#StrategyAccumulates2xMiningRate بروتوكول وازابي 5 ملايين دولار استغلال يسرع نظرية هاكرز DeFi المعتمد على الذكاء الاصطناعي
تعرض بروتوكول وازابي لاختراق رئيسي في الدور الإداري أدى إلى خسائر تزيد عن 5 ملايين دولار من خزائن دائمة و LongPool على إيثريوم و Base و Berachain و Blast، كما أبلغت شركة الأمان على السلسلة Blockaid و PeckShield.
حصل المهاجم على دور ADMIN_ROLE من خلال محفظة المبرمج الخاصة بالبروتوكول، ثم قام بترقية الخزانة إلى تنفيذ ضار يستنزف رصيد المستخدمين. تم سحب حوالي 4.55 مليون دولار بنجاح، وما زال التحقيق جارياً.
فشل المفتاح الواحد هو سبب الاختراق
تتبعت Blockaid مصدر المشكلة إلى عنوان wasabideployer.eth، وهو العنوان الوحيد الذي يحمل دور ADMIN_ROLE في مدير وصول Wasabi’s PerpManager.
استخدم المهاجم وظيفة grantRole على المبرمج EOA بدون فاصل زمني، مما جعل عقد المنسق الخاص بالمهاجم يصبح مديرًا مباشرةً بشكل فوري.
قالت بروتوكول وازابي: "نحن ندرك وجود هذه المشكلة ونقوم بالتحقيق النشط. كإجراء وقائي، يرجى عدم التفاعل مع عقد وازابي حتى إشعار آخر."
بعد ذلك، قام المهاجم بترقية UUPS على الخزانة الدائمة و LongPool إلى تنفيذ ضار يستنزف الرصيد.
لا تزال مفتاح المبرمج نشطًا حتى الآن. تم تمييز رموز وازابي و Spicy LP-share من الخزانة المتأثرة بأنها مخترقة، وقيمتها تقريبًا تساوي الصفر.
أوضحت Blockaid أن المهاجم والمنسق والشفرة البرمجية للاستراتيجية نفسها استُخدمت أيضًا في حادثة سابقة استهدفت وازابي.
هذه النمط يذكر بحادثة المفتاح الإداري السابقة، ويُظهر ضعف نظام الإدارة باستخدام EOA واحد بدون قفل زمني أو توقيع متعدد. حسب حسابات PeckShield، تجاوزت الخسائر الإجمالية 5 ملايين دولار عبر الأربع سلاسل المتأثرة.
نظرية الهاكرز الذكاء الاصطناعي تتلقى دفعة
وقع هذا الحادث بعد ساعات قليلة من ثلاث هجمات أخرى بين الثلاثاء والأربعاء. ذكرت BeInCrypto سلسلة الهجمات التي وقعت يوم الثلاثاء والتي تضمنت:
فقدان أموال من Sweat Economy بقيمة 3.46 ملايين دولار، والتي كانت في الواقع عملية إنقاذ من المؤسسة، وليست هجمة.
جسر Syndicate Commons على Base فقد 18.5 مليون رمز SYND بقيمة تتراوح بين 330,000 و400,000 دولار. تم نقل نتائج الهجوم إلى إيثريوم.
أنهت شركة Aftermath Finance بروتوكولها الدائم بعد خسارة حوالي 1.14 مليون دولار USDC.
وسط سلسلة هذه الهجمات، بدأ المحللون في مناقشة المخاوف المتعلقة بالذكاء الاصطناعي، مع التركيز على عدم التوازن بين أدوات المهاجم ودفاعات البروتوكول.
وفي ذات النقاش، أطلق المطور Vitto Rivabella نظرية أن كوريا الشمالية تدرب نموذج ذكاء اصطناعي داخلي باستخدام بيانات DeFi المسروقة على مدى سنوات.
وذكر أن النموذج يعمل الآن كمهاجم مستقل، قادر على استنزاف البروتوكولات بسرعة أكبر بكثير من كفاءة فرق التدقيق البشرية في سد الثغرات.
قال Rivabella: "نظرية المؤامرة المجنونة حول اختراق DeFi مؤخرًا: كوريا الشمالية قامت بتدريب نسختها من Mythos الممولة من الدولة، باستخدام البيانات الكبيرة الناتجة عن اختراق بروتوكولات DeFi على مدى 10 سنوات. الآن، تترك 'هاكر DeFi AI' الخاص بهم يتجول بحرية ولن يتوقف عن جني الأرباح حتى يتم إيقافه."
سواء كانت AI تسيطر على سلسلة الاستغلالات الأخيرة أم لا، فإن دور المدير بنموذج مفتاح واحد لا يزال يوفر ثغرة حقيقية للمهاجمين.
