تم تسييل 2.09 مليون دولار، وتحويل 1.17 مليون دولار إلى مونيرو، واحتجاز 612 ألف دولار في جسر: سُرقت 3.76 ملايين دولار من Kava Lend، وذهبت الأموال إلى ثلاث وجهات، ولم يتبقَّ في المجمع سوى 0.19 KAVA.
#Kava称异常跨链活动仅限KavaLend
الدفعة الأولى: 2.09 مليون دولار، جرى تسييلها والخروج بها. نقل المهاجم 49.2 مليون KAVA إلى سلسلة BNB، وباع 48.4 مليونًا منها خلال 35 دقيقة، وحصل مقابلها على ما يقارب 2.09 مليون دولار من BNB وUSDT، ثم حُوّلت BNB إلى جهة أخرى. ذهبت الحصة الأكبر من هذه الأموال إلى Hyperliquid: تلقّت 8 حسابات 1.17 مليون دولار من USDC، واشترت جميعها 2,190 من XMR1 خلال دقيقة واحدة — وهو رمز سُمّي على اسم مونيرو على Hyperliquid. وحتى بعد ظهر 14 نوفمبر، لم تتحرك هذه الأموال، وانقطع أثرها، ولا سبيل لاستعادتها.
الدفعة الثانية: 612 ألف دولار، عالقة في الجسر. أوقف جسر Relay طلبًا من المهاجم لتحويل USDT بين السلاسل، والسبب هو BLOCKED_WALLET. وتشكل هذه الأموال 29% من الأموال المسروقة التي أمكن تتبعها. قد يبدو الأمر وكأن الأموال استُعيدت، لكن Bitquery أوضحت الأمر تمامًا: يمكن لمرسل هذا الإيداع سحبه، لذا لا يُعدّ مستردًا. احتجاز الأموال لا يعني أنها عادت.
الدفعة الثالثة: 4.58 ملايين KAVA، ما تزال على السلسلة. توجد 4.58 ملايين KAVA في 5 عناوين غير موسومة على سلسلة Kava، ولم تتحرك؛ كما لم يُكشف عن وجهة نحو 1.4 مليون KAVA أخرى. وبالسعر الحالي البالغ 0.0359 دولار، لا تتجاوز قيمة هذه الـ4.58 ملايين بقليل 160 ألف دولار — وحتى استعادتها كاملة لن تسدّ فجوة الـ55.2 مليون KAVA. فالمجمع مدين للمودعين بـ55.2 مليون KAVA، ولا يملك سوى 0.19 منها.
أما الفريق الرسمي، فلم يعلن حتى الآن عن حجم الخسائر، ولم يصدر تقريرًا عن الحادثة، ولم يوضح ما إذا كان المودعون سيُعوَّضون. وهناك أمر آخر لم يلتفت إليه أحد: لا تزال مطالبات BUSD الوهمية التي أنشأها المهاجم مسجلة في الدفاتر. وتحذر Bitquery من أن أي شخص يودع أموالًا في سوق BUSD هذا لاحقًا قد يتعرض للضرر أيضًا.
رأيي: بعد مراجعة الحسابات، لا يملك المودعون حاليًا سوى أمرين يمكنهم التعويل عليهما — هل سيقدم التقرير الرسمي عن الحادثة خطة تعويض، وهل ستتحرك الـ4.58 ملايين KAVA الموجودة على السلسلة؟ لا تحتسبوا الـ612 ألف دولار التي أوقفها الجسر على أنها أموال مستردة؛ فقد انقطع أثر الـ1.17 مليون دولار التي تحولت إلى مونيرو. ارتد سعر $KAVA من أدنى مستوى له خلال اليوم عند 0.02507 دولار إلى 0.0359 دولار (السعر الإجمالي من CoinGecko، وفق لقطة قبل الساعة 16:00 بتوقيت بكين)، لكن هذا لا يعني أن الأموال عادت؛ بل إن مشتري الانخفاض يراهنون على التعويض. ولن أغير رأيي إلا في حالتين: أن تعلن الجهة الرسمية عن خطة تعويض أو عن المبلغ المسترد، أو أن تستأنف Upbit وBithumb عمليات إيداع KAVA وسحبها.
هل سبق أن أودعتم أموالًا في بروتوكول إقراض؟ بعد وقوع حادثة، هل تسحبون أموالكم فورًا أم تنتظرون أولًا بيانًا رسميًا؟
سأنشر فورًا منشورًا لمطابقة الحسابات حالما يحدث أول هذه الأمور الثلاثة: صدور تقرير الحادثة، أو إعلان خطة التعويض، أو استئناف الإيداع والسحب. تابعوني لمعرفة المستجدات.
——包包
#Kava称异常跨链活动仅限KavaLend
الدفعة الأولى: 2.09 مليون دولار، جرى تسييلها والخروج بها. نقل المهاجم 49.2 مليون KAVA إلى سلسلة BNB، وباع 48.4 مليونًا منها خلال 35 دقيقة، وحصل مقابلها على ما يقارب 2.09 مليون دولار من BNB وUSDT، ثم حُوّلت BNB إلى جهة أخرى. ذهبت الحصة الأكبر من هذه الأموال إلى Hyperliquid: تلقّت 8 حسابات 1.17 مليون دولار من USDC، واشترت جميعها 2,190 من XMR1 خلال دقيقة واحدة — وهو رمز سُمّي على اسم مونيرو على Hyperliquid. وحتى بعد ظهر 14 نوفمبر، لم تتحرك هذه الأموال، وانقطع أثرها، ولا سبيل لاستعادتها.
الدفعة الثانية: 612 ألف دولار، عالقة في الجسر. أوقف جسر Relay طلبًا من المهاجم لتحويل USDT بين السلاسل، والسبب هو BLOCKED_WALLET. وتشكل هذه الأموال 29% من الأموال المسروقة التي أمكن تتبعها. قد يبدو الأمر وكأن الأموال استُعيدت، لكن Bitquery أوضحت الأمر تمامًا: يمكن لمرسل هذا الإيداع سحبه، لذا لا يُعدّ مستردًا. احتجاز الأموال لا يعني أنها عادت.
الدفعة الثالثة: 4.58 ملايين KAVA، ما تزال على السلسلة. توجد 4.58 ملايين KAVA في 5 عناوين غير موسومة على سلسلة Kava، ولم تتحرك؛ كما لم يُكشف عن وجهة نحو 1.4 مليون KAVA أخرى. وبالسعر الحالي البالغ 0.0359 دولار، لا تتجاوز قيمة هذه الـ4.58 ملايين بقليل 160 ألف دولار — وحتى استعادتها كاملة لن تسدّ فجوة الـ55.2 مليون KAVA. فالمجمع مدين للمودعين بـ55.2 مليون KAVA، ولا يملك سوى 0.19 منها.
أما الفريق الرسمي، فلم يعلن حتى الآن عن حجم الخسائر، ولم يصدر تقريرًا عن الحادثة، ولم يوضح ما إذا كان المودعون سيُعوَّضون. وهناك أمر آخر لم يلتفت إليه أحد: لا تزال مطالبات BUSD الوهمية التي أنشأها المهاجم مسجلة في الدفاتر. وتحذر Bitquery من أن أي شخص يودع أموالًا في سوق BUSD هذا لاحقًا قد يتعرض للضرر أيضًا.
رأيي: بعد مراجعة الحسابات، لا يملك المودعون حاليًا سوى أمرين يمكنهم التعويل عليهما — هل سيقدم التقرير الرسمي عن الحادثة خطة تعويض، وهل ستتحرك الـ4.58 ملايين KAVA الموجودة على السلسلة؟ لا تحتسبوا الـ612 ألف دولار التي أوقفها الجسر على أنها أموال مستردة؛ فقد انقطع أثر الـ1.17 مليون دولار التي تحولت إلى مونيرو. ارتد سعر $KAVA من أدنى مستوى له خلال اليوم عند 0.02507 دولار إلى 0.0359 دولار (السعر الإجمالي من CoinGecko، وفق لقطة قبل الساعة 16:00 بتوقيت بكين)، لكن هذا لا يعني أن الأموال عادت؛ بل إن مشتري الانخفاض يراهنون على التعويض. ولن أغير رأيي إلا في حالتين: أن تعلن الجهة الرسمية عن خطة تعويض أو عن المبلغ المسترد، أو أن تستأنف Upbit وBithumb عمليات إيداع KAVA وسحبها.
هل سبق أن أودعتم أموالًا في بروتوكول إقراض؟ بعد وقوع حادثة، هل تسحبون أموالكم فورًا أم تنتظرون أولًا بيانًا رسميًا؟
سأنشر فورًا منشورًا لمطابقة الحسابات حالما يحدث أول هذه الأمور الثلاثة: صدور تقرير الحادثة، أو إعلان خطة التعويض، أو استئناف الإيداع والسحب. تابعوني لمعرفة المستجدات.
——包包
