أصغر وعناوين متعددة. استخدم المستغل محفظة جديدة لإرسال مبلغ صغير من ETH للغاز وإكمال المعاملة. جاء التمويل الأولي للمحفظة من Tornado Cash، مما يحجب جزءًا من وجود الهاكر على السلسلة.

بعد ذلك، تم نقل ETH من خلال سلسلة من التحويلات. في الوقت الذي يتم فيه كتابة هذا، لم يتم خلط الأموال بعد.

هل ضرب الهاكرون من كوريا الشمالية مرة أخرى؟

تظل هوية منشئ العقد غير معروفة، حيث لم تكشف Infini عن من تم تكليفه ببناء العقد الذكي.

يتبع اختراق Infini أكبر استغلال في عام 2025، حيث فقدت بورصة Bybit ما يصل إلى 1.5 مليار دولار في Ethereum (ETH). كان لدى هاكر Bybit نهج مشابه لتقسيم ETH قبل الخلط. أشار المحقق على السلسلة ZachXBT إلى عدة أمثلة تشير إلى أن هذا النهج هو أحد التحركات المميزة لمجموعة هاكر Lazarus. حتى الآن، لم تربط Infini أيًا من محافظ المستغل بعناوين Lazarus المعروفة الأخرى.

هذه المرة، لم يتم تسريب أي مفاتيح خاصة، ولم تتوقف Infini عن السحب والإيداع.

تحمل مؤسس Infini، @christianeth، المسؤولية الكاملة عن الاستغلال، مشيرًا إلى أنه كان مهملًا في عملية نقل السلطات من المطور إلى المشروع. طمأن المؤسس المستخدمين بأن البروتوكول لا يزال سائلًا، وسيدفع تعويضًا كاملًا في أسوأ السيناريوهات.

“لم يتم تسريب مفتاحي الخاص الشخصي، لذا لا داعي للقلق كثيرًا. كنت مهملًا عند نقل الصلاحيات من قبل. في النهاية، هذه مسؤوليتي. لقد دقت ناقوس الخطر... لا توجد مشكلة في السيولة. يمكن دفع التعويض الكامل والأموال قيد التتبع،” كتب @christianeth في X.

تظهر تحليلات أخرى على السلسلة تسربًا محتملًا لمفتاح خاص، مما سمح للهاكر بالوصول إلى العقد. لاحظ PeckShield أنه تم التعرف على المهندس الذي تحول إلى هاكر. بعد الهجوم، حذفت إحدى المؤسسين المشاركين في Infini، @0xsexybanana، حسابها في X. الهجوم الحالي يُشتبه أنه هجوم داخلي، حيث كان المهندس موثوقًا بما يكفي لإنشاء عقد ذكي.

أثارت الاستغلالات الأخيرة وتخزين ETH السؤال حول استخدام السلسلة لتبييض الأموال وتمويل الأنظمة العدائية المحتملة. في الوقت نفسه، حفزت الاستغلالات ارتفاعًا صغيرًا في ETH، حيث ارتفع الأصل فوق 2800 دولار لأول مرة منذ أسابيع. أدت خسائر ETH إلى ضرورة استعادة البورصات لمخزونها، مما أدى إلى زيادة الطلب.

أكاديمية كريبتوبوليتان: ورقة غش مجانية للسير الذاتية في Web3 - قم بالتنزيل الآن