مصلحة الضرائب الكورية تكشف عن تسريب كلمات الاسترداد، هاكر أخلاقي يفرغ 4.8 مليون توكن ويعيدها بالكامل

ETH‎-0.63%

أصدرت مصلحة الضرائب الكورية (NTS) بيانًا صحفيًا في 26 فبراير حول حجز أصول مشفرة، حيث ظهر بوضوح في الصورة المرفقة عبارة المساعدة المكونة من 12 كلمة بجانب محفظة Ledger الصلبة، مما أدى إلى استغلالها من قبل جهة غير معروفة، حيث تم تحويل 4 ملايين من رموز Pre-Retogeum (PRTG) بقيمة تقريبية تبلغ 480 ألف دولار أمريكي؛ وقد تم إعادة الرموز إلى المحفظة الأصلية لاحقًا، مما يسلط الضوء على ثغرات خطيرة في إجراءات حماية الأصول الرقمية من قبل الجهات الحكومية.

تفاصيل الحدث: رد فعل سلسلة على صورة إخبارية

أعلنت مصلحة الضرائب الكورية عن ضبط أصول مشفرة بقيمة حوالي 8.1 مليار وون كوري (حوالي 5.61 مليون دولار أمريكي) من قبل شخص متكرر التهرب الضريبي، ونشرت في البيان الصحفي صورة لعملية الضبط. المشكلة كانت في إحدى الصور المعروضة، المعنونة بـ “القضية 3”، حيث كانت الصورة واضحة وتظهر محفظة Ledger الصلبة، إلى جانب ورقة مكتوبة يدويًا عليها عبارة المساعدة المكونة من 12 كلمة كاملة.

وصف أستاذ محلي هذا الخطأ بأنه “دعوة مفتوحة للآخرين لسرقة محفظتك”. فبمجرد تسريب عبارة المساعدة، يمكن لأي شخص استعادة المحفظة والتحكم الكامل في الأصول من أي جهاز—مما يجعل الحماية الفيزيائية للمحفظة نفسها غير ذات جدوى.

وفقًا لبيانات السلسلة، بعد نشر الصورة مباشرة، أرسل شخص غير معروف مبلغًا صغيرًا من ETH لدفع رسوم الغاز، ثم نقل 4 ملايين من رموز PRTG إلى عنوان جديد، وهو ما يمثل حوالي 40% من إجمالي عرض الرموز.

استرداد الرموز والحقيقة حول السيولة

على الرغم من أن الرموز أعيدت إلى المحفظة الأصلية، إلا أن الحدث أثار نقاشات واسعة. لا يزال من غير الواضح ما إذا كان تصرفًا من قبل هاكر أخلاقي (White Hat Hacker) يهدف إلى كشف الثغرة بنية حسنة، أم أن المهاجمين أدركوا أن سوق رموز PRTG منخفض السيولة، وأنه من الصعب تحقيق أرباح من خلال البيع الكبير.

الواقع السوقي لرموز PRTG يختلف بشكل كبير عن قيمتها الاسمية: زوج التداول النشط الوحيد لديه حجم تداول منخفض جدًا، وحتى أوامر البيع الصغيرة قد تؤدي إلى انخفاض كبير في السعر، مما يجعل عمليات البيع الكبيرة شبه مستحيلة. هذا يعني أن خسارة بقيمة 480 ألف دولار ليست بالضرورة خسارة فعلية قابلة للتحقيق.

ملخص البيانات الرئيسية للحدث

  • المعلومات المسربة: عبارة المساعدة المكونة من 12 كلمة لمحفظة Ledger (مرئية بوضوح في الصورة الصحفية)
  • الرموز المنقولة: 4 ملايين من رموز PRTG، بقيمة تقريبية 480 ألف دولار (حوالي 40% من الإجمالي)
  • إجمالي الأصول المضبوطة: حوالي 8.1 مليار وون كوري (حوالي 5.61 مليون دولار)
  • نتيجة الحدث: تم إعادة الرموز إلى المحفظة الأصلية؛ سوق رموز PRTG منخفض السيولة، وصعوبة في البيع الفعلي
  • تصريح مصلحة الضرائب الكورية: حتى وقت التقرير، لم تصدر NTS بيانًا تفصيليًا حول الأمر

الأسئلة الشائعة

ما هي عبارة المساعدة (Mnemonic Phrase)، ولماذا يعتبر تسريبها خطيرًا جدًا؟

عبارة المساعدة (Mnemonic Phrase) هي عبارة استرداد لمحفظة مشفرة تتكون من 12 إلى 24 كلمة باللغة الإنجليزية، ويمكن لأي شخص يمتلكها استعادة والتحكم الكامل في المحفظة على أي جهاز. الحماية الفيزيائية للمحفظة (مثل Ledger) لا يمكنها مقاومة تسريب عبارة المساعدة—فبمجرد تسريبها، تفقد جميع وسائل حماية المحفظة فعاليتها.

هل الخسارة بقيمة 480 ألف دولار من رموز PRTG تعتبر خسارة مالية فعلية؟

من الناحية الاسمية، الخسارة تصل إلى 480 ألف دولار، لكن بسبب ضعف سيولة سوق رموز PRTG، فإن القيمة القابلة للتحقيق فعليًا أقل بكثير من القيمة الاسمية. تظهر البيانات أن الرموز أُعيدت إلى المحفظة الأصلية، لذلك لم تحدث خسارة مالية دائمة حقيقية، لكن الثغرة الأمنية الخطيرة قد كُشفت بشكل لا جدال فيه.

ما هي الدروس المستفادة من هذا الحدث للجهات الحكومية في إدارة الأصول الرقمية مستقبلًا؟

يسلط الحدث الضوء على المخاطر النظامية التي تواجهها الجهات الحكومية عند إدارة الأصول الرقمية بدون تدابير تقنية مناسبة. الدروس الأساسية تشمل: ضرورة إخفاء جميع المعلومات الحساسة عند عرض الأصول المشفرة المحتجزة (بما في ذلك عبارة المساعدة والمفاتيح الخاصة)؛ ويجب على المؤسسات وضع إجراءات مهنية لحفظ الأصول الرقمية بدلاً من الاعتماد على معايير التعامل مع الأصول المادية التقليدية.

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى إخلاء المسؤولية.

مقالات ذات صلة

انخفضت الرموز الخاصة بـ DRIFT بنسبة 28% بعد الهجوم، حيث قام القراصنة بتحويل مبلغ 285 مليون دولار كاملًا إلى ETH والهرب

بروتوكول درِفت يتعرض لحادث اختراق يثير الانتباه، وهبطت قيمة توكن DRIFT بنسبة 28% خلال يوم واحد، ويبلغ سعره الحالي $0.049 فقط، لتكون نسبة الانخفاض عن أعلى مستوى له على الإطلاق قد وصلت إلى 98%. قام المهاجمون بسرقة 285 مليون دولار نتيجة تسريب المفاتيح الخاصة وتحويلها إلى ETH، وتم إيقاف الخدمة. وقد أثار هذا الحادث تساؤلات حول أمن نظام Solana البيئي، بينما يراقب السوق عن كثب خطط التعويض اللاحقة ونتائج التحقيق.

動區BlockTempoمنذ 11 د

يتراجع قطاع سوق العملات المشفرة بشكل عام، بينما يظهر قطاع ETH وGameFi صمودًا نسبيًا

في 2 أبريل، شهد سوق العملات المشفرة انخفاضًا عامًا، حيث سجلت قطاعات RWA وLayer1 انخفاضًا بنسبة 1.71% و1.66% على التوالي. انخفضت عملة البيتكوين بنسبة 0.75% إلى 68 ألف دولار، بينما ارتفع سعر الإيثريوم قليلًا بنسبة 0.15%. أظهر قطاع GameFi أداءً أفضل، حيث ارتفع بنسبة 0.71%. كانت معظم القطاعات الأخرى تميل إلى الانخفاض.

GateNewsمنذ 25 د

خلال الـ 24 ساعة الماضية، تم إغلاق مراكز بقيمة 375 مليون دولار عبر جميع الشبكات بسبب عمليات تصفية إجبارية، مع تصفية مراكز طويلة بقيمة 204 مليون دولار.

أخبار البوابة، 2 أبريل، وفقًا لبيانات من Coinglass، أظهرت أن إجمالي عمليات التصفية في جميع أنحاء الشبكة خلال الـ 24 ساعة الماضية بلغ 375 مليون دولار، منها تصفية مراكز طويلة بقيمة 204 مليون دولار، وتصفية مراكز قصيرة بقيمة 170 مليون دولار. وبالتفصيل، بلغت تصفية مراكز البيتكوين الطويلة 51.7929 مليون دولار، وتصفية مراكز البيتكوين القصيرة 41.8973 مليون دولار؛ كما بلغت تصفية مراكز الإيثريوم الطويلة 42.568 مليون دولار، وتصفية مراكز الإيثريوم القصيرة 47.1016 مليون دولار.

GateNewsمنذ 33 د

انخفاض ETH خلال 15 دقيقة بنسبة 1.01%: قيام ضغوط أوامر البيع بالتحرر بشكل مركز بإثارة تدفقات صافية خارجة قصيرة الأجل

2026-04-02 من 02:00 إلى 02:15(UTC) شهدت ETH انخفاضًا واضحًا، وبحسب فترة الـ15 دقيقة كانت العائدات -1.01%، وتذبذب السعر في نطاق 2078.19 إلى 2100.1 USDT، ووصل مدى التذبذب إلى 1.04%. كان التداول قصير الأجل نشطًا، وازدادت درجة اهتمام السوق، ما أدى إلى تفاقم التقلبات. كانت القوة الدافعة الرئيسية لهذا التحرك غير المعتاد هي ارتفاع حصة أوامر البيع في سجل الأوامر على منصة تداول ما إلى 63%، مع ضعف واضح في أوامر الشراء، ما أدى مباشرة إلى هبوط السعر. وفي الوقت نفسه، خلال نافذة هذا الوقت، شهدت الأموال تدفقات صافية إلى الخارج، وافتقرت عمليات الشراء إلى دعم كافٍ، فتركيز ضغط البيع أدى إلى أن يصبح ETH على المدى القصير متقلبًا بشكل كبير.

GateNewsمنذ 49 د

بروتوكول Drift: اختراق يحوّل 129000 ETH إلى تحويل آخر، ويقوم بغسل الأموال عبر السلاسل المتقاطعة

تعرض بروتوكول Drift في 1 أبريل للاختراق حيث قام القراصنة بسرقة ما يقارب 285 مليون دولار من الأصول، مسجلاً أكبر خسارة في حوادث أمن DeFi لعام 2026. قام المهاجمون بتحويل الأموال بسرعة إلى ETH وتوزيع التخزين، مما يزيد من صعوبة استردادها. وعملياً، يتبنى القطاع حالياً موقفاً متشائماً تجاه احتمال الاسترداد. ستؤدي هذه الحادثة إلى زيادة ضغط الرقابة على قطاع DeFi، ما سيجبر المطورين على تعزيز أمان العقود الذكية.

MarketWhisperمنذ 55 د
تعليق
0/400
لا توجد تعليقات