منصة الإطلاق Gem Pad تواجه $2M استغلال عبر سلاسل متعددة

خدمة منصة الإطلاق الخاصة بـ Gate واجهت خرقًا أمنيًا، مما أدى إلى معاملات مشبوهة عبر عدة سلاسل وعملات. استجاب فريق المنصة بسرعة للتخفيف من أثر الاختراق، وكشف أن العديد من التدابير الأمنية قد تم اختراقها.

أصدر الفريق إعلانًا عاجلًا، جاء فيه:

“حدثت حادثة الليلة الماضية تمكن خلالها شخص من تجاوز بروتوكولات الأمان لدينا. تواصلنا على الفور مع شركائنا وخبراء الصناعة للتحقيق ومعالجة الوضع. الآن تم…”

حدد محللو البلوكشين السبب الجذري للهجوم على أنه ثغرة في إعادة الدخول في إحدى الوظائف المسؤولة عن إنشاء قفل الرموز. مكنت عملية النقل الخبيثة للعملة المهاجم من استعادة السيولة من مشاريع مختلفة.

أثر الاستغلال على رموز على ثلاث شبكات رئيسية: إثيريوم، Base، و BNB Smart Chain. تم تحديد عقد ذكي GempadLock كنقطة دخول ضعيفة، لافتقاده إلى حماية كافية من إعادة الدخول.

ومن الجدير بالذكر أن هذا الخرق الأمني حدث على الرغم من تدقيق حديث من Cyberscope، الذي منح المنصة درجة أمان عالية. في النهاية، تم تتبع العيب إلى وظيفة واحدة داخل عقد ذكي واحد.

بعد أنباء الاستغلال، شهد الرمز الأصلي لمنصة الإطلاق تراجعًا تدريجيًا، واستقر عند حوالي 0.11 دولار. يعزز هذا الحدث الأخير الاتجاه التنازلي للرمز الذي لوحظ في النصف الأخير من 2024.

المشاريع تواجه عواقب سرقة الرموز

تمكن المهاجم من تصريف الموارد من قفل الأمان الخاص بالمنصة، ثم استبدالها بـ ETH و BNB قبل تجميع العائدات. وفقًا لفريق منصة الإطلاق، تأثر عدد محدود من المشاريع، وتم تأمين واستعادة المنصة للعمل مرة أخرى. ومع ذلك، لا تزال خدمة Locker غير متاحة مؤقتًا في انتظار إشعار آخر.

قفل الرموز على المنصة هي عقود ذكية مصممة لحجز الرموز بشكل شفاف، لحمايتها من عمليات السحب المفاجئ. بينما تواصل منصات الإطلاق العمل كآلية توزيع لرموز جديدة، إلى جانب أسواق رموز الميمز، انخفض حجم التوزيع بشكل عام. ومع ذلك، حافظت هذه المنصة على محفظة متنوعة من المشاريع.

على الرغم من بقاء البنية التحتية الأساسية للمنصة سليمة، برزت منطق العقود الذكية كنقطة ضعف رئيسية. للأسف، تحملت المشاريع المتأثرة ومجتمعاتها خسائر كبيرة.

خمسة مشاريع تأثرت بسحب السيولة

كان مشروع Munch Protocol من بين المشاريع المستهدفة في هجوم قفل الرموز. ومع ذلك، أكد البروتوكول أن أمواله لا تزال آمنة ولم تتأثر، مع دعم فريق منصة الإطلاق لجهود الاسترداد. نظرًا لعدم تداول رموز Munch Protocol بعد، لم تتأثر بشكل ثانوي من الاختراق. لم يكشف البروتوكول عن تفاصيل محددة حول كيفية حماية أمواله أو ما إذا تكبد خسائر مباشرة.

تعرض نظام Nutcoin Ecosystem لضربة أشد، حيث تم سحب جميع سيولته على إثيريوم. في تطور مقلق، تم توجيه أربع معاملات بقيمة 100 ETH لكل منها إلى Tornado Cash، مما جعل استردادها شبه مستحيل.

رأى مشروع Anon، وهو مشروع متأثر آخر، تعرض بقيمة 3.6 مليون دولار للخطر. بينما لا تزال مجتمع Anon على Base غير متأثر والمحافظ الشخصية آمنة، قد تتجاوز خسائر الرموز الإجمالية الـ2.2 مليون دولار المدرجة حاليًا.

أفادت شبكة FOMO أن تجمع السيولة الخاص بها على منصة الإطلاق تعرض للاختراق أيضًا. ونتيجة لذلك، هبط الرمز الأصلي FOMO من 0.004 دولار إلى 0.00098 دولار. كما تأثر الرمز الجديد DUB، المرتبط بشريك Alien Base DEX، وهو تطبيق تداول على سلسلة Base.

تأثرت سيولة رموز BPAY أيضًا من قبل الاستغلال. قام المهاجم بنقل رموز BPAY مباشرة إلى Uniswap V2، ثم حول العائدات إلى WETH. في أعقاب ذلك مباشرة، شهدت BPAY انخفاضًا بنسبة 75%، حيث انخفضت من 0.004 دولار إلى 0.001 دولار.

على الرغم من أن القيمة المالية للأموال المسروقة في هذا الهجوم كانت متواضعة نسبيًا، إلا أن الآثار الثانوية أدت إلى تآكل أكبر في سوق السيولة. قد يضعف هذا الحادث أكثر من نزاهة الرموز والمشاريع المتأثرة.

تزامن توقيت الهجوم مع جهود توسع المنصة على Base وزيادة الأنشطة الترويجية لجذب المستثمرين إلى مشاريع منصة الإطلاق. كان من المتوقع إطلاق العديد من المشاريع الجديدة في الأيام القادمة، على الرغم من عدم تقديم أي شرح بخصوص الطرق المعدلة لتأمين السيولة.