تم سرقة بروتوكول Truebit ل8,500 عملة ETH، وتراجع سعر رمز TRU بنسبة 99.9%

Truebit كبروتوكول تحقق وحساب قائم على الإيثيريوم، تعرض مؤخراً لخسارة فادحة قدرها حوالي 26.6 مليون دولار بسبب ثغرة في عقد ذكي تم نشره منذ خمس سنوات.

وفقاً لبيانات السوق، بعد وقوع الحادثة، انهار سعر رمزها الأصلي TRU من حوالي 0.16 دولار إلى 0.00007721 دولار في فترة زمنية قصيرة، بانخفاض بلغ 99.9%، مما ألحق ضررأ بليغاً بثقة السوق.

01 نظرة عامة على الحدث

تعرض بروتوكول Truebit لهجوم أمني كبير أسفر عن خسارة ضخمة للأصول. وفقاً للبيانات الرسمية ومنصات تحليل البلوكتشين، استغل المهاجمون ثغرة طويلة الأمد في البروتوكول لسرقة كميات ضخمة من الأموال.

أكدت منصة تحليل البلوكتشين Lookonchain أن حجم الأموال المسروقة بلغ حوالي 8,535 ETH، وبناءً على سعر السوق وقت الحادثة، بلغت القيمة الإجمالية 26.6 مليون دولار.

بعد وقوع الحادثة، نشرت فريق Truebit إعلاناً سريعاً على منصة X للتواصل الاجتماعي، مؤكدة وجود حادثة أمنية. وأشارت إلى أنها تواصلت مع جهات إنفاذ القانون وتتخذ جميع التدابير المتاحة للتعامل مع الوضع الحالي.

02 تحليل طريقة الهجوم

يشير تحليل الباحث الأمني Weilin Li إلى أن جذور هذه الثغرة يعود إلى عقد ذكي قديم تم نشره قبل حوالي خمس سنوات. يحتوي هذا العقد على دالة سك عملات ذات تسعير خاطئ، وهو بالضبط ما استخدمه المهاجمون لتنفيذ هجومهم.

سمحت الثغرة للمهاجمين بشراء كميات ضخمة من رموز TRU الأصلية للبروتوكول بتكلفة أقل بكثير من سعر السوق، مما مكنهم من استخراج قيم ضخمة في فترة زمنية قصيرة.

يُعلم أن هذا النشاط الهجومي تضمن مهاجمين مستقلين اثنين. حقق أحد المهاجمين أرباحاً بلغت حوالي 26 مليون دولار، بينما حصل المهاجم الآخر على أرباح بقيمة حوالي 250 ألف دولار.

يسلط هذا الحدث الضوء مرة أخرى على خطورة “مخاطر الرموز الموروثة” في مجال البلوكتشين. كما حذّر الباحث Li: “اليوم، أصبحت العقود القديمة أكثر “شعبية” بين المهاجمين.”

03 تأثير رموز TRU والسوق

التأثير الأمني على نظام Truebit البيئي كان مدمراً. وفقاً لبيانات Coingecko، شهد سعر رموز TRU انخفاضاً حاداً بعد استغلال الثغرة.

انخفض سعر TRU من حوالي 0.16 دولار قبل الحادثة إلى 0.00007721 دولار، مع تبخر القيمة السوقية بأكثر من 99.9%، تقريباً إلى الصفر.

لا يؤثر هذا الانهيار السعري بشكل مباشر على حاملي العملات فحسب، بل يسبب ضررأ بليغاً لتشغيل وسمعة نظام Truebit البيئي برمته. تعكس التذبذبات السعرية الشديدة التشاؤم الشديد من السوق بشأن سلامة البروتوكول وآفاقه المستقبلية.

على النقيض من حادثة Truebit، أظهرت أسواق العملات المشفرة الرئيسية استقراراً نسبياً خلال نفس الفترة. وفقاً لبيانات Gate، سجل BTC/USDT 91,001.2 دولار في 9 يناير، مع انخفاض بمعدل 24 ساعة بلغ 0.04% فقط.

04 الانعكاس الصناعي والتحديات الأمنية

يمثل حدث Truebit أحدث حادثة في سلسلة من أحداث أمان DeFi الأخيرة، مما يبرز التحديات المستمرة التي تواجهها الصناعة. وبشكل خاص، تتزايد المخاطر المرتبطة بالعقود القديمة والتفاعلات المعقدة مع البروتوكولات.

في نوفمبر من العام الماضي، تعرض بروتوكول Balancer للهجوم بسبب أخطاء التقريب في مجمع الاستقرار القابل للتركيب v2، مما أسفر عن خسارة أصول عابرة للسلاسل تجاوزت 120 مليون دولار. مؤخراً، تعرضت عدة بروتوكولات أخرى بما فيها Bunni و Nemo Protocol و Hyperdrive و Yearn Finance لهجمات بسبب ثغرات في العقود الذكية.

الأمر الأكثر قلقاً هو أن أدوات وتقنيات الهجوم تتطور باستمرار. حذرت شركة الأبحاث المتخصصة في الذكاء الاصطناعي Anthropic في الشهر الماضي من أن وكلاء الذكاء الاصطناعي المتقدمة أصبحت قادرة على تحديد الثغرات في العقود الذكية الجديدة والقديمة على الإيثيريوم.

يمكن للجهات الفاعلة الخبيثة الآن الاستفادة من التكنولوجيا المتقدمة للتنقيب عن ثغرات غامضة ومعقدة، مما يجعل الحماية الأمنية أكثر صعوبة.

05 كيف تساعد Gate المستخدمين على التداول بأمان

في مواجهة بيئة السوق المشفرة المتزايدة التعقيد والتحديات الأمنية، أصبح اختيار منصة تداول آمنة وشفافة وتوفر أدوات تحليل قوية ضرورياً للغاية. في هذا السياق، تقوم Gate كمنصة تداول رائدة في الصناعة بتعزيز محات البنية التحتية الأمنية لديها وتوفير أدوات تحليل السوق المهنية للمستخدمين.

في الآونة الأخيرة، دمجت Gate في تطبيق التداول الخاص بها أداة تحليل السوق بالذكاء الاصطناعي المسماة GateAI، والتي يمكن استخدامها في وحدات متعددة بما فيها البحث عن الرموز والرسوم البيانية للسوق الفوري والديناميكيات المجتمعية.

تتضمن الميزات الرئيسية لـ GateAI التلخيص الآلي لبيانات السوق والتفسير الواضح، مما يساعد المستخدمين على الإمساك بالديناميكيات الرئيسية بسرعة في بيئة مكتظة بالمعلومات. والأهم من ذلك، ستقوم الأداة بتسمية عدم التأكد بنشاط عندما لا يمكن التحقق من الاستنتاجات، مما يمنع المستخدمين من الإضلال.

تجدر الإشارة بشكل خاص إلى أن موضع الأداة هو أداة مساعدة قرار وليس نظام تداول آلي، حيث تبقى سلطة تنفيذ التداول بالكامل تحت سيطرة المستخدم. وفي الوقت نفسه، تستخدم الأداة نموذج إدارة حصة الاستخدام، وقد تكون مرتبطة مستقبلاً بنظام مستويات VIP للمنصة، حيث سيتمتع المستخدمون المختلفون بحقوق وصول متباينة.

النظرة المستقبلية

بعد وقوع الحادثة، انخفض سعر رموز TRU من Truebit من مستوى مرتفع يقترب من 0.16 دولار إلى ما يقرب من الصفر، مع تبخر القيمة السوقية بأكثر من 99.9%. هذا جعل الناس يعيدون النظر في قضية الإرث في عالم البلوكتشين.

على الإيثيريوم، هناك عدد لا يحصى من العقود الذكية القديمة التي تعمل بصمت لسنوات مثل Truebit. وقد أصبح تحذير شركة الأمن والذكاء الاصطناعي Anthropic حقيقة واقعة: الجهات الفاعلة الخبيثة تستخدم تقنيات متقدمة للتنقيب عن ثغرات غامضة ومعقدة.

من خسارة Balancer البالغة 120 مليون دولار إلى ثغرة Truebit الحالية البالغة 26 مليون دولار، هذه الأرقام ليست مجرد خسائر على الورق.

إنها تعيد تشكيل معايير السلامة في الصناعة، مما يجعل كل فريق مشروع يعيد فحص قاعدة الأكواد الخاصة به، وجعل كل مستثمر أكثر حذراً عند اختيار البروتوكول.