كانت النسخة القديمة قد اصطفّت بالفعل للخروج من الخدمة، لكن قبل ذلك أُفرغت أموالها بالكامل: خلال 4 ساعات، سُرقت 8.5 BTC، أي نحو 685 ألف دولار 😂
المشروع المتضرر هو DotSwap، الذي يتيح مبادلة الرونز ضمن منظومة بيتكوين، ويُعرف الآن باسم On Nexus. في 25 أكتوبر، استهدف أحدهم النسخة القديمة V1، التي أُطلقت عام 2024. وكانت أموال مجمعات V1 محفوظة في محفظة متعددة التوقيعات تحت الوصاية، وتُنفّذ التوقيعات من جهة الخادم؛ وقد تسلل المهاجم عبر قناة التوقيع القديمة هذه.
وبعد مراجعة ما حدث، قال فريق المشروع إن الطرف الآخر كان يعمل في الأساس آليًا. فقد اختبرت آلاف طلبات السكربتات كل واجهة على حدة، ثم استُنزفت الأموال بسرعة الآلة عبر 99 زوج تداول من الرونز. وقال الفريق أيضًا إن هذا يشبه إلى حد كبير أسلوب وكلاء الذكاء الاصطناعي الذين يبحثون عن الثغرات على نطاق واسع مؤخرًا: شخص واحد يخصص بضعة آلاف من الدولارات للقدرة الحاسوبية، ويواصل العمل ليلًا ونهارًا، حتى في عطلات نهاية الأسبوع.
المتضررون هم من أودعوا BTC في مجمعات V1 لتوفير السيولة؛ فقد تأثرت جميع الودائع في V1، بينما لم يتضرر المستخدمون الذين تداولوا مباشرةً من محافظهم. أُخرجت V1 من الخدمة، وقال الفريق إن لديه سجلات لكل مراكز مزوّدي السيولة وقت الهجوم، وإنه سيعلن عن خطة للتعامل مع الأمر، كما يتعقب الأموال ويُعد مراجعة كاملة لما حدث.
والأكثر إيلامًا هو أن المنصة كانت تخطط منذ وقت طويل لإحالة V1 إلى التقاعد، لكن الأموال ظلت فيها. كثيرون أودعوا أموالهم ثم نسوها، وعند الانتقال إلى النسخة الجديدة لم يعد أحد ليتفقد المجمع القديم.
نصيحة للمبتدئين: راقبوا أكثر وتداولوا أقل، وإذا اشتريتم عملات فاشتروا $BTC فقط