محفظة QNT خاملة منذ فترة طويلة تتعرض للاختراق عبر استغلال الموافقة، خسائر بقيمة 66,000 دولار

محفظة عملات رقمية قديمة ظلت غير نشطة لمدة تقارب خمس سنوات تم اختراقها بنجاح بعد هجوم متطور على العقود الذكية. ووفقًا لتقارير من Foresight News، أسفر الاختراق عن خسارة حوالي 66,000 دولار من رموز Quant (QNT)، مما يبرز كيف تظل المحافظ الخاملة عرضة لتهديدات الهجمات الحديثة.

كيف تم اختراق المحفظة

استغل المهاجم ثغرة تعرف باسم “زيادة الموافقة” (increaseApproval) في المعاملات — وهي آلية تسمح للتطبيقات بطلب إذن لنقل الرموز نيابة عن مالك المحفظة. بمجرد منح هذا الإذن، يمكن للمهاجمين سحب الرصيد الكامل من الرموز دون الحاجة لموافقة إضافية من صاحب المحفظة. في هذه الحالة، استغل القراصنة هذه الثغرة للوصول إلى ممتلكات QNT وسحبها من العنوان الخامل، مما يوضح كيف أن الثغرات القديمة لا تزال تشكل خطراً على الحسابات غير النشطة.

شرح آلية الهجوم

عادةً ما يستهدف هذا النوع من الاستغلال المحافظ التي منح فيها المستخدمون أذونات موافقة لبروتوكولات التمويل اللامركزي (DeFi) أو البورصات أو تطبيقات أخرى في الماضي، لكنهم لم يقوموا بإلغاءها. الحالة الخاملة للمحفظة ربما تعني أن المالك لم يكن على علم بالخطر المستمر، حيث غالبًا ما يتم تجاهل ممارسات الأمان المثلى التي تتطلب مراجعة الأذونات بشكل دوري عندما تبقى الحسابات غير مستخدمة. يبحث المهاجمون تحديدًا عن مثل هذه المحافظ المنسية لأنها من الناحية الإحصائية أكثر عرضة لتراكم أذونات غير مستخدمة على مر السنين.

تأثير السوق وتحديث الرمز

يتم تداول رمز Quant (QNT) حاليًا عند سعر 70.39 دولار، وفقًا لبيانات السوق الأخيرة. إن اختراق محفظة بقيمة 66,000 دولار من رموز QNT يمثل خسارة فردية كبيرة، على الرغم من أن القيمة السوقية الإجمالية وحجم التداول لا تزال مستقرة. تؤكد هذه الحادثة على أهمية الحفاظ على أمان المحافظ بغض النظر عن مستوى نشاط التداول.

ماذا يعني هذا لحاملي الرموز

تعد هذه الحادثة تذكيرًا هامًا لمقتني العملات الرقمية بضرورة مراجعة أذونات رموزهم بشكل دوري، حتى على المحافظ الخاملة. يُنصح المستخدمون باستخدام منصات تعرض سجل الأذونات التاريخية والنظر في إلغاء الأذونات للبروتوكولات التي لم يعودوا يستخدمونها بنشاط. بالإضافة إلى ذلك، فإن نقل الأصول القيمة إلى التخزين البارد أو المحافظ الصلبة التي لا تتفاعل مع العقود الذكية يزيل تمامًا هذا الخطر، مما يمنح راحة البال للمستثمرين على المدى الطويل.