استنزاف ما يقارب ⁦$20M⁩ من XRP من 6,678 محفظة عبر ست موجات هجوم

استُنزف ما يقارب ⁦$20M⁩ من XRP من آلاف محافظ الأجهزة خلال ست موجات امتدت لما يقارب أسبوعًا.

تتبعت شركة تحليل بلوكتشين XRPL.to خروج ⁦11.75M⁩ من XRP من 6,678 محفظة منفصلة بين 15 سبتمبر و20 سبتمبر، وشمل ذلك عدة موجات تجميع بعدما حذّرت DCENT المستخدمين من تحويلات غير مصرّح بها تتعلق بمحفظة App Wallet على الهاتف.

وبسعر XRP الحالي البالغ نحو ⁦$1.59⁩، تُقدّر قيمة التوكنات بنحو ⁦$18.68M⁩.

تؤرخ XRPL.to أول عملية استنزاف رُصدت عند ⁦15:35 UTC⁩ في 15 سبتمبر. وقالت DCENT إنها تلقت أول بلاغ من أحد العملاء في كوريا يوم 16 سبتمبر، وبدأت في اليوم نفسه بإخطار المستخدمين عبر تطبيقها وقنواتها الرسمية. استنزاف XRP من محافظ D'CENT (المصدر: XRPL.to)

ثم استؤنف الاستنزاف.

وبحسب XRPL.to، بدأت موجة تجميع أخرى عند ⁦07:05 UTC⁩ في 17 سبتمبر، بينما وقعت آخر عملية استنزاف شملها تحقيقها عند ⁦20:56 UTC⁩ في 20 سبتمبر.

أحصى المحقق استنزاف 4,208 محافظ عبر معاملات الدفع، وإفراغ 2,470 محفظة أخرى من خلال حذف الحساب دون وجود دفعة سابقة في مجموعة البيانات التي تتبعها. كما رصد 5,001 معاملة AccountDelete صادرة عن 4,950 محفظة، بما في ذلك حسابات أُفرغت جزئيًا بالفعل.

أتاح حذف الحساب لمن كان يسيطر على المفاتيح سحب أرصدة قد تتركها عمليات الدفع العادية وراءها. تحتفظ حسابات XRP Ledger (XRPL) باحتياطي ما دامت مفتوحة، لكن معاملة AccountDelete يمكنها إغلاق حساب مستوفٍ للشروط وتحويل ما تبقى فيه من XRP، بعد خصم رسوم الحذف، إلى عنوان آخر.

نقلت إحدى عمليات الحذف هذه 107,507 XRP، بقيمة تقارب ⁦$171,000⁩ وفق الأسعار الحالية.

قالت XRPL.to إن معاملات الدفع والحذف وُقّعت بشكل صحيح باستخدام مفاتيح الحسابات المتأثرة. ولا يكشف أثر بلوكتشين عن كيفية الحصول على تلك المفاتيح، ولم تفصح DCENT حتى الآن عن السبب التقني للحادثة.

نقل أكثر من ⁦5.6M⁩ من XRP عبر THORChain

كان جزء كبير من XRP المسروق قد بدأ بالفعل بمغادرة XRP Ledger عندما رسم المحققون مسارات التدفقات.

تتبعت XRPL.to مرور ⁦5.67M⁩ من XRP عبر THORChain حتى ⁦11:26 UTC⁩ في 21 سبتمبر، بما في ذلك نحو ⁦5.59M⁩ من XRP أُرسلت من موجتي تجميع عبر معاملات حُددت فيها عناوين الوجهة على إيثريوم ضمن الملاحظات المرفقة بها.

وتدفقت كمية أخرى قدرها ⁦3.24M⁩ من XRP إلى unionchain.ai، التي وصفتها XRPL.to بأنها منصة تداول، بينما وصل نحو 546,080 XRP إلى NEAR Intents وانتقل 535,666 XRP إلى وسوم الإيداع الخاصة بـ Binance.

ظل نحو ⁦1.31M⁩ من XRP في محافظ مرتبطة بالعملية عند إعداد المحقق لبياناته.

تُعقّد هذه الوجهات محاولات استرداد الأصول. إذ يمكن لـ THORChain وNEAR Intents نقل القيمة بين الشبكات، ما ينشئ مسارات إضافية يتعين على المحققين تتبعها بعد مبادلة XRP بأصول على بلوكتشين آخر.

في المقابل، قد تتيح التحويلات إلى عناوين مرتبطة بمنصات التداول نقاطًا محتملة للتدخل، لكن عنوان الإيداع وحده لا يثبت ما إذا كانت الأموال قد بيعت أو لا تزال متاحة.

قالت DCENT إنها تعمل مع جهات إنفاذ القانون الكورية ومتخصصين أمنيين مستقلين ومشاريع بلوكتشين ومنصات تداول لتتبع الأموال وطلب تجميدها حيثما أمكن.

لم تعلن الشركة عن إتمام أي تجميد أو استرداد. وقالت إن أي إجراء من هذا القبيل يعتمد على جهات إنفاذ القانون ومنصات التداول والأطراف الثالثة الأخرى التي تسيطر على الخدمات التي مرت الأموال عبرها.

DCENT تحث حاملي المحافظ على التخلي عن عبارات الاسترداد المكشوفة

دفعت عمليات الاستنزاف المستمرة DCENT إلى تصعيد تحذيرها في 20 سبتمبر، وطلبت من مجتمع بلوكتشين والعملات الرقمية الأوسع مساعدتها في الوصول إلى مستخدمي App Wallet الذين ربما لم يروا إشعاراتها السابقة.

وقالت الشركة: "إن أهم خطوة لمنع مزيد من الضرر هي نقل الأصول خارج محفظة DCENT App Wallet"، وحثت المستخدمين ومجتمعات العملات الرقمية على إيصال إرشاداتها مباشرة إلى كل من يعرفون أنه يستخدم التطبيق.

طلبت DCENT من المستخدمين المتأثرين تحديث التطبيق من متجر تطبيقات رسمي قبل اتخاذ أي إجراء آخر، ونقل حيازاتهم إلى محفظة أُنشئت باستخدام عبارة استرداد جديدة بالكامل.

وينطبق هذا الشرط أيضًا على بعض مستخدمي محافظ الأجهزة.

قالت DCENT إن على كل من سبق له إدخال عبارة استرداد محفظة أجهزة أو استعادتها داخل App Wallet اتباع إجراء النقل نفسه. إن إعادة العبارة نفسها إلى جهاز مادي لا تنشئ مفاتيح خاصة جديدة، ما يعني أن أي انكشاف سابق ينتقل مع العبارة إلى الجهاز الجديد.

تشمل معايير الشركة لتحديد التأثير المحتمل أيضًا العناوين التي استُخدمت عبارة استردادها في App Wallet ووقّعت معاملات باستخدام إصدار من التطبيق أقدم من 8.1.0، الذي صدر في 5 نوفمبر 2025. وما زال يُطلب من المستخدمين الذين حدّثوا البرنامج لاحقًا النظر في الإصدار المثبّت وقت توقيعهم معاملات سابقًا.

تقول DCENT إن مستخدمي محافظ الأجهزة الذين لم يُدخلوا عبارة الاسترداد في App Wallet قط، ولم يستخدموا محفظة البرنامج لتوقيع المعاملات، ليسوا بحاجة إلى إجراء النقل وفق معاييرها الحالية.

كما حذّرت الشركة المستخدمين من موجة ثانية من الخسائر المحتملة نتيجة استغلال منتحلي الصفة للحادثة. وقالت DCENT إنها لن تطلب أبدًا عبارة استرداد أو مفتاحًا خاصًا أو رقم PIN، ولن تقدم عنوان محفظة يتعين على المستخدمين إرسال الأصول إليه لاستردادها أو الحصول على تعويض.

وبالنسبة للمستخدمين الذين تعرضوا بالفعل لتحويلات غير مصرّح بها، قالت DCENT في 20 سبتمبر إنها لا تزال تطور إجراءً لتحديد نطاق التأثير وحالة الأصول المتأثرة.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.