يبدو أن بعض الأبواب الخلفية المخفية ضمن صلاحيات غير ملفتة في مفاوضات التمويل اللامركزي (DeFi) هي غالبًا أكثر الثغرات فتكًا التي تؤدي إلى سحب السيولة من مجمعات السيولة خلال لحظات—و اليوم تلقّى مشروع خزنة (Vault) على سلسلة BNB Chain خبرًا صادمًا: تم إساءة استخدام المفتاح الخاص التشغيلي للمخزن في مشروع 79thVault، ما أسفر خلال فترة قصيرة عن سحب أصول بقيمة تصل إلى 12,500,000 دولار أمريكي بشكل خبيث، ليعيد تسليط الضوء مجددًا على التحذير القاسي بخصوص التحكم في الوصول إلى العقود الذكية.
【ثغرة قاتلة في تفويض الأدوار ذات الامتيازات: 79thVault يُسحب منه 12,500,000 دولار من البداية إلى النهاية】
وفقًا لجهة مراقبة أمنية Defimon Alerts، وبحسب ما أوردته موقع متّكِون مع التقارير في قطاع البلوكشين، شهد مشروع 79thVault على BNB Chain خلال الفترة من 7 أكتوبر إلى 8 أكتوبر حادثة خطيرة لنهب الأموال وغسلها. تُقدَّر قيمة الخسائر بحوالي 12,500,000 دولار. حلّل خبراء الأمن السيبراني أن عقد الرمز المميز الخاص بالمشروع 79AU يتضمن تصميمًا يتضمن دالة امتيازية لا يمكن استدعاؤها إلا عبر OPERATOR_ROLE (دور تشغيلي)، تسمح هذه الدالة بنقل سيولة زوج 79AU/USDT على PancakeSwap مباشرةً إلى عنوان محدد دون أي قيود، كما تجبر استدعاء دالة sync() لمزامنة الاحتياطيات.
تُظهر بيانات السلسلة أنه خلال ساعة واحدة فقط، قامت محفظة التشغيل الساخنة التابعة للفريق والتي عنوانها يبدأ بـ 0x019b بتقسيم الأموال في 7 دفعات بإخراج ما يصل إلى 2,010,000 وحدة من 79AU إلى عنوان المهاجم (كانت المبالغ على التوالي: 10000 و100000 و100000 و300000، وثلاث عمليات بقيمة 500000 وحدة لكل منها). وبآلية صانع السوق الآلي (AMM)، فإن سحب سيولة الرمز من جهة واحدة أدى إلى رفع تسعير الرمز المتبقي بشكل مصطنع، ثم قام المهاجم لاحقًا بإطلاق نحو 95 أمر بيع لإلقاء الرمز المنقول كاملًا مرة أخرى في المجمع لتحقيق السيولة النقدية (تسييل)، ما أدى إلى انهيار احتياطي USDT لزوج التداول من 15,200,000 دولار إلى 3,900,000 دولار، أي خسارة صافية تقارب 11,300,000 دولار. في النهاية، حصل المهاجم على 16,249 BNB وقام بنقلها إلى عنوان يبدأ بـ 0x629b. والأمر اللافت: بعد 41 ثانية فقط من عملية غسل الأموال، قامت محفظة التشغيل الساخنة بإرسال 3.79 BNB إلى عنوان ذلك المخترق مرة أخرى، ما يشير بقوة إلى أن المفتاح الخاص الخاص بالتشغيل قد تم اختراقه بالكامل أو أن هناك عملية خبيثة داخلية جرت. حتى الآن، تم إلغاء هذا الامتياز، واقترح فريق المشروع على السلسلة الاحتفاظ بـ 10% كمكافأة للقبعة البيضاء (حوالي 1,250,000 دولار)، داعيًا إلى إعادة 90% المتبقية من الأموال.
【ضغوط رأس المال على السلسلة واختبار السيولة: هل يمكن لخط دفاع تقييم BNB أن يصمد؟】
بصفته أحد الأصول الأساسية في منظومة BNB Chain وأداة التسوية، لعب BNB في هذه الحادثة دور أداة الخروج النهائية للمهاجم لتحويل الأموال إلى نقد. ورغم أن الضغط المحتمل من بيع 16,249 BNB قد يشكّل نسبة محدودة مقارنة بحجم التداول الفوري اليومي بمليارات الدولارات على مستوى شبكة BNB، إلا أنه في ظل بيئة ترتفع فيها أسعار الفائدة على نحو كبير وتكون السيولة أكثر تقييدًا، غالبًا ما تُضخَّم الشكوك حول أمان هيكلة العقود على المستوى النفسي والعاطفي للسوق.
في سوق بينانس الفوري، وبسبب تراجع السوق التشفيري العام وتفاعل الأنباء الخاصة بالحادثة، يتذبذب BNB حاليًا قرب 758 دولارًا ضمن نطاق ضيق، حيث تقع أعلى وأدنى مستويات خلال 24 ساعة بين 753 و776 دولارًا. وعلى الرغم من أن السوق القصير قد يحتاج إلى امتصاص ضغط غسل الأموال على السلسلة، إلا أنه لم تظهر أي علامة على تعطل شامل للعقود الذكية في PancakeSwap أو على شبكة BNB Chain الرئيسية بعد وقوع الهجوم. كما أن فريق المشروع قام بحرمان دور أصحاب الامتيازات في أول لحظة، وهو ما يعكس قدرة المنظومة على العزل عند اختراق نقطة واحدة في بروتوكول.
【ملاحظات محورية للمرحلة المقبلة】
بالنسبة إلى المشاركين في السوق، فإن مؤشرات مطابقة أثر هذا الحدث على المنظومة ليست فقط متابعة مصير عنوان المهاجم الواحد، بل مراقبة إشارتين رئيسيتين: أولًا، ما إذا كان 16,249 BNB التي يملكها المهاجم ستؤثر مباشرة على عمق البورصات المركزية دون عملية خلط، أو ما إذا تم التوصل إلى اتفاق بين الطرفين عبر آلية مكافأة 10% لاسترجاع أكثر من 11,000,000 دولار بالكامل. ثانيًا، ما إذا كانت القيمة الإجمالية المقفلة في مجمعات PancakeSwap الرئيسية (TVL) ستظل مستقرة خلال الـ 48 ساعة القادمة.
من منظور البنية التقنية في الرسم البياني، فإن منطقة الدعم الرئيسية الحالية لـ BNB تقع عند 745 إلى 750 دولارًا (منطقة تداول كثيف). إذا تمكنت القوى الشرائية من تثبيت القاعدة داخل هذا النطاق والتمسك بمستوى 750 دولار كرقم صحيح، ومع استعادة السوق العام للاستقرار، فمن المتوقع أن يعاود السعر اختبار مناطق المقاومة عند 780 إلى 800 دولار. أما إذا استمر ضغط البيع في التوسع وضعف السوق العام ما أدى إلى كسر BNB لمستوى 745 دولار كدعم رئيسي، فيجب الحذر من مخاطر إعادة الاختبار عند 720 إلى 730 دولار على المدى القصير.
رأيي الشخصي وتجميع معلومات فقط، ليس نصيحة استثمارية، DYOR.
$BNB #BNBChain #DeFi
【ثغرة قاتلة في تفويض الأدوار ذات الامتيازات: 79thVault يُسحب منه 12,500,000 دولار من البداية إلى النهاية】
وفقًا لجهة مراقبة أمنية Defimon Alerts، وبحسب ما أوردته موقع متّكِون مع التقارير في قطاع البلوكشين، شهد مشروع 79thVault على BNB Chain خلال الفترة من 7 أكتوبر إلى 8 أكتوبر حادثة خطيرة لنهب الأموال وغسلها. تُقدَّر قيمة الخسائر بحوالي 12,500,000 دولار. حلّل خبراء الأمن السيبراني أن عقد الرمز المميز الخاص بالمشروع 79AU يتضمن تصميمًا يتضمن دالة امتيازية لا يمكن استدعاؤها إلا عبر OPERATOR_ROLE (دور تشغيلي)، تسمح هذه الدالة بنقل سيولة زوج 79AU/USDT على PancakeSwap مباشرةً إلى عنوان محدد دون أي قيود، كما تجبر استدعاء دالة sync() لمزامنة الاحتياطيات.
تُظهر بيانات السلسلة أنه خلال ساعة واحدة فقط، قامت محفظة التشغيل الساخنة التابعة للفريق والتي عنوانها يبدأ بـ 0x019b بتقسيم الأموال في 7 دفعات بإخراج ما يصل إلى 2,010,000 وحدة من 79AU إلى عنوان المهاجم (كانت المبالغ على التوالي: 10000 و100000 و100000 و300000، وثلاث عمليات بقيمة 500000 وحدة لكل منها). وبآلية صانع السوق الآلي (AMM)، فإن سحب سيولة الرمز من جهة واحدة أدى إلى رفع تسعير الرمز المتبقي بشكل مصطنع، ثم قام المهاجم لاحقًا بإطلاق نحو 95 أمر بيع لإلقاء الرمز المنقول كاملًا مرة أخرى في المجمع لتحقيق السيولة النقدية (تسييل)، ما أدى إلى انهيار احتياطي USDT لزوج التداول من 15,200,000 دولار إلى 3,900,000 دولار، أي خسارة صافية تقارب 11,300,000 دولار. في النهاية، حصل المهاجم على 16,249 BNB وقام بنقلها إلى عنوان يبدأ بـ 0x629b. والأمر اللافت: بعد 41 ثانية فقط من عملية غسل الأموال، قامت محفظة التشغيل الساخنة بإرسال 3.79 BNB إلى عنوان ذلك المخترق مرة أخرى، ما يشير بقوة إلى أن المفتاح الخاص الخاص بالتشغيل قد تم اختراقه بالكامل أو أن هناك عملية خبيثة داخلية جرت. حتى الآن، تم إلغاء هذا الامتياز، واقترح فريق المشروع على السلسلة الاحتفاظ بـ 10% كمكافأة للقبعة البيضاء (حوالي 1,250,000 دولار)، داعيًا إلى إعادة 90% المتبقية من الأموال.
【ضغوط رأس المال على السلسلة واختبار السيولة: هل يمكن لخط دفاع تقييم BNB أن يصمد؟】
بصفته أحد الأصول الأساسية في منظومة BNB Chain وأداة التسوية، لعب BNB في هذه الحادثة دور أداة الخروج النهائية للمهاجم لتحويل الأموال إلى نقد. ورغم أن الضغط المحتمل من بيع 16,249 BNB قد يشكّل نسبة محدودة مقارنة بحجم التداول الفوري اليومي بمليارات الدولارات على مستوى شبكة BNB، إلا أنه في ظل بيئة ترتفع فيها أسعار الفائدة على نحو كبير وتكون السيولة أكثر تقييدًا، غالبًا ما تُضخَّم الشكوك حول أمان هيكلة العقود على المستوى النفسي والعاطفي للسوق.
في سوق بينانس الفوري، وبسبب تراجع السوق التشفيري العام وتفاعل الأنباء الخاصة بالحادثة، يتذبذب BNB حاليًا قرب 758 دولارًا ضمن نطاق ضيق، حيث تقع أعلى وأدنى مستويات خلال 24 ساعة بين 753 و776 دولارًا. وعلى الرغم من أن السوق القصير قد يحتاج إلى امتصاص ضغط غسل الأموال على السلسلة، إلا أنه لم تظهر أي علامة على تعطل شامل للعقود الذكية في PancakeSwap أو على شبكة BNB Chain الرئيسية بعد وقوع الهجوم. كما أن فريق المشروع قام بحرمان دور أصحاب الامتيازات في أول لحظة، وهو ما يعكس قدرة المنظومة على العزل عند اختراق نقطة واحدة في بروتوكول.
【ملاحظات محورية للمرحلة المقبلة】
بالنسبة إلى المشاركين في السوق، فإن مؤشرات مطابقة أثر هذا الحدث على المنظومة ليست فقط متابعة مصير عنوان المهاجم الواحد، بل مراقبة إشارتين رئيسيتين: أولًا، ما إذا كان 16,249 BNB التي يملكها المهاجم ستؤثر مباشرة على عمق البورصات المركزية دون عملية خلط، أو ما إذا تم التوصل إلى اتفاق بين الطرفين عبر آلية مكافأة 10% لاسترجاع أكثر من 11,000,000 دولار بالكامل. ثانيًا، ما إذا كانت القيمة الإجمالية المقفلة في مجمعات PancakeSwap الرئيسية (TVL) ستظل مستقرة خلال الـ 48 ساعة القادمة.
من منظور البنية التقنية في الرسم البياني، فإن منطقة الدعم الرئيسية الحالية لـ BNB تقع عند 745 إلى 750 دولارًا (منطقة تداول كثيف). إذا تمكنت القوى الشرائية من تثبيت القاعدة داخل هذا النطاق والتمسك بمستوى 750 دولار كرقم صحيح، ومع استعادة السوق العام للاستقرار، فمن المتوقع أن يعاود السعر اختبار مناطق المقاومة عند 780 إلى 800 دولار. أما إذا استمر ضغط البيع في التوسع وضعف السوق العام ما أدى إلى كسر BNB لمستوى 745 دولار كدعم رئيسي، فيجب الحذر من مخاطر إعادة الاختبار عند 720 إلى 730 دولار على المدى القصير.
رأيي الشخصي وتجميع معلومات فقط، ليس نصيحة استثمارية، DYOR.
$BNB #BNBChain #DeFi