تظهر تفاصيل حول كيفية حدوث اختراق بروتوكول Drift بقيمة 285 مليون دولار اليوم—استخدموا تكتيكًا لا يُصدق

بدأت التفاصيل التقنية تظهر بخصوص الهجوم الضخم المحتمل على بروتوكول Drift Protocol، وهو منصة مشتقات لامركزية قائمة على Solana. تشير بيانات على السلسلة إلى أن الهجوم ربما كان نتيجة عملية تلاعب معقدة للغاية ومخطط لها مسبقًا.

وفقًا للتحليل، قام المهاجم بإنشاء توكن مزيف يُسمى "CarbonVote Token (CVT)" قبل حوالي ثلاثة أسابيع من الهجوم وأنشأ مجمعًا على Raydium بسيولة تبلغ حوالي 500 دولار فقط. بينما تم ربط سعر التوكن بشكل مصطنع عند حوالي دولار واحد، تم التلاعب بسجل أسعار أوراكل من خلال عمليات التداول المزيف التي تمت على مدى عدة أسابيع.

زُعم أنه تم استخدام مفتاح مسؤول Drift مخترق خلال المرحلة الحرجة من الهجوم. بهذا التفويض، تم إدراج CVT كسوق عقود فورية جديد على المنصة. في نفس العملية، تم زيادة حدود السحب لـ USDC وأربعة أسواق أخرى إلى مستويات فلكية (500 تريليون)، مما أدى فعليًا إلى تعطيل آليات الأمان الخاصة بالمنصة.

أخبار ذات صلة: عاجل: تقول المصادر إن دونالد ترامب سيعلن الليلة أن الحرب مع إيران تقترب من نهايتها

بعد ذلك، قام المهاجم بإيداع حوالي 785 مليون توكن CVT (تبلغ قيمتها حوالي 785 مليون دولار بالأسعار المتلاعب بها) كأصول ضمانية. ومع ذلك، يُذكر أن السيولة الفعلية وراء هذه الضمانات كانت بضع مئات من الدولارات فقط.

باستخدام ضمانات احتيالية، قام المهاجم بسحب كمية كبيرة من الأصول من خزائن سوق العقود الفورية الخاصة بالمنصة. في حوالي 12 دقيقة، تم تنفيذ 31 معاملة، مما أدى إلى سحب العديد من الأصول بما في ذلك 66.4 مليون USDC و42.7 مليون JLP و23.3 مليون MOODENG و5.6 مليون USDT و5.2 مليون USDS و2.6 مليون JUP و583,000 RAY و477,000 WETH. ورد أن ما يقرب من 20 خزينة مختلفة تم إفراغها بالكامل تقريبًا.

بينما تم تحويل بعض الأموال مباشرة إلى محفظة الكترونية محددة، أُفيد بأنه تم حرق التوكن بمقدار 42.7 مليون JLP، وتم تحويل الأصول المتبقية إلى حد كبير إلى SOL وتوزيعها عبر محافظ إلكترونية مختلفة. حقيقة أن المعاملات تم تنفيذها بمفاتيح توقيع مختلفة تشير إما إلى أن البنية التحتية لإدارة المفاتيح تم اختراقها أو أن الهجوم نفذه شخص لديه حق الوصول إلى مفاتيح موثوقة متعددة.

يُذكر أنه يمكن تتبع ما مجموعه 313 معاملة على السلسلة من كتلة محددة، ويُقدر حجم الهجوم بأكثر من 200 مليون دولار.

*هذه ليست نصيحة استثمارية.

تابع القراءة: تظهر التفاصيل حول كيفية تنفيذ اختراق بروتوكول Drift Protocol بقيمة 285 مليون دولار اليوم - استخدموا تكتيكًا لا يُصدق