تفاصيل اختراق منصة ACryptoS وفقدان 665 ألف دولار

تداعيات الثغرة الأمنية في منصة ACryptoS

شهدت منصة ACryptoS المتخصصة في تجميع العوائد الرقمية، حادثة أمنية أدت إلى استنزاف مبالغ كبيرة من خزائنها الاستثمارية. ووفقًا للتقارير الصادرة عن خبراء الأمن، فقدت المنصة ما يقرب من 665 ألف دولار عبر خمس شبكات بلوكتشين مختلفة، وذلك بسبب خلل تقني سمح للمهاجمين بالحصول على حصص تفوق بكثير قيمة إيداعاتهم الفعلية.

كيف حدث الاختراق في منصة ACryptoS؟

أوضحت شركة SlowMist (SlowMist) المتخصصة في أمن البلوكتشين أن الهجوم الذي وقع في 8 نوفمبر استهدف 77 خزينة رقمية. يعود السبب الرئيسي لهذا الاختراق إلى غياب التحقق من صحة البيانات المدخلة في وظيفة الإيداع المتعدد، مما مكن المهاجمين من التلاعب بالنظام.

خلل في آلية حساب الحصص

استغل المهاجمون ثغرة في وظيفة تسمى “depositMulti”، حيث قاموا بإرسال قائمة أصول ناقصة عند الإيداع. هذا التصرف أدى إلى تضليل العقد الذكي الخاص بـ منصة ACryptoS، مما جعله يصدر حصصًا ضخمة للمهاجمين مقابل مبالغ زهيدة جدًا. وبمجرد حصولهم على هذه الحصص، قاموا باستبدالها بالأصول الحقيقية الموجودة في الخزائن، مما أدى إلى استنزاف السيولة بشكل سريع.

تأثير الهجوم على الشبكات المختلفة

لم يقتصر الهجوم على شبكة واحدة، بل امتد ليشمل عدة أنظمة بيئية بسبب تشابه الأكواد البرمجية المستخدمة في الخزائن. وشملت الشبكات المتضررة ما يلي:

• شبكة Arbitrum (Arbitrum)
• شبكة BNB Chain (BNB Chain)
• شبكة Polygon (Polygon)
• شبكة Base (Base)
• شبكة Optimism (Optimism)

إجراءات منصة ACryptoS ومصير أموال المستخدمين

فور اكتشاف الخلل، اتخذ الفريق المطور لـ منصة ACryptoS خطوات عاجلة شملت إيقاف عمليات الإيداع تمامًا، مع ترك خيار السحب متاحًا للمستخدمين. وأشار المشروع إلى توجهه لإيقاف البروتوكول تدريجيًا (Deprecation) بعد تأمين ما يمكن تأمينه من أصول.

مكافأة لاسترداد الأموال المسروقة

في محاولة لاستعادة الأصول المفقودة، قدمت منصة ACryptoS عرضًا للمخترق يتضمن مكافأة بنسبة 10% من إجمالي المبلغ المسروق مقابل إعادة النسبة المتبقية. ومع ذلك، لا تزال هناك تساؤلات قائمة حول مدى استجابة المهاجم، وكيفية توزيع أي أموال مستردة على المودعين المتضررين بشكل عادل.

تنبيهات هامة للمودعين

يجب على مستخدمي منصة ACryptoS الانتباه إلى أن مجرد ظهور رصيد الحصص في محافظهم لا يعني بالضرورة أن أموالهم بأمان. فالقيمة الحقيقية تعتمد على السيولة المتبقية داخل الخزينة بعد الهجوم. وينصح الخبراء بضرورة مراجعة سجلات السحب والتحقق من القيمة الفعلية للأصول المتاحة قبل اتخاذ أي خطوة، حيث قد تظهر تقديرات السحب مبالغ أقل بكثير مما كانت عليه قبل الحادثة.