مفتاح خاص لمحفظة التوقيع المشترك للحيتان العملاقة تسرب! سرقت 27.3 مليون دولار في ليلة واحدة، والهاكرز قاموا بغسل 12.6 مليون دولار

اليوم تحذير أمني هام! وفقًا لمراقبة PeckShield، تعرض محفظة متعددة التوقيعات لعميل حوت ضخم للاختراق بسبب تسريب المفتاح الخاص، وخسائر تقدر بحوالي 27.3 مليون دولار أمريكي (بما يشمل ETH وأصول أخرى). سرعة الهجوم كانت عالية، حيث قام المخترقون بغسل 1260万美元 عبر TornadoCash (حوالي 4100 ETH)، ويمتلكون حاليًا حوالي 200万美元 من الأصول السائلة. والأخطر من ذلك، أن المخترقين سيطروا تمامًا على المحفظة متعددة التوقيعات المتضررة — التي كانت على منصة Aave وتحتوي على مركز رفع عالي: رهن 2500万美元 من ETH، واقتراض 1230 مليون DAI. إذا قام المخترقون بعمليات خبيثة، قد يؤدي ذلك إلى مزيد من عمليات التصفية والخسائر!

نظرة عامة على تفاصيل الحدث

مصدر البيانات: مراقبة PeckShieldAlert في الوقت الحقيقي (حتى 18 ديسمبر 2025)

استعراض الحدث وتحليل المخاطر

• سبب الهجوم: تسريب المفتاح الخاص (على الرغم من أن المحفظة متعددة التوقيعات أكثر أمانًا، إلا أن تسريب مفتاح واحد أو المفتاح الحدي يمكن أن يتيح للمخترقين الاختراق).
• مسار المخترق: نقل الأصول بسرعة → غسل الأموال عبر TornadoCash → الاحتفاظ بجزء من السيولة.
• أخطر ما في الأمر: سيطرة المخترق على المحفظة متعددة التوقيعات، مما يتيح له إدارة مركز الرفع على Aave. إذا قام بسحب الضمان أو اقتراض المزيد من العملات المستقرة بشكل خبيث، قد يؤدي ذلك إلى سلسلة من عمليات التصفية وتضخيم الخسائر.
• الحالة الحالية: لم تظهر علامات على عمليات تصفية واسعة للمراكز حتى الآن، لكن المخاطر عالية جدًا، وقد دعت المجتمعات إلى حذر منصات مثل Aave وغيرها.

هذه واحدة من عدة حوادث أمنية كبيرة في النصف الثاني من 2025، وتتصدر قائمة الخسائر.

تذكير أمني: لاعبو الحوت بحاجة لمزيد من الحذر

1. المحفظة متعددة التوقيعات ليست ضمانًا كاملًا: إعدادات الحد الحدي أو إدارة المفاتيح غير الصحيحة لا تزال عرضة للاختراق.
2. الحذر عند استخدام الرافعة المالية: مراكز الرفع العالية، وعند فقدان السيطرة على المحفظة، يمكن أن تتضاعف الخسائر بشكل كبير.
3. إدارة المفاتيح الخاصة: تجنب التخزين على جهاز واحد، واستخدام محافظ الأجهزة مع عزل هوائي، وتغيير المفاتيح بشكل دوري.
4. المراقبة الاستباقية: تفعيل التنبيهات الفورية (مثل PeckShield، MistTrack) للكشف المبكر عن العمليات غير الاعتيادية ووقف الخسائر بسرعة.

عالم التشفير لا يوفر أمانًا مطلقًا، فقط إدارة مخاطر أكثر دقة. الحوت يواجه كارثة، والمستثمرون الأفراد يجب أن يتعلموا الدرس — أمان رأس المال دائمًا يأتي أولاً.

ما رأيك في هذا الحدث؟ شارك في التعليقات～ A. إدارة المفاتيح الخاصة صعبة جدًا، أستعد لتقليل المركز B. المحفظة متعددة التوقيعات + المحافظ الصلبة كافيان للأمان C. الرافعة المالية خطيرة جدًا، أستعد لإلغاء الرفع D. طبيعي، هذا هو الوضع الطبيعي في عالم التشفير

خذ خطوة واحدة في كل مرة — لكن خطوة أمان واحدة لا بد منها!