يُعيد مهاجم Trusted Volumes القيمة 1

أعاد المهاجم وراء استغلال Trusted Volumes 1,122 ETH إلى الطرف المتضرر، مع الاحتفاظ بما يقارب 2 مليون دولار من الأموال التي تم سحبها، وهو ما وصفته أدوات تتبع على السلسلة بأنه تسوية مكافأة فعلية.

تمت الإشارة إلى الجزء الذي تم إرجاعه بواسطة DefimonAlerts على X، حيث تتبّعت حركة الأموال عائدةً إلى الطرف المستغل بعد وقوع الحادث. وقد صاغ التنبيه الواقعة بوصفها تطوراً لاحقاً للهجوم، وليس استغلالاً جديداً. للاطلاع على تغطية ذات صلة، راجع ما قاله المؤسس المشارك لـ Hyperliquid: صعوبات جذب أفضل المواهب في مجال التشفير.

تُظهر السجلات على السلسلة أن عنواناً مرتبطاً بالمهاجم قام بإرسال الإيثيريوم مرة أخرى في الساعات التي تلت الحادث، مع ظهور 1,122 ETH المُعاد في نشاط العنوان. بقي الرصيد المتبقي لدى المهاجم. للاطلاع على تغطية ذات صلة، راجع: احتياطات الدولار لدى Strategy تقترب من 3 مليار دولار، وفقاً لما يُظهره الإيداع.

الأموال المحتفَظ بها تُعامل باعتبارها مكافأة

يُوصَف الجزء الذي احتفظ به المهاجم، والذي تبلغ قيمته نحو 2 مليون دولار، بأنه مكافأة وليس مكافأة رسمية اتُفق عليها مسبقاً. يعكس هذا الوصف طريقة تقديم النتيجة لدى أدوات التتبع، وليس ترتيبا تعاقديا مؤكدا بين الطرفين. للاطلاع على تغطية ذات صلة، راجع: عنوان مرتبط بـ Ondo يرسل 26.05M ONDO إلى Coinbase بقيمة 9.79M دولار.

تكتسب هذه التفرقة أهمية. ففي حالات ما بعد الاستغلال، غالباً ما يشير الإرجاع الجزئي إلى تسوية تفاوضية أو أحادية يقوم فيها المهاجم بإعادة معظم الأموال مع الاحتفاظ بجزء منها، ما يطمس الخط الفاصل بين استعادة بوجه «قبعة بيضاء» وبين احتفاظ المهاجم بعائدات الهجوم. للاطلاع على تغطية ذات صلة، راجع: بنك أوف أمريكا يعين رئيساً للأصول الرقمية والذكاء الاصطناعي لدفع استراتيجية التشفير.

يمكن تتبع المعاملات المرتبطة بحركة الأموال عبر Etherscan، بما في ذلك عمليات التحويل المسجلة المرتبطة بالعاجز. يستطيع القراء التحقق من المُرسِل والمُستقبِل والتوقيت مباشرةً على المستكشف بدلاً من الاعتماد على ملخصات ثانوية.

ما الذي تضمنه الاستغلال

نُشر تفصيل تقني للحادث بواسطة Verichains ضمن تحليل استغلال TrustedVolumes، حيث درس كيفية تطور الهجوم. يُعد هذا التحليل أكثر رواية عامة تفصيلاً عن آليات الحادث المتاحة في وقت كتابة هذه السطور.

وبما أن الأموال تحركت على شبكة إيثيريوم، فإن الواقعة تقع ضمن نطاق اهتمام المراقبين الذين يركزون على ETH ويتتبعون أمن البروتوكولات واسترداد الأموال. وهم أنفسهم الجمهور الذي يتابع النشاط الأوسع على إيثيريوم، من تدفقات صناديق ETF الفورية إلى التحركات داخل السلسلة.

أسئلة مفتوحة بعد الإرجاع

لا يؤدي إرجاع معظم الأموال وحده إلى حسم الحادث. تشمل القضايا العالقة رقم إجمالي الخسائر، والضوابط التي جرى بموجبها إرجاع الأموال، وما إذا كانت Trusted Volumes ستنشر تقريراً رسمياً لما بعد الحادث. ينبغي للمهتمين البحث عن بيان رسمي من الطرف المتضرر، وتأكيد خطوات المعالجة، وتوضيح كيفية تصنيف المبلغ الذي احتُفظ به في النهاية. وحتى ذلك الحين، يبقى توصيف المكافأة مجرد وصف تستخدمه أدوات التتبع وليس حقيقة محسومة.

الأسئلة الشائعة

كم مقدار ETH الذي تم إرجاعه؟ أفادت أدوات تتبع على السلسلة بأن 1,122 ETH أُرسلت إلى الطرف المتضرر بعد الاستغلال.

لماذا احتفظ المهاجم بنحو 2 مليون دولار؟ تم وصف الأموال المحتفَظ بها كمكافأة في التغطيات المتعلقة بالإرجاع، رغم عدم تأكيد وجود اتفاق مكافأة رسمي في الأدلة المتاحة.

هل تم حل المشكلة؟ ليس بالكامل. يترك الإرجاع الجزئي أسئلة مفتوحة حول إجمالي الخسائر والإفصاح وخطوات المعالجة التي لم تتناول Trusted Volumes معالجتها بشكل علني بعد.

إخلاء المسؤولية: هذه المقالة لأغراض إعلامية فقط ولا تشكل نصيحة مالية أو استثمارية. تحمل أسواق العملات المشفرة والأصول الرقمية مخاطر كبيرة. تأكد دائماً من إجراء البحث الخاص بك قبل اتخاذ أي قرارات.