SlowMist: استغلال NEM يُفرغ 822,000 دولار مع قيام المهاجم بتعديل احتياطيات صندوق السيولة
أبلغت شركة أمن البلوكشين SlowMist عن استغلال لعملات NEM بقيمة 821,920 دولارًا في 22 أكتوبر 2026، وشمل ذلك ثغرة في العقد الذكي NemTokenV2 وحوض سيولة USDT/NEM على PancakeSwap. ووفقًا للتقارير، استغل المهاجم حسابات العملات واحتياطيات السيولة من خلال 42 عملية متكررة، مما أدى إلى رفع سعر التداول بشكل اصطناعي قبل استخراج USDT. ويسلط هذا الحادث الضوء على نقاط ضعف أمنية في آليات العملات المخصصة التي تتفاعل مع البورصات اللامركزية. وعلى الرغم من أن الخسائر المبلغ عنها كبيرة، إلا أنه يتطلب تمييزًا دقيقًا بين التأثير المالي النهائي للهجوم وحالة الاسترداد وعلاقته بالبلوكشين الأصلي NEM.
تقرير SlowMist عن استغلال عملات NEM بقيمة 822 ألف دولار على PancakeSwap
كشف الإفصاح الأمني في 22 أكتوبر عن ثغرة في محاسبة التسوية في NemTokenV2 سمحت لمهاجم بتعديل احتياطيات صندوق السيولة دون إكمال عمليات تبادل الرموز المميزة المقابلة. استهدف الهجوم زوج التداول USDT/NEM على PancakeSwap، حيث أثرت أرصدة الاحتياطي المُشوَّهة على سعر التبادل المُعلَن للرمز المميز. وقدرت SlowMist الخسائر الناتجة بحوالي 821,920 دولارًا، مما يجعل الحادثة مثالًا آخر على كيفية قدرة الثغرات في منطق العقد الخاص بالرمز المميز على تعريض سيولة التمويل اللامركزي (DeFi).
تنبيه الأمان الخاص بـ SlowMist في 22 أكتوبر وخسارة مقدرة بـ 821,920 دولارًا
حددت SlowMist NemTokenV2 كعقد ذكي متأثر، ووصفت تسلسلاً حيث استغل المهاجم بشكل متكرر التناقضات بين النشاط المُسجّل للبيع وتسوية التداول الفعلية. شمل الهجوم المبلغ عنه 42 تكرارًا لعمليات نقل الرموز وإدارة السيولة التي غيّرت تدريجيًا أرصدة احتياطيات الصندوق. ثم استخدم المهاجم عدم التوازن في التسعير الناتج لتبادل رموز NEM المتبقية مقابل USDT بمعدل مُرتفع بشكل اصطناعي. ساهم كل عملية متكررة في تشكيل الظروف التي جعلت التبادل النهائي مربحًا ماليًا.
تمثل الخسارة المقدرة البالغة 821,920 دولار التأثير المالي الذي أبلغ عنه SlowMist وليس حسابًا مستقلًا مؤكدًا للربح الصافي للمهاجم. على الرغم من أن الاكتشافات الأمنية الأولية حددت وظائف العقد ذات الصلة وزوج التداول المتأثر، إلا أنه لم يتم تأسيس تحليل مالي مفصل لكل معاملة بشكل مستقل. قد يختلف المبلغ المحتفظ به في النهاية من قبل المهاجم عن الخسائر المقدرة في الصندوق بمجرد أخذ تكاليف المعاملات، رأس المال الأولي، وأي تحركات أصول لاحقة في الاعتبار. كما أن أي عودة مؤكدّة للأصول المستخرجة ستؤثر أيضًا على التأثير المالي المتبقي.
ثغرة تسديد NemTokenV2 والتعرض السيولة في PancakeSwap
الثغرة المبلغ عنها كانت تتعلق بكيفية معالجة NemTokenV2 للرموز المنقولة إلى صندوق السيولة الخاص بها. فقد كان منطق العقد يحسب بعض التحويلات الواردة كنشاط بيع دون التحقق الكافي من ما إذا كان التبادل المرتبط قد أكمل المعاملة. وهذا أنشأ عدم اتساق بين المحاسبة الداخلية للرمز والنشاط التجاري الفعلي الذي يحدث في الصندوق. بالنسبة لآليات المحاسبة المرتبطة بحجم المبيعات، يمكن أن يحدد هذا التمييز متى يتم تفعيل عمليات السيولة التلقائية.
كما يُظهر الحادث سبب الحاجة إلى دمج آليات محددة للعملات الرقمية بعناية مع صناديق السيولة. تعتمد هذه الصناديق على أرصدة أصول دقيقة لدعم التداول اللامركزي، لكن الوظائف المخصصة للعملات الرقمية يمكن أن تُدخل مخاطر إضافية عندما لا تتوافق افتراضات المحاسبة الخاصة بها مع المعاملات المكتملة. وكانت الثغرة المبلغ عنها تتعلق بـ NemTokenV2 وليس بخرق مُثبت في عقود التبادل القياسية لـ PancakeSwap. وبالتالي، لا ينبغي تفسير الحادث على أنه دليل على تأثر كل أزواج التداول في PancakeSwap.
كيف مكّنت ثغرة NemTokenV2 من 42 تلاعبًا في صناديق السيولة
استند استغلال NemTokenV2 إلى عدم تطابق بين مبيعات الرموز المسجلة وتسوية التداول الفعلية. حيث سمح العقد المتأثر بالتحويلات إلى حوض السيولة للتأثير على حساباته المرتبطة بالبيع، حتى عندما لم يتم تأكيد أي تبادل مقابل. استخدم المهاجم هذه الثغرة جنبًا إلى جنب مع عمليات متكررة على العقد لتغيير أرصدة الاحتياطي وإنشاء ظروف تداول مواتية. يتطلب فهم الآلية التمييز بين سلوك _maker السوق الآلي العادي ومنطق الرمز المعرض للخطر الذي يتفاعل معه.
خلل في التحقق من التسوية في حساب الرموز الخاص بـ NemTokenV2
في بورصة لامركزية، فإن نقل الرموز إلى حوض سيولة لا يُعتبر تلقائيًا دليلاً على إتمام عملية بيع. إن التبادل الصحيح يتضمن معالجة العقد للعملية وتسجيل الأصول المعنية. ووفقًا للتقارير، فشل NemTokenV2 في التمييز بين هذه النقاط عند تسجيل بعض التحويلات كنشاط بيع. ونتيجة لذلك، قد تعكس محاسبته الداخلية نشاطًا لم يُنتج تبادلًا مكتملًا مكافئًا. ولتأكيد التسوية بشكل صحيح، كان يجب على العقد التمييز بين التحويلات الواردة والتبادلات التي تم تنفيذها فعليًا.
استغل المهاجم هذه التناقضات من خلال عمليات تتضمن skim() وflushLpSellRecycle(). في PancakeSwap V2، تقوم skim() بنقل أرصدة الرموز التي تتجاوز الاحتياطيات المسجلة للزوج، بينما تقوم sync() بتحديث هذه الاحتياطيات المسجلة لتصبح متوافقة مع الأرصدة الفعلية. تعمل هذه الوظائف لأغراض مختلفة ولا تكون عرضة للثغرات بشكل جوهري. اعتمد الهجوم المبلغ عنه على كيفية تفاعل منطق إعادة التدوير المخصص للرمز المتأثر مع الحوض، مما سمح بomanipulation متكرر للاحتياطيات. هذا التمييز مهم لأن استدعاء skim() وحده لا يقلل عادةً من الاحتياطيات المسجلة للحوض السيولة.
تخفيضات متكررة للاحتياطي وتهوية اصطناعية لسعر NEM
أبلغت SlowMist أن المهاجم كرر تسلسل التلاعب 42 مرة، مدمجًا عمليات نقل الرموز مع عمليات skim() وflushLpSellRecycle(). ووفقًا للتقارير، قلّل هذا التسلسل من احتياطيات NEM في الصندوق مقارنة بامتلاكاته من USDT. في صندوق سيولة بمنتج ثابت، تؤثر الكميات النسبية للعنصرين على سعر الصرف المذكور، لذا فإن تقليل احتياطي أحد الأصول مقارنة بالآخر يمكن أن يزيد من سعره الضمني. استخدم المهاجم هذا الخلل لبيع امتلاكاته المتبقية من NEM مقابل USDT تحت ظروف تسعير مشوهة. لا ينبغي اعتبار التكرارات الـ42 المبلغ عنها تلقائيًا كـ42 معاملة منفصلة على البلوكشين، حيث يمكن لمعاملة واحدة تنفيذ عدة مكالمات عقدية. ستتطلب التغييرات الدقيقة في الاحتياطيات وكميات المعاملات الفردية إعادة بناء كاملة على السلسلة.
استخراج USDT، تشويه السعر، والتمييز بين رمز NEM و XEM
امتدت العواقب المالية للاختراق ما وراء التلاعب المبلغ عنه في الاحتياطيات. من خلال تغيير رصيد الأصول داخل حوض التداول المتأثر، أنشأ المهاجم سعر صرف يمكن أن يختلف بشكل كبير عن الأسعار المدعومة بالنشاط السوقى العادى. وانعكست عملية سحب USDT النهائية هذا الخلل في التسعير المحلي وليس النمو المُحقق بشكل مستقل في القيمة السوقية الأوسع للرمز. إن تحديد الأصل المتأثر مهم بنفس القدر، لأن الرمز المذكور في تقرير الأمان لم يُربط بشكل قاطع بـ XEM الأصلي.
كيف استخرج المهاجم USDT من حوض PancakeSwap
المرحلة النهائية شملت تبادل رصيد المهاجم من عملات NEM بعد أن تم تغيير هيكل احتياطي الصندوق. مع توفر كميات أقل من عملات NEM مقارنة بـ USDT، قدم الصندوق سعر تبادل ضمني أعلى لعملات NEM. ووفقًا للتقارير، استغل المهاجم هذا الخلل لتلقي USDT بسعر لا يعكس الظروف الطبيعية للتداول. ساهمت هذه النشاطات في الخسارة البالغة حوالي 821,920 دولار أمريكي التي حددتها تقارير SlowMist الأمنية.
تحديد العائدات الفعلية للمهاجم يتطلب أكثر من رقم الخسارة المبلغ عنه. سيحتاج المحققون إلى فحص سجلات المعاملات المؤكدة، ورصيد الأصول الأولي، وتحويلات USDT، وتكاليف التنفيذ، وأي أصول متبقية. كما سيحتاجون إلى التمييز بين القيمة المُزالة من صندوق السيولة والكمية التي يتحكم بها المهاجم في النهاية. سيساعد مراجعة هذه الحركات بشكل زمني في فصل التحويلات المؤقتة عن الأصول التي احتفظ بها المهاجم في النهاية. دون هذه المعلومات، فإن وصف إجمالي الخسارة المقدرة كربح محقق سيكون مبالغة لما تُثبتة الأدلة المتاحة.
تضخم سعر حوض السيولة مقابل القيمة السوقية الفعلية لـ NEM
يعتمد سعر الرمز داخل حوض سيولة لامركزي على الأصول المتاحة في زوج التداول المحدد. عندما تتغير أرصدة الاحتياطي بشكل حاد، قد تنحرف أسعار الصرف المعلنة عن الأسعار المتاحة في أماكن أخرى. وقد خلق التلاعب المبلغ عنه بـ NemTokenV2 مثل هذا التشويه داخل حوض USDT/NEM المتأثر، لكن هذا لا يثبت زيادة مماثلة في التقييم السوقي الأوسع للرمز. وستتطلب مقارنة موثوقة على مستوى السوق أسعارًا مُنفَّذة من منصات تداول أخرى خلال نفس الفترة.
يمكن أن تُكثف عمق السيولة هذه التأثيرات. عادةً ما تشهد حاوية تحتوي على عدد قليل نسبيًا من الأصول المتاحة تأثيرًا أكبر في السعر نتيجة للتغيرات في الاحتياطي مقارنةً بسوق أعمق يتعامل مع معاملات مماثلة. هذا يعني أن ارتفاعًا حادًا في سعر الحاوية قد لا يمثل سعرًا يمكن للتجار العاديين من خلاله تنفيذ مبيعات كبيرة. لم تُثبت أي بيانات سعرية موثقة مستقلًا على مستوى السوق زيادة مماثلة في منصات التداول الأخرى، لذا لا ينبغي عرض الحادث على أنه ارتفاع أوسع في سوق NEM.
NemTokenV2 وXEM الأصلي ليستا نفس الأصل تلقائيًا
التمييز بين NemTokenV2 وXEM، العملة الرقمية الأصلية لسلسلة الكتل الأصلية NEM، أمر أساسي. تحدد وثائق NEM الرسمية XEM كعملة رقمية أصلية للشبكة. ومع ذلك، تصف تقارير حادثة 22 أكتوبر عقدًا ذكيًا يُسمى NemTokenV2 مرتبطًا بزوج تداول على PancakeSwap. لا يُشير مشاركة اسم مشروع أو رمز تداول إلى أن الأصول两只 متطابقة أو مرتبطة رسميًا.
تأكيد العلاقة يتطلب فحص عنوان العقد المُحقق للرمز المتأثر، ووثائق الإصدار، والبيانات الصادرة عن مشغلي المشروع ذي الصلة. كما يمكن أن يساعد تاريخ نشر العقد في تحديد أصله وأي ارتباط موثق بمشروع NEM. حتى يتم تأكيد هذا الارتباط، يجب إسناد الخسائر المبلغ عنها إلى العقد المتأثر وحوض السيولة، وليس إلى سلسلة كتل NEM الأصلية أو جميع حاملي XEM. يساعد هذا التمييز المستثمرين على تجنب الخلط بين استغلال متعلق برمز معين وفشل أمني يؤثر على شبكة سلسلة كتل بأكملها.
نتائج استغلال NEM: مخاطر أمان DeFi، حالة الاسترداد، والنظرة المستقبلية
بعد استغلال رمز NEM، تثير المخاوف بشأن استرداد الأموال، وعرض مزودي السيولة، وأمان آليات العقود الذكية المخصصة. بعد إفصاح SlowMist في 22 أكتوبر 2026، فإن أهم الأسئلة غير المحلولة تتعلق بحالة معالجة العقد المتأثر، وحركة الأصول المستخرجة، وموثوقية سيولة التداول المتبقية. على الرغم من أن التقارير الأولية تحدد طبيعة الثغرة المزعومة، إلا أنها لا توفر حسابًا كاملًا للجهود اللاحقة للاسترداد أو ترتيبات التعويض.
حالة استرداد الأموال وتصحيح NemTokenV2
حتى 23 أكتوبر 2026، لم تُحدد تقارير الحوادث المُراجعة مبلغًا مُؤكدًا من الأموال المستردة، ولا خطة تعويض مُؤكدة، ولا تصحيح أمني مُكتمل لـ NemTokenV2. ووفقًا للتقارير، نشرت SlowMist عناوين مرتبطة بالهاكر، وعقد الاستغلال، والرمز المميز المتأثر، مما يوفر نقاط بداية محتملة للتحقيق الإضافي على البلوكشين. ومع ذلك، فإن تحديد هذه العناوين لا يُثبت أن الأموال تم تجميدها أو إعادتها. أي استرداد مُؤكد سيتطلب معاملات على السلسلة تدعم ذلك أو بيانات موثوقة من الأطراف المسؤولة. عدم وجود معلومات مُؤكدة عن الاسترداد في المصادر المُراجعة لا ينبغي تفسيره على أنه دليل على عدم حدوث أي نشاط استرداد.
مخاطر مزود السيولة DeFi وآثارها على التداول
يواجه مقدمو السيولة والمتداولون مخاطر مختلفة عندما تصبح احتياطيات الصندوق مشوهة. فقد يواجه المقدّمون تغييرات في قيمة وتركيب مراكز سيولتهم، بينما يمكن أن يواجه المتداولون انزلاقًا كبيرًا، وعمق تداول محدود، وعروض تبادل غير موثوقة. لم يتم تحديد كميات الخسائر التي تكبدها المشاركون الفرديون بشكل مستقل. يجب على أي شخص يقيم التعرض التحقق من عنوان العقد المتأثر ومراجعة معاملات المحفظة ذات الصلة بدلاً من الاعتماد فقط على اسم الرمز. كما أن الأدلة غير كافية لربط الحادث بانخفاض أو انتعاش أوسع في سعر XEM، مما يجعل الاستنتاجات الشاملة للسوق مبكرة.
تحسينات أمان العقد الذكي والتحقيق الإضافي
تُبرز الثغرة المبلغ عنها أهمية التحقق من عمليات التبادل المكتملة قبل تحديث سجلات البيع الخاصة بالرموز. يجب على المطورين الذين يراجعون آليات مشابهة فحص كيفية تفاعل حساب التحويلات مع وظائف إدارة السيولة، خاصةً عندما يمكن أن تؤدي المكالمات المتكررة إلى تغييرات في الاحتياطيات. قد تساعد المراجعات المستقلة للعقود الذكية، ومحاكاة المعاملات، واختبار العمليات المتكررة في تحديد نقاط الضعف التي قد تغفلها فحوصات المعاملات المنعزلة. بشكل عام، يمكن أن يساعد فهم كيفية نشوء استغلال العقود الذكية في تفسير سبب حاجת منطق الحسابات الخاص بالرموز إلى مراجعة دقيقة، حتى عندما تعمل وظائف التبادل الأساسية كما هو مصمم. بالنسبة لـ NemTokenV2، فإن إصلاح تقني مؤكد وتنفيذ خضع لمراجعة مستقلة سيوفر دليلاً أقوى على التصحيح مقارنةً بضمان غير مدعوم.
النظرة المستقبلية لسيولة رمز NEM وثقة المستثمرين
التطورات المهمة التالية ستكون استجابة تقنية موثقة، أو حركة مؤكدة أو استرداد للـ USDT المستخرجة، ومعلومات موثوقة عن حالة صندوق التداول المتأثر. يمكن أن يساعد إصلاح العقد المؤكد أو تحقيق شفاف في تمكين المشاركين في السوق من تقييم ما إذا كان الثغرة المحددة قد تم معالجتها. على العكس، فإن ضعفات المحاسبة غير المحلولة والسيولة غير المستقرة يمكن أن تُعقّد التداول وتحديد السعر. هذه سيناريوهات محتملة وليست توقعات مثبتة، ولم يتم تحديد أي جدول زمني مؤكد للاسترداد أو هدف سعري للعملة. سيتوقف الأهمية طويلة الأجل للحادث على أدلة على معالجة فعالة وتقديم تقارير شفافة، وليس على توقعات السوق التخمينية.
الاستنتاج
يُظهر استغلال رمز NEM في 22 أكتوبر 2026 كيف يمكن للثغرات في المحاسبة المخصصة للعقد الذكي أن تعرّض سيولة بورصات لامركزية لخسائر مالية. وقد قدّر SlowMist الضرر بحوالي 821,920 دولارًا، مع تضمين الهجوم المبلغ عنه 42 عملية متكررة قامت بمناورة الاحتياطيات قبل استخراج USDT.
الأسئلة الأكثر أهمية التي لم تُجب عنها تتعلق بالتأثير المالي النهائي، وأي أموال تم استردادها، وأمان العقد المتأثر، وعلاقته بـ XEM الأصلي. حتى يتم التحقق من هذه التفاصيل بشكل مستقل، يُفضل فهم الحادث على أنه استغلال لحوض السيولة NemTokenV2 المبلغ عنه، وليس دليلاً على اختراق يؤثر على سلسلة كتل NEM الأصلية. بالنسبة للمشاركين في DeFi، فإنه يعزز أهمية التحقق من التسوية، وتحديد العقود الموثوقة، والإبلاغ الشفاف عن الأمان.
الأسئلة الشائعة
كيف يمكن للمستخدمين التحقق من العقد المتأثر NemTokenV2؟
يمكن للمستخدمين مقارنة عنوان العقد المنشور في تحذير الأمان الخاص بـ SlowMist مع سجلات مستكشف البلوكشين، بما في ذلك كود المصدر الموثق، وتحويلات الرموز، وتفاعلات العقد. إن التحقق من العنوان الدقيق أكثر موثوقية من استخدام اسم الرمز فقط، لأن مشاريع العملات المشفرة غير ذات صلة يمكن أن تستخدم أسماء أو رموزًا مشابهة.
كيف يمكن للمتداولين التحقق مما إذا كانت محافظهم تفاعل مع صندوق السيولة المتأثر؟
يمكن للمتداولين مراجعة سجل معاملات محفظتهم على مستكشف البلوكشين ذي الصلة وتحديد التبادلات السابقة، أو إيداعات السيولة، أو السحوبات المتعلقة بزوج USDT/NEM المتأثر. يمكن لعناوين العقد وسجلات المعاملات مساعدة في تحديد ما إذا كانت المحفظة تفاعلّت مع هذا السوق. ومع ذلك، فإن التفاعل السابق لا يُعد تلقائيًا دليلاً على خسارة مالية.
هل استغل استغلال رمز NEM الاستقرار الخاص بـ USDT نفسه؟
لا توجد أدلة موثقة على أن العقد الذكي الأساسي لـ USDT قد تم اختراقه. شمل الحادث المبلغ عنه استخراج USDT من خلال تلاعب في التسعير في حوض سيولة محدد على PancakeSwap. لا يُعد وجود ثغرة في عقد رمز واحد أو زوج تداول دليلاً على فشل أمني يؤثر على USDT عبر شبكات أو بورصات أخرى.
هل يعني موافقة الرمز تأثر المحفظة بالاستغلال؟
لا. يمنح موافقة الرمز إذنًا لعقد ذكي بنقل مبلغ محدد من العملات المشفرة، لكن الموافقة وحدها لا تشير إلى أن الأموال تم نقلها أو فقدها. يمكن للمستخدمين مراجعة أذونات الإنفاق الحالية وإلغاء الموافقات التي لم يعودوا بحاجة إليها. إلغاء الإذن لا يستعيد الأصول التي تم إزالتها بالفعل من حوض السيولة.
هل يمكن للتجار بيع الرموز بسعر مُبالغ فيه بشكل اصطناعي في حوض السيولة؟
ليس بالضرورة. قد يختلف سعر الصرف المعروض عن سعر التنفيذ الفعلي لأن كل صفقة تغير رصيد الأصول في المحفظة ويمكن أن تتضمن انزلاقًا ورسومًا. قد تتلقى المبيعات الكبيرة أقل بكثير من العرض الأولي، خاصة في المحفظات ذات السيولة المحدودة. لا ينبغي اعتبار السعر المرتفع بشكل اصطناعي مؤشرًا موثوقًا على القيمة السوقية القابلة للتحقيق.
هل تمثل التلاعبات الـ42 المبلغ عنها 42 معاملة منفصلة على سلسلة الكتل؟
ليس بالضرورة. الرقم الذي أبلغ عنه SlowMist يشير إلى 42 تكرارًا لسلسلة التلاعب، وليس عددًا مستقلًا تم التحقق منه من المعاملات المنفصلة. يمكن لمعاملة واحدة على البلوكشين تنفيذ عدة مكالمات عقدية. تأكيد عدد المعاملات يتطلب مراجعة الهاشات ذات الصلة وأثار التنفيذ.
إخلاء المسؤولية: يتم تقديم هذه المعلومات العامة عن السوق، والتي قد تكون من مصادر خارجية أو تجارية أو راعية، لأغراض المرجعية والتعليم فقط ولا تشكل نصيحة مالية أو استثمارية، أو عرضًا أو دعوة أو ضمان. نحن ننفي أي مسؤولية عن دقتها أو اكتمالها أو موثوقيتها وأي خسائر ناتجة عنها. الاستثمار/التداول محفوف بالمخاطر؛ الأداء السابق لا يضمن نتائج مستقبلية. يجب على المستخدمين إجراء البحث، واتخاذ قرارات حكيمة، وتحمل المسؤولية الكاملة. للحصول على مزيد من التفاصيل، يرجى الرجوع إلى شروط الاستخدام وإفشاء المخاطر الخاصة بـ KuCoin.
اخلاء المسؤوليه: تُرجمت هذه الصفحة باستخدام تقنية الذكاء الاصطناعي لراحتك. للحصول على المعلومات الأكثر دقة، ارجع إلى النسخة الإنجليزية الأصلية.