تعرّضت Premia Labs لاستغلال على Arbitrum؛ والمهاجم يحوّل الأموال المسروقة إلى بيتكوين تعرّضت Premia Labs لاستغلال على Arbitrum أسفر عن سرقة عملات مشفّرة تُقدّر بنحو 464,600 دولار، وفقًا لشركة أمن البلوكشين PeckShield. ويُقال إن المهاجم نقل الأموال من Arbitrum إلى Ethereum، ثم مرّرها عبر خدمات مبادلة بين السلاسل، من بينها Chainflip وNEAR Intents، قبل تحويل العائدات إلى بيتكوين. ما الذي حدث - استهدف الحادث خزائن الخيارات المرتبطة بـPremia Labs، وهي الجهة المطوّرة على السلسلة لمنصة المشتقات Kyan. ويقول باحثون أمنيون إن المهاجم أنشأ مجمّعات خيارات جديدة وفارغة، واستخدم قروضًا سريعة للتلاعب بها، ما أدى إلى حجز ضمانات الخزائن فيها. - ومن خلال شراء خيارات أجبرت الضمانات على الانتقال إلى المجمّعات التي أنشأها المهاجم، تمكّن المستغل بعد ذلك من سحب تلك الضمانات على شكل سيولة إلى محافظ يتحكم بها. - كانت Blockaid أول من أشار إلى الاستغلال في 1 نوفمبر، وأفادت بسحب نحو 400,500 دولار عبر معاملتين. وقدّر التنبيه اللاحق من PeckShield إجمالي الخسائر بنحو 464,600 دولار، أي ما يعادل نحو 131 ETH وفقًا للتقييم الوارد في التقارير الأولية. وتعكس الأرقام المختلفة تقديرات منفصلة للحادث نفسه، ولا ينبغي جمعها. التفاصيل التقنية الرئيسية - القروض السريعة: قروض كبيرة غير مضمونة يجب سدادها ضمن المعاملة نفسها على البلوكشين. وفي هذا الاستغلال، استُخدمت الأموال المقترضة لتنفيذ صفقات حوّلت ضمانات الخزائن إلى المجمّعات المنشأة حديثًا. - جرت عمليتا السحب الرئيسيتان قرابة الساعة 03:15 بالتوقيت العالمي المنسق في 1 نوفمبر، بفاصل يقارب ثانية واحدة، وفقًا لسجلات المعاملات. - شملت الأصول المسروقة 3.64 من البيتكوين المغلّف (wBTC)، ونحو 43.47 من الإيثريوم المغلّف (wETH)، و48,479 من USDC.e، و46,215 من ARB. تحركات الأموال بعد السرقة تتبعت PeckShield الأصول المسروقة أثناء انتقالها من Arbitrum إلى Ethereum، ثم عبر Chainflip وNEAR Intents، وهما خدمتان تتيحان المبادلات بين السلاسل؛ وأُفيد بأن بيتكوين كان الأصل النهائي الذي استُلم. ويزيد استخدام خدمات متعددة بين السلاسل من صعوبة التتبع، إذ يتعين على المحققين متابعة تدفقات الأموال عبر الشبكات. وشددت شركات الأمن على أن تمرير الأموال عبر هذه الخدمات لا يعني أنها ساعدت المهاجم عن علم، كما لم يُحدَّد أيٌّ منها على أنه مصدر الثغرة في Premia. السياق الأوسع يأتي استغلال Premia وسط تدقيق متزايد في غسل العملات المشفّرة وتحركات الأصول، عقب اختراق Binance في 29 أكتوبر، حيث مُرّرت الأموال المسروقة على نحو مماثل عبر شبكات وبروتوكولات تمويل لامركزي متعددة. وقد استدعى الحادث السابق استجابات سريعة من جهات إصدار الرموز ومشرفي البروتوكولات وجهات إنفاذ القانون؛ فعلى سبيل المثال، قيّدت Aave مؤقتًا بعض الأسواق بعد أن أودعت محافظ يتحكم بها المهاجم مبالغ كبيرة واقترضت منها. وحثّ مكتب التحقيقات الفيدرالي (FBI) المنصات على حظر المعاملات المرتبطة بمهاجم Binance. الوضع والاستجابة وقت صدور التقارير الأمنية الأولية، لم تكن Premia Labs قد نشرت شرحًا عامًا مفصلًا يوضح الخزائن المتأثرة أو السبب الجذري أو أي خطط للاسترداد أو التعويض. وتواصل الفرق الأمنية تتبع الأموال وتقييم آليات الاستغلال. ما الذي ينبغي متابعته - أي إفصاحات لاحقة من Premia Labs توضح الثغرة وكيفية معالجتها. - مزيد من التتبع على البلوكشين قد يكشف وجهة البيتكوين بعد تحويلها، أو ما إذا كان بالإمكان استرداد أي من الأموال. - ردود Chainflip وNEAR Intents والوسطاء الآخرين بشأن ما إذا كانوا قد رصدوا أو حظروا مبادلات مشبوهة مرتبطة بالحادث. سنوافيكم بالتحديثات عند ظهور تفاصيل جديدة. اقرأ المزيد من الأخبار المُنشأة بالذكاء الاصطناعي على: https://app.chaingpt.org/news