Bitget App
تداول بذكاء
شراء العملات المشفرةنظرة عامة على السوقالتداولالعقود الآجلةStocksEarnالمؤسسةالذكاء الاصطناعي والمزيد
تشريح اختراق الحوت في بروتوكول Venus

تشريح اختراق الحوت في بروتوكول Venus

BeInCryptoBeInCrypto2025/09/05 22:42
عرض النسخة الأصلية
By:Paul Kim

خسر الحوت في سوق العملات المشفرة، Kuan Sun، مبلغ 13.5 مليون دولار في هجوم تصيد احتيالي متطور استغل اجتماع Zoom مزيف. وبفضل الاستجابة السريعة، تمكن من استرجاع الأموال بنجاح.

في وقت سابق من هذا الأسبوع، شارك الحوت الرقمي Kuan Sun تجربته المفصلة حول استهدافه بهجوم تصيد احتيالي متطور على حسابه في منصة X.

تُعد هذه القصة تحذيرًا صارخًا لجميع المستثمرين، حيث خسر ثم استعاد 13.5 مليون دولار. ومع توسع نظام الأصول الرقمية، يزداد خطر الاختراقات. كيف يمكن للمستثمرين منع خسائر ضخمة؟

اجتماع يبدو غير ضار تحول إلى كابوس

في يوم الثلاثاء، تعرض Kuan Sun، وهو مستخدم لمنصة الإقراض اللامركزية Venus Protocol، لهجوم تصيد احتيالي أدى إلى سرقة عملاته الرقمية. ومع ذلك، وبفضل الاستجابة السريعة وتعاون فريق Venus Protocol، تمكن من استعادة الأموال المسروقة.

بدأ الهجوم المعقد في أبريل 2025 خلال مؤتمر Wanxiang في هونغ كونغ. هناك، قدم صديق مشترك Sun لشخص ادعى أنه ممثل لتطوير الأعمال في Stack’s Asia. هذا النوع من التواصل شائع في مجال العملات الرقمية، وقاموا بإضافة بعضهم البعض على Telegram.

في 29 أغسطس، طلب ما يسمى بـ “BD” عقد اجتماع بسيط عبر Zoom. انضم Sun متأخرًا ولاحظ أنه لا يوجد صوت في الغرفة.

ظهرت رسالة منبثقة على صفحة الويب الخاصة به تقول: "الميكروفون الخاص بك يحتاج إلى تحديث". وبحالة من الارتباك، ضغط Sun على زر التحديث—وهي غلطة قاتلة أوقعت به في الفخ.

أدرك Sun لاحقًا أن القراصنة لم يتصرفوا بشكل عشوائي. وقال إن الهجوم المخصص للغاية كان قيد التنفيذ منذ يوم الاثنين، وكان يستهدفه بشكل خاص.

تشريح اختراق الحوت في بروتوكول Venus image 0X Post From the Victim

بعد "التحديث"، بدأ يرى رسائل غريبة على جهاز الكمبيوتر الخاص به. كان متصفح Chrome يغلق بشكل غير طبيعي، وتظهر رسالة "استعادة علامات التبويب؟".

دون أن يشك في شيء، واصل Sun روتينه اليومي ودخل إلى Venus Protocol عبر المتصفح. هناك، قام بعملية سحب، وهي مهمة قام بها مرات لا تحصى من قبل.

بعد فترة وجيزة، أصبح جهاز الكمبيوتر الخاص به بطيئًا، وتم تسجيل الخروج من حساب Google في Chrome، وظهرت معاملات غريبة وغير مألوفة في محفظته. عندها أدرك فورًا أن هناك خطبًا ما.

تشير التحليلات إلى أن القراصنة استبدلوا إضافة محفظة Rabby التي يستخدمها كثيرًا ببرنامج خبيث. وغالبًا ما تُستخدم هذه الطريقة من قبل Lazarus، مجموعة القرصنة الكورية الشمالية الشهيرة.

بعد حصولهم على صلاحية الموافقة على المحفظة، قاموا بسرعة بنقل عدة رموز، بما في ذلك vUSDC وvETH وvWBETH وvBNB.

استعادة سريعة ودروس مهمة

تصرف Sun بسرعة من خلال التواصل مع شركات أمن البلوكشين Peckshield وSlowmist للحصول على الإرشادات. كما تواصل مع فريق Venus Protocol لطلب المساعدة.

ونتيجة لذلك، أوقفت Venus Protocol المنصة فورًا كإجراء وقائي وبدأت تحقيقًا.

ثم أطلقوا تصويت حوكمة طارئ لتصفية محفظة المهاجم قسريًا، مما سمح لـ Sun باستعادة 13.5 مليون دولار بنجاح.

في يوم الخميس، شارك Sun قصته والدروس الأساسية التي تعلمها. وحذر من أن القراصنة الكوريين الشماليين يستخدمون بشكل متزايد مزيجًا من الهندسة الاجتماعية، والتزييف العميق، وأحصنة طروادة.

وبالتالي، قد يكون ما يبدو أنه مؤتمر فيديو شرعي أو حساب Twitter عادي مزيفًا بالكامل.

ونصح المستخدمين بشكل خاص بتجنب روابط Zoom من الآخرين، وتنزيل إضافات البرامج فقط من القنوات الرسمية. كما حثهم على عدم النقر أبدًا على روابط "التحديث" التي تظهر في النوافذ المنبثقة.

وأعرب Sun عن امتنانه لفريق Venus على تصرفهم السريع في منع المزيد من الأضرار. وحث الجميع على "أن يكونوا دائمًا متشككين في أي طلبات تتلقونها في الحياة اليومية، وأن يتعاملوا معها بهدوء دائمًا".

0
0

إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.

منصة PoolX: احتفظ بالعملات لتربح
ما يصل إلى 10% + معدل الفائدة السنوي. عزز أرباحك بزيادة رصيدك من العملات
احتفظ بالعملة الآن!

You may also like

ROI- بالنسبة لوزارة الخزانة بقيادة ترامب، فإن "الطرف الخلفي" في المزاد هو الجزء الأكثر تعقيدًا: ماكيفر

الآراء الواردة في هذا المقال تعبر فقط عن رأي الكاتب نفسه، وهو كاتب عمود في رويترز، جيمي مكغيرفر. أورلاندو، فلوريدا، 6 أكتوبر - من المفترض أن تكون مزادات سندات الخزانة الأمريكية إجراءات روتينية مملة ومتوقعة ولا تحمل قيمة إخبارية. لكن هذا الزمن ليس عادياً، وحكومة ترامب تواجه الآن خطر أن يصبح ضعف مبيعات سندات الخزانة خبراً رئيسياً. تخطط وزارة الخزانة الأمريكية هذا الأسبوع لإصدار ما يقرب من 120 مليار دولار من السندات، وهي أول إصدارات لسندات غير أذون الخزانة القصيرة الأجل منذ أسبوعين: سندات ثلاثية السنوات بقيمة 58 مليار دولار في يوم الثلاثاء، وسندات لعشر سنوات بقيمة 39 مليار دولار في يوم الأربعاء، وسندات لثلاثين عاماً بقيمة 22 مليار دولار في يوم الخميس. هذه المزادات، التي من المفترض أن تكون أموراً بسيطة تحت الظروف العادية، أصبحت محط أنظار متزايدة بسبب الأداء الضعيف بشكل غير معتاد لمزادات الفترة من 22 إلى 24 سبتمبر، لا سيما مزاد سندات الخمس سنوات في 23 سبتمبر، الذي أدى إلى أكبر ارتفاع في عوائد السندات منذ أبريل الماضي. ومنذ ذلك الحين، لم تتراجع العوائد بل ارتفعت عبر غالبية الفترات الزمنية إلى أعلى مستوياتها منذ عقود. من المهم الإشارة إلى أن احتمال "فشل" مزادات سندات الخزانة الأمريكية شبه معدوم. المتعاملون الأساسيون — وهم حالياً 26 مصرفاً ومؤسسة مدرجة ومرخصة من الاحتياطي الفيدرالي في نيويورك — يشاركون دائماً في المزادات، حيث يتحملون فعلياً مسؤولية ضمان بيع السندات بسلاسة في سوق تعتبر الأكبر والأكثر سيولة بقيمة 30 تريليون دولار. هذا ينعكس على استمرارية عمل النظام المالي العالمي ككل. تريليونات الدولارات من الديون العالمية والأصول والمشتقات تعتمد على سندات الخزانة الأمريكية كمؤشر مرجعي. كما أن هذه السندات تُستخدم كضمان لإجراء الاتفاقيات الاستردادية قصيرة الأجل والقروض بين البنوك وغيرها من مصادر التمويل. بعبارة مختصرة: طالما أن سندات الخزانة الأمريكية تظل الركيزة الأساسية للنظام المالي العالمي، فسيظل هناك دائماً مشترون في المزادات. والسؤال دائماً حول السعر النهائي لهذه السندات. حالياً، تكلفة الاقتراض في السوق الثانوية هي الأعلى منذ منتصف العقد الأول من الألفية الحالية، مما يشير إلى أن وزارة الخزانة ستدفع معدلات فائدة أعلى في السوق الأولية. لكن كما أظهرت المزادات الأخيرة، لا تزال هناك إمكانية لمفاجآت سلبية. "هل هي كبيرة جدًا بحيث لا يستطيع السوق امتصاصها؟" كان مزاد سندات الخزانة الأمريكية لخمسة أعوام بقيمة 70 مليار دولار في 23 سبتمبر واحداً من أكثر المزادات المقلقة في السنوات الأخيرة. الطلب — كما يقاس بنسبة التغطية — كان الأدنى منذ تسع سنوات. باعت وزارة الخزانة السندات بعائد 5.033%، وهو أعلى بأكثر من ثلاث نقاط أساس من العائد السوقي عند إغلاق فترة تقديم العطاءات. ثلاث نقاط أساس قد تبدو ليست كثيرة، لكنها استثنائية لمزاد سندات خمس سنوات. هذا "الفارق" هو الأكبر منذ يونيو 2022. وأشار محللو JPMorgan إلى أنه للعثور على مرة سابقة لحدوث مثل هذا الفارق في مزاد سندات الخمس سنوات يجب العودة إلى عام 2011 — عندما أدت الأزمة المتعلقة بسقف الدين آنذاك إلى تخفيض التصنيف الائتماني للولايات المتحدة في أغسطس من ذلك العام. في الحاضر، الهواجس حول الوضع المالي المستقبلي للولايات المتحدة تدفع تكلفة الاقتراض طويل الأجل للارتفاع. ويُتوقع على نطاق واسع أن تحول حكومة ترامب تركيز تمويلها الضخم نحو الفترات المتوسطة والأقصر أجلاً حيث التكلفة أقل. وهذا سبب القلق الكبير من مزاد سندات الخمس سنوات قبل أسبوعين. فارق الثلاث نقاط أساس شائع في المزادات طويلة الأجل لكن نادراً ما يحدث في "منتصف" المنحنى الزمني. وإذا اضطرت وزارة الخزانة لدفع علاوات أكبر لإصدار تلك السندات، فسنكون في ورطة. تعدد أسباب اتساع "الفارق" في المزادات، منها تقلبات السوق اللحظية أو مشاكل هيكلية أعمق قد تؤثر بالسلب على الطلب مستقبلاً — وغالباً ما يصعب التمييز بين السببين. من زاوية متفائلة، لم تمتد حالة القلق إلى نهاية المنحنى القصير حتى الآن. عوائد سندات الثلاث سنوات والعشر سنوات ارتفعت بنحو 0.50% عن المزاد الماضي، لتستقر عند 4.96% و5.32% على التوالي. أما سندات الثلاثين سنة فارتفعت عوائدها بنحو 0.35% إلى 5.65%. يُفترض أن هذه المستويات مرتفعة بما يكفي لجذب طلب قوي وضمان نجاح البيع، أليس كذلك؟ ربما. لكن أي مفاجآت غير متوقعة قد تؤدي إلى تقلبات شديدة وعدم يقين قد يمتد إلى السوق ككل. المستثمرون سيبقون كالصقور يراقبون الأحداث عن كثب. (الآراء الواردة في هذا المقال تعبر فقط عن رأي الكاتب وهو كاتب عمود في رويترز) هل أعجبك هذا العمود؟ يمكنك زيارة قسم "العقود المفتوحة" من رويترز (ROI)، وهو مصدر جديد لا غنى عنه للتعليقات المالية العالمية. تابع ROI على LinkedIn وX. يمكنك أيضًا الاستماع إلى بودكاست "Morning Bid" اليومي عبر Apple، Spotify أو تطبيق Reuters. اشترك لتستمع يومياً لتحليلات معمقة بشأن أهم الأخبار في الأسواق والمال من مراسلي رويترز. US 5-year auction has biggest 'tail' since 2022 https://fingfx.thomsonreuters.com/gfx/mkt/dwpkmkzogpm/TAIL.png (ولتسهيل القراءة على غير الناطقين بالإنجليزية، تتيح Reuters تقاريرها التلقائية بعدة لغات. ونظراً لإمكانية وقوع أخطاء أو غياب بعض السياقات، لا تضمن Reuters دقة الترجمة ولا تتحمل أي تبعات عن أي خسائر أو أضرار ناتجة عن استخدامها. الترجمة التلقائية للتيسير فقط.)

路透社•2026/10/06 13:11

تدفقات صناديق النقدية تنخفض بشكل حاد إلى 158 مليار، هل السيولة قصيرة الأجل للسندات الأمريكية تواجه خطر؟

تدفقات صناديق الأموال تراجعت بشكل حاد هذا العام إلى 158 مليار دولار في الأشهر الثلاثة الأولى، مما دفع عوائد سندات الخزانة للارتفاع. التقلبات على المدى القصير زادت، والسوق قلقة بشأن تشديد التمويل قصير الأجل.

智通财经•2026/10/06 13:07