تعرض خزينة مجه ولة الهوية لهجوم عبر ثغرة توقيع متعدد بقيمة 60,000 دولار، وتواجه مبلغ 317,000 دولار خطرًا.
كشف باحثون في مجال الأمان أن عقد خزانة مجهولة الهوية... استغل المهاجمون أساس العقود ثغرات في آلية القائمة البيضاء وآلية التحكم عبر التوقيعات المتعددة، مما أدى إلى خسارة في البلوكشين تُقدر بنحو 6 ملايين دولار. تم اكتشاف هذا الحادث في 4 أكتوبر عندما رصدت شركة أمان البلوكشين Blockaid عمليات سحب غير اعتيادية. وخلال حوالي 40 دقيقة، ارتفعت الخسارة المقدرة من 20,200 دولار لتصل إلى حوالي 6 ملايين دولار.
وفقًا لبيانات GoPlus، PeckShield، CertiK و Exvul، قام المهاجمون باقتراض 1,783.067 من aBaswstETH من الخزانة، واستبدلوا هذه العملات بإيصالات Aave ليحصلوا بذلك على ما يقارب 1,783 من wstETH. الـ aBaswstETH تمثل توكنات إثريوم المرهونة المغلفة والمقدمة لسوق Aave Base.
هذه الهجمة لم تكن نتيجة ثغرة في العقد الأساسي للإقراض الخاص بـAave أو شبكة Base. فقد وجد المحققون أن حادثة السرقة ارتبطت بأعطال في حوكمة وآليات التحكم في الوصول عبر التوقيعات المتعددة في الخزانة. تم إضافة عقد تم إنشاؤه حديثًا إلى القائمة البيضاء للاقتراض عن طريق صفقة Safe متعددة التوقيعات. وبمجرد إضافته للقائمة البيضاء، تمكن العقد من اقتراض مراكز Aave الخاصة بالخزانة واسترداد الأصول الأساسية.
كان مالك التشغيل للخزانة هو ثلاثة حسابات Safe تم إنشاؤها باستخدام Safe Proxy Factory 1.4.1. وتتحكم سبعة عناوين توقيع في هذا الحساب، لكن هوياتهم لم تُكشف بعد. يستطيع المحققون تتبع العمليات على البلوكشين، ولكن سجلات البلوكشين وحدها لا تكفي لتحديد ما إذا كان تحديث القائمة البيضاء حدث بسبب سرقة بيانات الاعتماد أو هجوم الهندسة الاجتماعية أو تهديد داخلي أو خطأ في الحوكمة.
الجدير بالملاحظة أنه خلال 25 يومًا قبل وقوع الهجوم، لم تكن هناك أية معاملات في الخزانة، إلا أنه خلال الهجوم تم تنفيذ معاملتين بشكل مفاجئ. هذا النشاط المفاجئ قد يشير إلى التلاعب في هويات الموقعين أو موافقة شخص داخلي على التغييرات. حتى الآن، لم تؤكد أي شركة أمنية علنًا أي من التفسيرات المطروحة.
ملكية غير معترف بها ومخاطر متبقية
نظراً لعدم وجود مالك معروف، أصبحت الاستجابة أكثر تعقيداً. لم تعلن أي جهة تطوير عن وجود هذه الخزانة، ولم يتم نشر أي خطة علاجية أو توضيح لكيفية الموافقة على الإضافة غير المصرح بها إلى القائمة البيضاء. هذه الخزانة تمثل Transparent Proxy باستخدام OpenZeppelin مع صلاحيات ترقية مستقلة، ما يزيد من طبقة العقد بين المالكين الفعليين للأصول والمتحكمين النهائيين.
تُشير التقارير إلى أن هناك ما يقارب 317,000 دولار من الأصول لا تزال في الخزانة بعد السحب. أحد المستخدمين المجهولين على الشبكة قام بإرسال رسالة للمهاجمين لاحقاً يشجعهم فيها على سحب باقي الأموال ويطالب بإكرامية، إلا أنه لم يتم الإبلاغ عن أي رد علني حتى الآن.
في الوقت الحالي، يبدو أن المخاطر النظامية المباشرة محدودة، إذ أن نشر Aave على Base وشبكة البلوكشين الأساسية لم يتأثرا. ومع ذلك، تُظهر هذه الحادثة أن المخاطر المرتبطة بمهام الإدارة ذات الصلاحيات قد تتجاوز تلك الخاصة بالعقود الذكية نفسها. فعند ضعف هويات الموقعين، أو ضعف بروتوكولات مراجعة المعاملات والرقابة الداخلية، لا يُمكن للتوقيعات المتعددة وحدها ضمان الأمان.
وقد أثار هذا الحادث أيضًا القلق بشأن سيولة wstETH. فقد يؤدي بيع حوالي 1,783 من wstETH إلى ضغط قصير الأجل على السوق، رغم عدم ظهور مخاطر على ربط التوكنات بإجماليها في الوقت الحالي. وإذا ما أعلن الموقعون في Safe أو المنظمة المسيطرة على الخزانة أو المهاجمون عن هوياتهم، فقد تتضح المزيد من التفاصيل مستقبلاً.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
انخفض سهم Crescent Energy بعد جمع 1.1 مليار دولار أمريكي من رأس المال الأسهم لتمويل الاستحواذ على Devon.
في 9 أكتوبر - انخفض سهم Crescent Energy (CRGY.N) بنسبة 1% قبل افتتاح السوق يوم الجمعة ليصل إلى 12.88 دولار، وذلك بعد أن أعلنت الشركة عن تسعير وإتمام طرح مرتبط بعملية استحواذ بقيمة 1 مليار دولار. أعلنت شركة النفط والغاز الصخري ومقرها هيوستن، تكساس، مساء الخميس أنها ستصدر 80 مليون سهم بسعر 12.50 دولار للسهم الواحد، أي بخصم بنسبة 3.9% عن سعر آخر تداول لها. ستستخدم CRGY صافي عائدات الطرح لتمويل صفقة استحواذ على أصول النفط والغاز في Eagle Ford التابعة لشركة Devon Energy (DVN.N) بقيمة 4.2 مليار دولار. ستكتتب شركة تابعة لـ KKR (التي تملك حوالي 7.9% من CRGY) بـ 40 مليون سهم جديد. ستتولى JPMorgan، KKR Capital Markets، Raymond James، Evercore، وWells Fargo Securities مهام المدير الرئيسي لهذا الطرح. يبلغ عدد الأسهم المتاحة للتداول لـ CRGY حوالي 330.4 مليون سهم، وتبلغ قيمتها السوقية 4.3 مليار دولار. انخفض السهم بنسبة 3.4% عند إغلاق يوم الخميس، بينما تقلصت مكاسبه منذ بداية العام إلى 55%. ووفقًا لبيانات London Stock Exchange Group (LSEG)، من بين 16 محللاً، أعطى 13 محللاً تصنيف "شراء قوي" أو "شراء" للسهم، واثنان بتصنيف "احتفاظ"، وواحد بتوصية "بيع"؛ وكان متوسط السعر المستهدف 18.50 دولار. انخفض سهم DVN بنسبة 1.4% قبل افتتاح السوق إلى 48.22 دولار، بينما ارتفع السهم بنسبة 2.2% يوم الخميس لتتسع مكاسبه التراكمية منذ 2026 إلى حوالي 34%.
تراجع سهم Apple بعد تقارير عن خفض إنتاج iPhone
في 9 أكتوبر - ذكرت Nikkei Asia أن شركة Apple طلبت من الموردين تقليص إنتاج طراز iPhone 18 Pro الجديد بسبب ضعف الطلب، ما أدى إلى انخفاض سهم Apple AAPL.O بنسبة 1.8% في تداولات ما قبل السوق إلى 334.21 دولار. وأفاد التقرير أنه في ظل ارتفاع تكاليف شرائح الذاكرة وارتفاع الأسعار، فقد تم تخفيض حجم الطلبات على المكونات خلال شهر أكتوبر بنسبة لا تقل عن 15% مقارنة بالطلبات الأصلية. ولم ترد Apple بعد على طلب التعليق من رويترز. والسعر الحالي للسهم أقل بحوالي 1% من أعلى مستوى سجله خلال التداول في 22 سبتمبر والذي بلغ 345.34 دولار. ووفقاً لبيانات مجمعة من London Stock Exchange Group (LSEG)، فإن متوسط تصنيف 43 محللاً يغطون السهم هو "شراء"، بينما يبلغ السعر المستهدف الوسيط 330 دولار. (ولأغراض التيسير لغير الناطقين بالإنجليزية، تقوم رويترز تلقائيًا بترجمة تقريرها إلى عدة لغات أخرى. وبما أن الترجمة التلقائية قد تتضمن أخطاء أو قد لا تتضمن السياق المطلوب، فإن رويترز لا تضمن دقة النص المترجَم تلقائيًا وتوفره فقط لتسهيل القُرّاء، ولا تتحمل رويترز أي مسؤولية عن أي ضرر أو خسارة ناجمة عن استخدام وظيفة الترجمة التلقائية.)
حافظت Citi على تصنيف "محايد" لـ DocuSign (DOCU.O): تأثير انتقال منصة IAM بدأ يظهر، لكن النمو مزدوج الرقم لا يزال بحاجة إلى "إثبات"
أصدرت Citi تقريرًا بحثيًا وأبقت على تصنيف "محايد" لمنصة التوقيع الإلكتروني والسحابة DocuSign، مع تحديد سعر مستهدف قدره 72 دولارًا.
ارتفعت أسهم Humana بشكل كبير لأنها أصبحت أكبر مستفيد من التصنيف النجمي لبرنامج "Medicare الفيدرالي" لعام 2027.
ارتفعت أسهم شركة Humana (رمز السهم: HUM.N) بنسبة 15% في تداولات ما قبل افتتاح السوق يوم الجمعة، بعد أن صرح المحللون بأن شركة التأمين الصحي هذه ستكون أكبر مستفيد من تصنيف النجوم الجديد لخطط Medicare Advantage لعام 2027. أشارت Humana إلى أنه مع تحسن جودة الرعاية الصحية ومقاييس تجربة الأعضاء، سيشترك 95% من أعضاء خطط Medicare Advantage لديها في خطط بتقييم أربع نجوم أو أكثر بحلول عام 2027، وهي زيادة كبيرة مقارنة بنسبة 20% في عام 2026. أفاد محللو JPMorgan أنهم كانوا يتوقعون سابقًا أن تتراوح هذه النسبة بين 60% و70%. تستخدم وزارة الصحة الأمريكية نظام تصنيف من نجمة واحدة إلى خمس نجوم لتقييم خطط Medicare Advantage وخطط الأدوية الموصوفة، حيث تؤدي التصنيفات الأعلى إلى حصول الشركات على مكافآت حكومية قد تصل إلى عدة مليارات من الدولارات، بالإضافة إلى زيادة عدد المشتركين في الخطط. وأشار المحللون إلى أن أداء تصنيف Humana كان أفضل من منافسيها الأكبر حجماً. وتتوقع JPMorgan أن تنخفض نسبة خطط UnitedHealth Group (رمز السهم: UNH.N) التي حصلت على أربع نجوم أو أكثر من 81% إلى حوالي 67%، بينما ستنخفض هذه النسبة لشركة CVS Health (رمز السهم: CVS.N) من 84% إلى حوالي 70%. وأوضحت وزارة الصحة الأمريكية مساء الخميس أن حوالي 71% من المشتركين في عقود خطط Medicare Advantage للأدوية الموصوفة سيحصلون على تقييم أربع نجوم أو أكثر في عام 2027. وقالت المحللة في Evercore ISI، إليزابيث أندرسون، إن شركة Humana حسنت من جودة خطط الأدوية الموصوفة، وجودة الرعاية الصحية، ونسب إعادة الدخول إلى المستشفى، مشيرة إلى أن هذا التحسن "يعكس تركيز الإدارة على تحسين هذه المقاييس خلال العام الماضي". توفر شركات التأمين الصحي خطط Medicare Advantage نيابة عن الحكومة للأشخاص الذين تبلغ أعمارهم 65 عامًا أو أكثر وأولئك الذين يعانون من الإعاقة.
أسعار العملات المشفرة
المزيد
