⚠️ تعرض TesseraDAO لاختراق بقيمة 2.5 مليون دولار على شبكة BNB عانت TesseraDAO، وهي مشروع لامركزي يعمل على شبكة BNB، من اختراق كبير أسفر عن خسائر بلغت حوالي 2.5 مليون دولار، بعد أن قام المهاجم بطباعة ملايين من رموز TSR غير المصرح بها وبيعها بسرعة على البورصات اللامركزية. وفقًا للبيانات على السلسلة، قام المهاجم بطباعة حوالي 99 مليون رمز $TSR مباشرة من عنوان فارغ في العقد، ثم قام فورًا بتبادل هذه الأصول مقابل USDT. وأدى ضغط البيع الهائل إلى انهيار شبه كامل في سعر الرمز، مما أزال ما يقارب 99% من قيمته السوقية خلال فترة قصيرة. تم تفريغ السيولة تقريبًا بالكامل من حاويات TSR/USDT، والتي تُستضاف بشكل رئيسي على PancakeSwap، أثناء الهجوم. حددت شركة أمن البلوكشين PeckShield عنوان المهاجم على أنه 0x2201037A1755eC48eC5f00Fea21A10A9E56f2Dd8. وبعد الاختراق، تم نقل الأموال المسروقة من شبكة BNB إلى شبكة Ethereum، ثم غسلت لاحقًا عبر Tornado Cash. في وقت كتابة هذا التقرير، لم تُصدر TesseraDAO تقريرًا رسميًا بعد الحادث أو تُفصّل أي إجراءات استرداد للمستخدمين المتضررين. لا يزال رمز $TSR منخفضًا بأكثر من 99%، بينما تستمر حاويات السيولة الرسمية في إظهار مستويات سيولة منخفضة جدًا. يأتي هذا الحادث في سياق متزايد من الاختراقات على شبكة BNB التي تشمل صلاحيات إدارية مخترقة وضوابط حوكمة عقد ضعيفة. حذّر باحثو الأمن مرارًا وتكرارًا من أن مشاريع DeFi التي تتمتع بصلاحيات إدارية مركزية وحاويات سيولة ضحلة تظل عرضة بشكل خاص للاختراقات القائمة على الطباعة وعمليات تفريغ السيولة. يُسلط قضية TesseraDAO الضوء مرة أخرى على مخاطر الحوكمة والأمن التي تواجهها النظم البيئية الصغيرة لـ DeFi، خاصة المشاريع التي تفتقر إلى ممارسات تدقيق قوية وضمانات تشغيلية لامركزية. إخلاء المسؤولية: هذه المعلومات مبنية على بيانات على السلسلة وتقارير من PeckShield. وهي لا تشكل نصيحة مالية أو استثمارية.