أخبار تقنية
اختراق منصة Unleash Protocol يسفر عن سرقة أصول رقمية بقيمة 3.9 مليون دولار
تعرضت منصة Unleash Protocol اللامركزية، المتخصصة في إدارة الملكية الفكرية عبر البلوكشين، لاختراق أمني أدى إلى سرقة أصول رقمية تقدر قيمتها بنحو 3.9 مليون دولار. ووقع الاختراق بعد تنفيذ ترقية غير مصرح بها للعقود الذكية، ما سمح للمهاجم بسحب أصول من النظام دون موافقة الفريق المسؤول.
وأكدت المنصة في بيان رسمي أن التحقيقات الأولية تشير إلى أن جهة خارجية تمكنت من الحصول على صلاحيات إدارية ضمن نظام الحوكمة متعدد التوقيع (Multisig)، ما أتاح تمرير ترقية عقد ذكي غير مصرح بها، بحسب تقرير نشره موقع bleepingcomputer واطلعت عليه العربية Business, وقالت الشركة: “تمكن عنوان خارجي من السيطرة الإدارية عبر نظام الحوكمة متعدد التوقيع، ونفذ ترقية غير مصرح بها للعقد، ما أتاح عمليات سحب لم تتم الموافقة عليها وجرى تنفيذها خارج الأطر التشغيلية المعتمدة”.
اختراق منصة Unleash Protocol يسفر عن سرقة أصول رقمية بقيمة 3.9 مليون دولار
اختراق منصة Unleash Protocol يسفر عن سرقة أصول رقمية بقيمة 3.9 مليون دولار
تعمل Unleash Protocol كنظام لإدارة الملكية الفكرية عبر تحويلها إلى أصول رقمية قابلة للتداول على البلوكشين، يمكن استخدامها كضمانات داخل منظومة التمويل اللامركزي (DeFi). كما تسمح المنصة بتوزيع العوائد الناتجة عن التراخيص وحقوق الملكية تلقائيًا وفق قواعد ذكية وأوضح تقرير المنصة أن الترقية غير الشرعية سمحت للمهاجم بـ فتح خاصية السحب، ما مكنه من الاستيلاء على مجموعة من الأصول الرقمية، أبرزها:
- WIP الملكية الفكرية المغلفة
- USDC
- WETH إيثر مغلف
- stIP ملكية فكرية مكدسة
- vIP ملكية فكرية للتصويت المقفل
ثورة النقل الجوي تقترب تصنيع السيارة الطائرة الأولى في العالم هذا هو سعرها ومواصفاتها
تتبع الأموال والتحايل على النظام
أفاد خبراء الأمن في PeckShieldAlert أن إجمالي الخسائر بلغ نحو 3.9 مليون دولار. بعد السحب، جرى تمرير الأصول عبر جسور بلوكشين وبنى تحتية تابعة لجهات خارجية لتقليل إمكانية تتبعها, كما أشار التقرير إلى أن المهاجم أودع جزءًا من الأموال في خدمة Tornado Cash، التي تتيح خلط العملات الرقمية وإخفاء مسار المعاملات على شبكات البلوكشين العامة. يذكر أن Tornado Cash كانت قد خضعت لعقوبات أمريكية في 2022 قبل رفعها من القوائم في 2025، بسبب استخدامها سابقًا في غسل أموال مرتبطة بجهات اختراق دولية.
إجراءات احترازية من Unleash Protocol
ردًا على الحادثة، أعلنت المنصة تعليق جميع العمليات مؤقتًا وبدء تحقيق شامل بالتعاون مع خبراء أمن خارجيين لتحديد السبب الجذري للاختراق. كما تعمل على دراسة خيارات استرداد الأصول المتأثرة, ودعت المنصة جميع المستخدمين إلى تجنب التفاعل مع العقود الذكية الخاصة بـ Unleash Protocol حتى صدور إعلان رسمي يؤكد عودة المنصة للعمل بشكل آمن واستعادة خدماتها بالكامل.
شكاوى من مستخدمي آيفون 17 برو صوت صفير غامض يظهر أثناء الشحن