سحب 97.05 مليون CORE من رهون b14g عبر 99 طلباً صفرياً

الحقائق الرئيسية

سُحبت كمية بلغت 97.05 مليون CORE من أصول مرهونة عبر b14g، بعد أن مرّر المهاجم 99 طلباً طلب كل منها سحب صفر CORE، بحسب تحليل Bitquery لسجلات السلسلة. وذكر التحليل أن شفرة الرهن في Core تعاملت مع قيمة الصفر على أنها سحب كامل الرصيد لدى المدقق، فدفع كل أمر رهن رصيده بالكامل. وتخص الواقعة CORE المرهون عبر b14g، وهي طبقة رهن مزدوج للبيتكوين وCORE على شبكة Core. وقالت Core DAO إن الشبكة وإجماعها ومدققيها وعقود الرهن واصلت العمل طبيعياً. وأضافت أن CORE المرهون مباشرة مع المدققين أو عبر بروتوكولات أخرى لم يتأثر.

يفصل تحليل Bitquery بين ما أمكن رصده على السلسلة وبين تحديد موضع الخلل داخل المنصة؛ إذ قال إنه لم يطّلع على شفرة b14g، ولذلك لا يستطيع تحديد السطر البرمجي المسؤول. وربط التحليل السحب بطلبات الصفر التي تعامل معها عقد الرهن على أنها طلب لسحب كامل الرصيد. وبحسب Bitquery، لم تتحرك 70% من كمية CORE المسحوبة حتى مساء 31 أكتوبر. ويمنح ذلك حركة الأرصدة المتبقية مؤشراً مباشراً على مسار الأموال بعد العملية. وظلت هذه النسبة مرتبطة بالكمية المسحوبة كما رصدتها Bitquery في ذلك التوقيت.

ورصدت Bitquery وصول بعض الأموال إلى عناوين صنفتها عناوين إيداع أو محافظ خدمات مرتبطة بـBybit وGate.io وMEXC. وقال التقرير إن أحد مسارات الخدمات استقبل 11.0 مليون CORE عبر أربعة عناوين إيداع، ثم مرر الكمية إلى MEXC صباح 31 أكتوبر. لكن التحويلات اللاحقة إلى خدمات التداول لا تثبت أن كل ما وصل إلى تلك الخدمات كان من الأموال المسحوبة. لذلك يقتصر ما أورده التقرير على مسار الأموال المرصود، من دون أن ينسب كامل الأرصدة التي مرت عبر تلك العناوين إلى عملية السحب.

وقالت b14g إن عملات BTC المرهونة عبر منصتها بقيت مقفلة زمنياً على شبكة Bitcoin ولم تتأثر بالواقعة. ولم يتحقق تحليل Bitquery من جانب Bitcoin، فيما وعدت المنصة بنشر تقرير كامل عن الحادث. وبحسب التسلسل الزمني الذي أورده Bitquery، نشرت b14g تحديثها الأمني عند 16:38 UTC يوم 31 أكتوبر. ونشرت Core DAO عند 17:24 UTC بياناً قالت فيه إن الشبكة آمنة. ويظل التقرير اللاحق الذي وعدت به b14g محطة المتابعة المقبلة بشأن الحادث.