تواجه بروتوكولات التمويل اللامركزي Rhea Finance في 16 أبريل خللًا أمنيًا كبيرًا، وقدّرت شركة أمان البلوك تشين CertiK خسارة بنحو 7.6 مليون دولار. قام المهاجمون بخداع نظام التقييم عبر إنشاء عقود رموز زائفة وضخ الأموال في مجمع سيولة تم إنشاؤه حديثًا، مما أدى إلى تضليل آلية التنبؤ والتحقق في البروتوكول، وبالتالي تمكنوا بنجاح من سحب الأموال. وقد حدد CertiK عناوين على السلسلة متعلقة بالحادث، ولا تزال التحقيقات جارية.
آلية الهجوم: دمج عقد رموز مزيفة مع مجمع سيولة لخداع النظام
（المصدر: NearBlocks）
وفقًا لتحليل CertiK الأولي، تتضمن المسارات التقنية للهجوم خطوتين رئيسيتين. أولًا، ينشر المهاجم عقد رمز مزيف، ثم يضخ الأموال في مجمع سيولة تم إنشاؤه حديثًا، لتوليد انطباع زائف بوجود «نشاط تداول طبيعي». وقد أدى هذا الإجراء إلى تضليل طبقة التنبؤ والتحقق التي يعتمد عليها بروتوكول Rhea Finance، ما تسبب في تقييم خاطئ لقيمة الأصول، وتمكين المهاجم من الاستفادة من الفجوة بين القيمة التي «يدركها» البروتوكول والقيمة الفعلية لاستخراج الأموال.
تُعد هجمات التلاعب بالـOracle تهديدًا أمنيًا متكررًا في نظام DeFi البيئي، وتتمثل آليتها الأساسية في تشويه تقدير البروتوكول لحالة الأصول عبر إشارات سيولة مُصطنعة أو بيانات أسعار وهمية، ما يؤدي إلى تشغيل منطق تداول لا ينبغي تنفيذه.
حجم الخسارة: 7.6 مليون تمثل قرابة 6% من TVL الخاصة بـ Rhea Finance
قدّرت CertiK أن الخسارة تبلغ نحو 7.6 مليون دولار، لكن مع تعمق تحليل السلسلة فقد يتغير هذا الرقم. ووفقًا لبيانات DefiLlama، تمتلك Rhea Finance حاليًا قيمة إجمالية مقفلة (TVL) تقارب 128 مليون دولار؛ ما يعني أن خسارة الثغرة تعادل حوالي 6% من إجمالي السيولة في المنصة، وهي ضمن نطاق الضرر المتوسط إلى الشديد نسبيًا ضمن حدث أمني واحد.
بعد استيلاء المهاجم على الأموال، قام بتمرير الأصول عبر عناوين متعددة على السلسلة؛ وهي طريقة تشويش شائعة بعد هجمات DeFi، بهدف تعقيد تتبع الأموال والعمل على تجميدها لاحقًا.
تحركات أموال كبيرة على السلسلة في نفس اليوم
في اليوم نفسه لحدث Rhea Finance، تم رصد عمليتين إضافيتين كبيرتين لتحويل BTC جديرتين بالاهتمام:
الحكومة الأمريكية: إيداع 8.2 BTC في Coinbase Prime (حوالي 606,000 دولار)، وهذه الأصول جاءت من الأصول المصادرة المرتبطة بحادث اختراق Bitfinex
Abraxas Capital: إيداع 1,993 BTC في Kraken (حوالي 148 مليون دولار)، استمرارًا لنمط تداول واسع للبيتكوين منذ منتصف مارس
الأسئلة الشائعة
ما هي هجمات التلاعب بالـOracle، وكيف تؤثر على بروتوكولات DeFi؟
الـOracle هو وسيط يحصل من خلاله بروتوكول DeFi على بيانات الأسعار خارج السلسلة أو داخلها. عندما يقوم المهاجم بإدخال بيانات مشوّهة إلى الـOracle عبر مجمع سيولة يتم التحكم فيه يدويًا أو عبر عقود رموز مزيفة، قد يقوم البروتوكول بتقييم خاطئ لقيمة الأصول، ثم ينفذ عمليات إقراض أو تصفية أو تحكيم وفقًا لسعر منحرف، بما يسمح للمهاجم باستخراج الفارق دون مخاطر. ويُعد ذلك أحد أكثر أساليب الهجوم شيوعًا والمستمرة في تاريخ DeFi.
ما مدى خطورة خسارة Rhea Finance مقارنةً بـ TVL الخاصة بها؟
تمثل الخسارة البالغة 7.6 مليون دولار قرابة 5.9% من TVL الخاصة بـ Rhea Finance البالغة نحو 128 مليون دولار، وهي حالة أمنية ذات خطورة متوسطة. إذا لم يكن المهاجم قد أكمل بعد جميع عمليات تحويل الأموال، فقد تكون الخسارة الفعلية أعلى من التقدير الأولي الذي قدمته CertiK. ما زالت المنصة تعمل حاليًا لكنها تحمل مخاطر مستمرة محتملة.
لم يُصدر Rhea Finance أي رد حتى الآن؛ كيف يجب على مستخدمي الأصول المتأثرة التعامل؟
قبل أن تصدر فرقة البروتوكول ردًا رسميًا أو تؤكد أن النظام قد أغلق الثغرة بشكل آمن، ينبغي على المستخدمين الذين يمتلكون أصول Rhea Finance تقييم ما إذا كانوا سيقومون بسحب السيولة لتقليل المخاطر. ينبغي تتبع أحدث التطورات على السلسلة المتعلقة بالحادث باستمرار عبر منصات أمان طرف ثالث مثل CertiK، وتجنب إيداع أموال جديدة قبل التأكد من إصلاح الثغرة بالكامل.
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى
إخلاء المسؤولية.
مقالات ذات صلة
مجموعة لازاروس الكورية الشمالية تُصدر برنامجًا خبيثًا جديدًا لنظام macOS من نوع Mach-O Man يستهدف قطاع العملات المشفرة
الملخص: أطلقت مجموعة لازاروس مجموعة أدوات برمجيات خبيثة أصلية لنظام macOS باسم Mach-O Man، تستهدف منصات العملات المشفرة والمسؤولين التنفيذيين رفيعي القيمة؛ ويحذر SlowMist المستخدمين من ضرورة توخي الحذر ضد الهجمات.
نبذة: يذكر المقال أن مجموعة لازاروس قد كشفت النقاب عن Mach-O Man، وهي مجموعة أدوات برمجيات خبيثة أصلية لنظام macOS تستهدف منصات العملات المشفرة والمسؤولين التنفيذيين رفيعي القيمة. ويحذر SlowMist المستخدمين من ضرورة توخي الحذر للتخفيف من الهجمات المحتملة.
GateNewsمنذ 2 د
ظهرت عملية احتيال لرسوم المرور بالبيتكوين في مضيق هرمز، حيث تعرضت سفينة لإطلاق نار حتى بعد دفع رسوم المرور
وفقًا لتقرير صادر عن CoinDesk في 22 أبريل، أصدرت شركة خدمات مخاطر بحرية يونانية تُدعى Marisks تحذيرًا، إذ يدّعي المحتالون أنهم جهات تابعة للسلطات الإيرانية ويرسلون رسائل إلى عدة شركات شحن بهدف طلب بيتكوين أو USDT كـ“رسوم عبور” للمرور عبر مضيق هرمز. أكدت Marisks أن الرسائل ذات الصلة ليست صادرة من قنوات رسمية إيرانية، ووفقًا لما ذكرته رويترز، قالت إنها تعتقد أن سفينة واحدة على الأقل قد تم خداعها، وجرى إطلاق النار عليها أثناء محاولتها المرور في عطلة نهاية الأسبوع.
MarketWhisperمنذ 5 د
تحديث حادث أمني من RHEA Finance: توجد فجوة متبقية تقارب 400 ألف دولار، وقد تم التعهد بسداد كامل المبلغ
قامت RHEA Finance بنشر تحديثات لاحقة بشأن حادثة الأمان التي وقعت في 16 أبريل، مؤكدةً أنه تم تحقيق تقدم ملموس في استرداد الأصول؛ وحتى هذا التحديث، ما زال يُقدَّر بوجود فجوة تمويل تبلغ حوالي 400 ألف دولار، وتعود أساسًا إلى مزيج NEAR وUSDT وUSDC داخل مجمع أموال سوق الإقراض. تعهّدت RHEA Finance بتعويض أي فجوات متبقية بالكامل، لضمان حصول جميع المستخدمين المتأثرين على تعويض كامل.
MarketWhisperمنذ 22 د
研究员披露 Cosmos 共识层 CometBFT 中严重 CVSS 7.1 零日漏洞
كشف安全研究员朴道延（Doyeon Park）在 Cosmos 的 CometBFT 中披露了一个 CVSS 7.1 的零日漏洞，可能导致节点在同步过程中冻结；厂商抵制、降级以及披露行动促成了 4 月 21 日的公开披露；验证者在打补丁之前应避免重启。
摘要：安全研究员朴道延（Doyeon Park）披露了 Cosmos 的 CometBFT 共识层中的一个严重 CVSS 7.1 零日漏洞，该漏洞可能导致节点在区块同步期间冻结，从而潜在影响为 $8 十亿美元以上资产提供安全保障的网络。该漏洞无法直接窃取资金。Park 从 2 月 22 日开始寻求协调披露，但遭遇厂商对公开披露的抵制以及与 HackerOne 相关的问题。厂商在 3 月 6 日将一个相关漏洞 (CVE-2025-24371) 从更高严重度降级为信息级别，促使 Park 在 4 月 21 日的公开披露之前先发布网络级概念验证。该通告建议 Cosmos 验证者在补丁发布前避免重启节点；已处于共识中的节点可能仍可继续运行，但重启并进入同步可能使其暴露于恶意对等方的攻击，从而引发死锁。
GateNewsمنذ 28 د
مهاجم Venus ينقل 2,301 ETH إلى جهاز مزج، وتم استخدام Tornado Cash في التبييض
تتبع التحليلات على السلسلة قيام مهاجم لبروتوكول Venus بنقل 2,301 ETH (~$5.32M) إلى محفظة يشتبه بها، ثم إجراء تجميعات عبر Tornado Cash؛ ويبقى حوالي $17.45M على السلسلة.
ملخص: تلخص هذه الملاحظة النشاط على السلسلة المتعلق بمهاجم بروتوكول Venus، بما في ذلك تحويل 2,301 ETH (~$5.32M) إلى محفظة وعمليات المزج على دفعات عبر Tornado Cash، مع بقاء حوالي $17.45M ما يزال محفوظًا على السلسلة.
GateNewsمنذ 28 د
محتالون يتنكرون كسلطات إيرانية يطالبون بالبيتكوين وUSDT كرسوم عبور عبر مضيق هرمز؛ تم استهداف سفينة واحدة على الأقل بعد الدفع
رسالة أخبار البوابة، 22 أبريل — المحتالون الذين يتنكرون كسلطات إيرانية يطالبون بدفعات بالعملات المشفرة بالبيتكوين أو USDT من شركات الشحن مقابل المرور الآمن عبر مضيق هرمز، وفقًا لـ CoinDesk. وقد أصدرت شركة يونانية مختصة بالمخاطر البحرية، Marisks، تحذيرًا بأن
GateNewsمنذ 32 د
