عقد طلب مزيف ي drained 3 مليون دولار أمريكي من المحفظة الآمنة

لقد شهدت مجتمع Web3 زلزالًا tragically بسبب اختراق أمني كبير للعملات الرقمية. فقد تعرض ضحية لاستغلال متطور فقد فيه 3.047 مليون دولار في $USDC. تتضمن الهجمة عقد Request Finance مزيف مرتبط بمحفظة Safe متعددة التوقيعات.

🚨 تعرض ضحية لخسارة 3.047M USDC يوم أمس من خلال هجوم متطور يتضمن عقد مزيف من Request Finance على محفظة Safe. النتائج الرئيسية: • تظهر المحفظة متعددة التوقيع 2/4 للضحية معاملة مجمعة عبر واجهة تطبيق Request Finance • مخفي داخلها: الموافقة على خبيث… pic.twitter.com/U9UNfYNZhv

— Scam Sniffer | مكافحة الاحتيال Web3 (@realScamSniffer) 12 سبتمبر 2025

تسلط هذه الخرق الضوء على حقيقة أن حتى معاملات الدُفعات التي تبدو شرعية مع موافقات خفية خبيثة يمكن أن تسبب الحادث. في هذه الحالة، يتعرض المستخدمون ذوو الخبرة أيضًا للضرر ويواجهون الضعف.

عقد طلب زائف يجعل النظام يضحك

قام Scam Sniffer، وهي منصة تضيء على عمليات الاحتيال في العملات المشفرة، بملاحظة أنه قبل 13 يومًا من السرقة، قام المهاجم بنشر عقد خبيث. لقد قام المحتال بتصميم العقد الخبيث المعتمد من Etherscan بشكل متعمد للحصول على نسخة مزيفة من العقد الشرعي لدفعات Request Finance.

كان لدى العنوانين نفس الأحرف في البداية والنهاية، مما جعلهما متطابقتين تقريبًا. وقد نتج عن ذلك صعوبة في التعرف على النسخ الحقيقية والمزيفة. وكان هناك تنفيذ إضافي للعديد من “batchPayments” من المهاجم ليظهر كموثوق.

أثناء استخدام واجهة تطبيق Request Finance، نفذ الضحية معاملات جماعية. شملت هذه التنفيذ الموافقة الخفية على عقد خبيث دون علمه. من خلال هذه الموافقة، حصل المحتال على الوصول واستنزف المحفظة. بعد ذلك، قام بتبادل الأموال مقابل ETH على الفور، محولاً إياها إلى Tornado Cash. لذا الآن، فإن استعادة تلك الأموال تكاد تكون مستحيلة.

استجابة الصناعة للهجوم والتدابير الأمنية المحتملة

أصدر فريق Request Finance تنبيهًا سريعًا، يعلن عن تنفيذ هجوم خبيث باستخدام عقد مشابه. وقد أوضحوا أن شخصًا واحدًا فقط تأثر بالهجوم، مؤكدين للآخرين أنهم قد عالجوا الثغرة بالفعل.

بالإضافة إلى ذلك، لا يزال غير واضح حتى الآن ما هو المتجه الدقيق المتورط في الهجوم. يقدم خبراء الأمن عددًا من الأسباب المحتملة، بما في ذلك ثغرات على مستوى التطبيق، واجهات أمامية مخترقة، تدخل برامج ضارة أو إضافات المتصفح، اختطاف DNS، أو تقنيات حقن أخرى.

من خلال هذا الاستغلال، يتم تسليط الضوء على تهديد متزايد، مما يزيد الوعي بالعقود الموثوقة الخبيثة والعناوين المتطابقة تقريبًا. لإخفاء الموافقات الخبيثة، يقوم اللصوص بدمج وظيفة الإرسال المتعدد، حتى أنهم يستغلون الهفوات الصغيرة والحرجة لتنفيذ خدعهم.

لذا، ينصح الخبراء المستخدمين بالتحقق من كل موافقة دفعة بعناية أثناء التحقق من عناوين العقود حرفًا بحرف. من الضروري أن يبقى المستخدمون يقظين أثناء تنفيذ المعاملات ومنح الموافقات. أمان التطبيق ضروري لمنع الخسائر المدمرة.