قام مهاجم بروتوكول فينوس بتحويل 2301 ETH، وتدفق إلى Tornado Cash لتنظيف الأموال

وفقًا لمراقبة محللة السلسلة Ai “العمة” بتاريخ 22 أبريل، قام مهاجمو بروتوكول Venus قبل 11 ساعة بتحويل 2,301 ETH إلى العنوان 0xa21…23A7f (حوالي 5.32 مليون دولار)، ثم قاموا بتحويل الأموال على دفعات إلى مُزج تشفير Tornado Cash من أجل التمويه؛ وحتى وقت المراقبة، كان لدى المهاجم على السلسلة ما يقارب 17.45 مليون دولار من ETH.

تفاصيل مراقبة السلسلة بتاريخ 22 أبريل

（المصدر：Arkham）

وفقًا لبيانات مراقبة السلسلة لدى Ai “العمة”، تتعلق هذه العملية بـ 2,301 ETH (حوالي 5.32 مليون دولار)، وكان العنوان المستهدف هو 0xa21…23A7f، ثم تدفقت الأموال لاحقًا على دفعات إلى Tornado Cash. وقت نشر التقرير، كان لدى المهاجم على السلسلة ما يقارب 17.45 مليون دولار من ETH لم يتم نقلها بعد.

استعراض الهجوم في 16 مارس 2026: آلية التلاعب بإنشاء رمز THE

استنادًا إلى تقارير منشورة وتحليل الباحث في السلسلة Li Weil in، في 16 مارس 2026 تم استهداف Venus Protocol (أكبر منصة إقراض على BNB Chain). استغل المهاجم رموز THE ذات السيولة المنخفضة التابعة لـ THENA لسرقة أصول رقمية بقيمة تقارب 3.7 مليون دولار. أكد باحثون في مجال الأمن أن عنوان المهاجم هو 0x1a35…6231، وقد كان هذا العنوان قد تلقى بالفعل 7,400 ETH من Tornado Cash قبل بدء الهجوم.

يُظهر تحليل Li Weil in أن المهاجم رفع سعر رمز THE من حوالي 0.27 دولار إلى حوالي 5 دولارات عبر شراء كميات كبيرة من توكن THE، واستخدم هذا التضخم كضمان لاقتراض حوالي 20 BTCB و1.5 مليون CAKE و200 BNB، ثم قام باستخراج الأموال قبل أن تؤدي عملية التصفية إلى هبوط سعر THE إلى 0.24 دولار. يتمثل أسلوب المهاجم في الالتفاف على حد العرض في Venus عبر تحويل توكن THE مباشرة إلى عقد vTHE، وليس عبر طريقة الصك القياسية؛ وهي ثغرة معروفة في منصة الإقراض المتفرعة من Compound.

بعد الحادث، أكدت THENA أن عقودها الذكية لم يتم العبث بها؛ كما أكد Venus Protocol ظهور “نشاط غير طبيعي” في أسواق THE وCAKE، وخفض عامل الضمان في ستة أسواق هي BCH وLTC وUNI وAAVE وFIL وTWT إلى الصفر.

الأسئلة الشائعة

ما أحدث تحركات المهاجمين على Venus التي رصدتها Ai “العمة”؟

وفقًا لمراقبة محللة السلسلة Ai “العمة” بتاريخ 22 أبريل 2026، قام مهاجمو بروتوكول Venus قبل 11 ساعة بتحويل 2,301 ETH (حوالي 5.32 مليون دولار) إلى العنوان 0xa21…23A7f، ثم قاموا بتحويلها على دفعات إلى Tornado Cash؛ وحتى وقت المراقبة، كان لدى المهاجم على السلسلة ما يقارب 17.45 مليون دولار من ETH.

كم تبلغ قيمة التمويل التي شملها هجوم 16 مارس في Venus Protocol، وكيف جهّزها المهاجم؟

وفقًا لتقرير منشور، أدى هجوم 16 مارس 2026 إلى سرقة أصول رقمية بقيمة تقارب 3.7 مليون دولار؛ وقد تلقى المهاجم بالفعل 7,400 ETH من Tornado Cash كتمويل أولي قبل بدء الهجوم.

ما الإجراءات التي اتخذها Venus Protocol بعد هجوم 16 مارس؟

وفقًا للإعلان الرسمي المنشور من Venus Protocol، بعد تأكيد Venus لوجود نشاط غير طبيعي في سوقي THE وCAKE، قام بخفض عامل الضمان في ستة أسواق هي BCH وLTC وUNI وAAVE وFIL وTWT إلى الصفر، وتجميد المؤشرات القياسية التي تشمل قيمة رأس المال السوقي وحجم التداول وDEX TVL وتركيز الضمان الخاص بمستخدم واحد وغيرها من المؤشرات.