فعالية "يالا ستايبلكوين" بعد الأزمة عبر X Spaces في 3 أكتوبر 2025

في الآونة الأخيرة، شهد سوق الأصول الرقمية مرة أخرى حدثًا أمنيًا بارزًا. تعرض مشروع عملة GAIN لهجوم خطير بسبب ثغرة عبر السلاسل، وكان لهذا الحدث تشابه مذهل مع حادثة Yala السابقة. كلا الحادثتين تتعلقان بثغرة في تكوين Peer عبر LayerZero، حيث استغل المهاجمون هذه الثغرة بذكاء لتنفيذ سلسلة هجمات تتضمن 'تزوير العملة + خريطة عبر السلاسل + سك في سلسلة الهدف'. تتمثل عملية الهجوم بشكل عام على النحو التالي: قام المهاجم أولاً بعملية السك لعملة جديدة تُدعى TTTTT على شبكة الإيثيريوم، ثم أرسل رسالة عبر السلاسل من خلال عقد LayerZero Peer مُعد بشكل ضار. نجحت هذه الرسالة في تجاوز التحقق الأمني، وأخيرًا تم السك حتى 5 مليار عملة GAIN على سلسلة BSC، وتم نقل هذه العملات إلى عنوان المهاجم. على الرغم من أن الحادثتين استغلتا ثغرات LayerZero، إلا أن هناك اختلافات في التفاصيل. في حادثة Yala، تمكن المهاجمون من تسجيل عقد Peer بأنفسهم، بينما كانت حادثة GAIN أكثر شبهاً بـ 'تسرب الصلاحيات'، لأن إكمال تهيئة صلاحيات Peer على جانب Ethereum يتطلب تفويض. وهذا يعني أن فريق مشروع GAIN قد يكون قد ارتكب إغفالًا كبيرًا في مرحلة ما، مما أدى إلى حصول المهاجمين على صلاحيات حاسمة. على الرغم من أن بعض المستثمرين حققوا أرباحًا من شراء العملات بعد انهيار الأسعار، إلا أن هذا السلوك لا يختلف عن لعق الدم من على حافة السكين. ينصح الخبراء في مجال الأمان بشدة، أنه يجب على المستثمرين تجنب أي تعاملات مع عملة GAIN حتى تتخذ الجهة المسؤولة عن المشروع تدابير فعالة. إذا لم تتمكن الجهة المسؤولة عن المشروع من الاستجابة في الوقت المناسب، فقد يستمر سعر عملة GAIN في الانخفاض. تُبرز هذه الحادثة مرة أخرى التحديات التي تواجهها تقنية عبر السلاسل من حيث الأمان. مع التطور المستمر للتمويل اللامركزي، يحتاج مطورو المشاريع والمطورين إلى إيلاء المزيد من الاهتمام لتدقيق الأمان واكتشاف الثغرات لمنع حدوث أحداث مماثلة مرة أخرى. في الوقت نفسه، يجب على المستثمرين أيضًا تعزيز وعيهم بالمخاطر والمشاركة بحذر في مشاريع الأصول الرقمية الناشئة.

#数字货币市场回调 ذكر أحد المستخدمين في المجتمع هذا الصباح أنه قام بشراء الانخفاض لـ$GAIN وحصل على عوائد عدة مرات، لكن هذه الأنشطة تحمل مخاطر كبيرة وراءها. وفقًا لتحليل GoPlusZH، فإن حدث $GAIN هذا مشابه لحدث $Yala السابق، وكلاهما يتعلق باستغلال ثغرة تكوين نظير LayerZero عبر السلاسل. تتكون عملية الهجوم بشكل أساسي من: يقوم المهاجم أولاً بصك رمز جديد يسمى $TTTTT على سلسلة الإيثيريوم، ثم يرسل رسالة عبر السلاسل من خلال Peer LayerZero تم تكوينه بشكل خبيث، متجاوزًا آلية التحقق بطريقة ذكية، وأخيرًا يتم صك 50 مليار رمز $GAIN إلى عنوان المهاجم (0xF3d173) على سلسلة BSC. بالمقارنة مع حادثة $Yala السابقة، هناك اختلافات واضحة بين الهجمتين: في حادثة $Yala، كان بإمكان المهاجمين تسجيل Peer بأنفسهم، بينما يبدو أن حادثة $GAIN أكثر شبيهة بمشكلة تسرب الأذونات، لأن إتمام تهيئة أذونات Peer على جانب الإيثيريوم يتطلب الحصول على تفويض. وهذا يشير إلى وجود ثغرات في أمان النظام لدى الفريق، والتي تم استغلالها من قبل المهاجمين، ولكن السبب الدقيق لا يزال غير واضح. على الرغم من أن البعض يحقق أرباحًا من شراء الانخفاض، إلا أن هذا السلوك محفوف بالمخاطر للغاية. المخاطر في السوق الحالية مرتفعة جدًا، ويُنصح المستثمرون بتجنب تداول هذه العملة. إذا لم تتخذ جهة مشروع Griffin_AI تدابير فعالة، فمن المحتمل أن يستمر سعر العملة في الانخفاض. في سوق العملات المشفرة، تعتبر الأمان دائمًا في المرتبة الأولى. تذكّر هذه الأحداث مرة أخرى أننا حتى مع وجود بروتوكولات عبر السلاسل الناضجة قد توجد ثغرات يمكن استغلالها، لذا يتعين على المستثمرين أن يظلوا يقظين، ويجب على فرق المشاريع تعزيز تدقيق الأمان وسرعة إصلاح الثغرات.

مؤخرا، شهد سوق الأصول الرقمية مرة أخرى حدث هجوم معقد عبر السلاسل. استقبل عنوان إثيريوم الذي تم إنشاؤه حديثا ETH من Tornado Cash في غضون 13 ساعة فقط، ثم قام بتحويله إلى BNB من خلال بروتوكول Symbiosis. كانت النقطة الرئيسية في هذه العملية هي أن المهاجمين اكتشفوا ثغرة في إصدار إضافي لعملة معينة. في تمام الساعة 07:04، قاموا بإصدار 5 مليار عملة، وبعد 22 دقيقة فقط بدأوا في البيع. أدى البيع المستمر لمدة 55 دقيقة إلى تحقيق المهاجمين لفوائد غير مشروعة تبلغ حوالي 3.01 مليون دولار. الأكثر إثارة للقلق هو أن المهاجمين اتخذوا إجراءات سريعة، عبر بروتوكول deBridge، لتوزيع الأموال التي حققوا منها الأرباح على عدة شبكات بلوكشين، في محاولة لإخفاء مسارات المعاملات. هناك دلائل على أن بعض الأموال قد تدفقت بالفعل إلى خدمات خلط العملات مثل Tornado Cash، مما قد يزيد من صعوبة استرداد الأموال. من الجدير بالذكر أن نمط الهجوم هذا مشابه للغاية لحدث Yala السابق، حيث يتعلق الأمر كل من بتهيئة غير مصرح بها واستغلال خبيث لـ LayerZero Peer. تشير تحليلات الخبراء إلى أن هذا على الأرجح ليس تمثيلاً ذاتياً من قبل الفريق، بل استغلال حقيقي لثغرة أمنية. تسلط هذه الحادثة الضوء مرة أخرى على أهمية بروتوكولات عبر السلاسل وأمان العقود الذكية. مع استمرار تطور نظام DeFi البيئي، قد تصبح الهجمات المماثلة أكثر تعقيدًا وتكرارًا. لذلك، يحتاج مطورو المشاريع إلى تصميم ومراجعة عقودهم الذكية بحذر أكبر، ويجب على المستخدمين أيضًا البقاء في حالة تأهب والمشاركة بحذر في مشاريع DeFi الناشئة.

الأخبار المتوقعة: ستقوم بورصات مثل بينانس بإدراج 0G (0G) في 22 سبتمبر الساعة 6 مساءً (UTC+8) سيتم افتتاح أسبوع blockchain الكوري (KBW 2025) في 22 سبتمبر، وسيتواجد ضيوف مثل ابن ترامب الأكبر و Bo Hines. ستبدأ مشروع الدفع بالعملات المستقرة Layer 1 Plasma في 25 سبتمبر الساعة 8 مساءً (UTC+8) TGE؛ ستقوم شبكة الجسيمات (PARTI) بإلغاء قفل حوالي 182 مليون رمز في الساعة 6 مساءً بتوقيت بكين في 25 سبتمبر، مما يمثل نسبة 78.44% من العرض المتداول الحالي، بقيمة حوالي 34 مليون دولار أمريكي؛

#YALA هذه العملة الاحتيالية تم نبذها في النهاية