بعد سنة من الصمت، بيع مفاجئ لمبلغ 2 مليون دولار من الأصول المشفرة، عودة محفظة الهاكر في DeFi للظهور مرة أخرى

محفظة إيثريوم مرتبطة بعدة هجمات قرصنة DeFi شهيرة عادت للنشاط بشكل مفاجئ بعد حوالي 12 شهرًا من الصمت، مما أثار اهتمام السوق بشكل كبير. تظهر البيانات على السلسلة أن هذه المحفظة قامت مؤخرًا ببيع العديد من الأصول المشفرة الرئيسية بقيمة تزيد عن 2 مليون دولار، مما يسلط الضوء مرة أخرى على المخاطر طويلة الأمد لسرقة العملات المشفرة.

وفقًا لمنصة التحليل على السلسلة Lookonchain التي كشفت في 30 ديسمبر، أن عنوان إيثريوم باع كمية كبيرة من رموز UNI و LINK و CRV و YFI في عملية واحدة. وتشمل هذه حوالي 226,961 وحدة من UNI بقيمة حوالي 1.36 مليون دولار؛ و33,215 وحدة من LINK بقيمة تقارب 410,000 دولار؛ و845,806 وحدة من CRV بقيمة حوالي 328,000 دولار؛ وأكثر من 5 وحدات من YFI بقيمة حوالي 17,500 دولار. بالإضافة إلى ذلك، قام العنوان بتصفية أو تقليل بعض أرصدة الرموز الأخرى.

تُظهر تتبع البيانات على السلسلة أن هذه المحفظة مرتبطة بشكل وثيق بحادثة قرصنة Indexed Finance في 2021 وهجوم KyberSwap في 2023. تعرضت Indexed Finance في ذلك العام لهجوم بسبب ثغرات في القروض الفورية وتلاعب الأسعار، وخسرت حوالي 16.5 مليون دولار. وادعى المهاجمون حينها أن عملياتهم تتوافق مع قواعد العقود الذكية، مما أثار جدلاً واسعًا حول تصميم آليات DeFi.

وفي نوفمبر 2023، تم استغلال ثغرة في تجمع السيولة Elastic الخاص بـ KyberSwap عبر عدة سلاسل كتل، مما أدى إلى سحب أموال بشكل متكرر وخسارة تقترب من 49 مليون دولار. بعد الهجوم، حاول المهاجمون حتى ابتزاز فريق البروتوكول مقابل إعادة بعض الأصول، مما زعزع ثقة السوق بشكل أكبر.

وفي فبراير 2025، أعلنت السلطات الأمريكية عن توجيه تهم ضد المشتبه به الكندي Medjedovic البالغ من العمر 22 عامًا، والذي يُشتبه في تنفيذه الهجومين المذكورين أعلاه. وأشارت النيابة إلى أنه قام بغسل الأموال باستخدام أجهزة التمويه والجسور العابرة للسلاسل، وضغط على فريق KyberSwap بعد الهجمات. ولا يزال المشتبه به هاربًا حتى الآن.

إعادة نشاط هذه المحفظة تعكس مرة أخرى الوضع الحرج لمخاطر سرقة العملات المشفرة في عام 2025. وفقًا لبيانات Chainalysis، من المتوقع أن تتراوح خسائر سرقة الأصول المشفرة في 2025 بين 2.7 مليار و3.4 مليار دولار. ومن بين هذه الخسائر، أكثر من 60% مرتبط بمنصات مركزية، ويُعتقد أن العديد من الحوادث مرتبطة بمنظمة قرصنة العملات المشفرة الكورية الشمالية. على الرغم من انخفاض متوسط الخسائر لكل محفظة، إلا أن الوضع الأمني العام لا يزال غير مبشر.