تعرّض للسرقة مرتين خلال اثني عشر يومًا، وخسر العنوان نفسه نحو 5.8 ملايين دولار في المرتين.
في حادثة 9 أكتوبر، سُرق أولًا نحو 3.5 ملايين دولار، ثم نُقلت الأموال عبر سلسلة أخرى إلى مجمّع خصوصية. أما اليوم، فجاءت السرقة الثانية عند الساعة 8:47 صباحًا. في الكتلة نفسها، أضاف المهاجم تفويض EIP-7702 إلى عنوانَي الضحية، ثم أفرغ دفعة واحدة 973417 من رموز $MORPHO القديمة، بقيمة نحو 2.3 مليون دولار. وفي المعاملة التالية، أعاد المهاجم التفويض إلى حالة فارغة. وعند فحص العنوانين لاحقًا، لم يكن فيهما أي كود للعقد.
بعد حصوله على العملات، واصل تحويلها حتى الساعة 2 ظهرًا، فاستبدلها بـ882 ETH و77 ألف USDC. وبين الساعة 1:49 و2:19 بعد الظهر، أودع 684 ETH في خلاط عبر 21 دفعة. أما الـ197 ETH المتبقية و77 ألف USDC، فنقلها أولًا إلى 6 عناوين جديدة، ثم أرسلها كما هي، بعد بضع دقائق، إلى محفظة ساخنة لمنصة تداول فوري.
لا يسري هذا النوع من التفويض إلا إذا وُقّع باستخدام المفتاح الخاص لعنوان الضحية نفسه. لا نعرف إن كان المفتاح الخاص قد تسرّب منذ زمن، أم إن شخصًا خدع الضحية لتوقيع معاملة مرة واحدة؛ فهذا لا يظهر على السلسلة. وفي المرتين استُخدمت طريقة 7702 نفسها.
لم يتحرك سعر عملة MORPHO كثيرًا اليوم؛ إذ ارتفع بأقل من 1% خلال 24 ساعة، وبلغ حجم تداول عقودها على بينانس نحو 20 مليون U.
يخشى المستثمرون الأفراد خسارة عملاتهم، لكن المؤسسات قد تخسرها أيضًا، بل قد تتعرض للسرقة مرتين في المكان نفسه. إذا سبق أن وقّعتم تفويض 7702، فقد يكون من المفيد أن تراجعوا الليلة عناوينكم بحثًا عن أي معاملات لا تعرفونها.
في حادثة 9 أكتوبر، سُرق أولًا نحو 3.5 ملايين دولار، ثم نُقلت الأموال عبر سلسلة أخرى إلى مجمّع خصوصية. أما اليوم، فجاءت السرقة الثانية عند الساعة 8:47 صباحًا. في الكتلة نفسها، أضاف المهاجم تفويض EIP-7702 إلى عنوانَي الضحية، ثم أفرغ دفعة واحدة 973417 من رموز $MORPHO القديمة، بقيمة نحو 2.3 مليون دولار. وفي المعاملة التالية، أعاد المهاجم التفويض إلى حالة فارغة. وعند فحص العنوانين لاحقًا، لم يكن فيهما أي كود للعقد.
بعد حصوله على العملات، واصل تحويلها حتى الساعة 2 ظهرًا، فاستبدلها بـ882 ETH و77 ألف USDC. وبين الساعة 1:49 و2:19 بعد الظهر، أودع 684 ETH في خلاط عبر 21 دفعة. أما الـ197 ETH المتبقية و77 ألف USDC، فنقلها أولًا إلى 6 عناوين جديدة، ثم أرسلها كما هي، بعد بضع دقائق، إلى محفظة ساخنة لمنصة تداول فوري.
لا يسري هذا النوع من التفويض إلا إذا وُقّع باستخدام المفتاح الخاص لعنوان الضحية نفسه. لا نعرف إن كان المفتاح الخاص قد تسرّب منذ زمن، أم إن شخصًا خدع الضحية لتوقيع معاملة مرة واحدة؛ فهذا لا يظهر على السلسلة. وفي المرتين استُخدمت طريقة 7702 نفسها.
لم يتحرك سعر عملة MORPHO كثيرًا اليوم؛ إذ ارتفع بأقل من 1% خلال 24 ساعة، وبلغ حجم تداول عقودها على بينانس نحو 20 مليون U.
يخشى المستثمرون الأفراد خسارة عملاتهم، لكن المؤسسات قد تخسرها أيضًا، بل قد تتعرض للسرقة مرتين في المكان نفسه. إذا سبق أن وقّعتم تفويض 7702، فقد يكون من المفيد أن تراجعوا الليلة عناوينكم بحثًا عن أي معاملات لا تعرفونها.