تعرضت البورصة اللامركزية PancakeSwap لخرق أمني أثر على مجمع السيولة الخاص بـ OLPC/LABUBU، مع خسائر تقدر بـ 1.1 مليون دولار. تم الإبلاغ عن الحادث لأول مرة من قبل شركة PeckShield لأمن البلوكتشين، والتي تتبعت تحركات المهاجم على السلسلة.
كيف تكشف الهجوم
ووفقًا لتحليل PeckShield، استهدفت الثغرة الأمنية مجمع OLPC/LABUBU الموجود على PancakeSwap، وهو صانع سوق آلي شهير (AMM) مبني على سلسلة BNB. قام المهاجم بسرعة بإرسال الأموال المسروقة إلى إيثريوم، وهو تكتيك شائع يستخدم لإخفاء المسار والوصول إلى المزيد من الأسواق السائلة. بمجرد وصوله إلى إيثريوم، قام المتسلل بإيداع مبلغ 633.4 دولارًا أمريكيًا من ETH في Tornado Cash، وهو مزيج خصوصية يعمل على تعقيد عملية تتبع الأموال.
الآثار المترتبة على أمان DeFi
ويضيف هذا الحادث إلى قائمة متزايدة من عمليات الاستغلال التي تستهدف بروتوكولات التمويل اللامركزي في عام 2025. وفي حين أن PancakeSwap نفسها لم تؤكد السبب الجذري، فإن الهجوم يؤكد على نقاط الضعف المستمرة في مجمعات السيولة، لا سيما تلك التي تنطوي على أزواج رمزية أقل رسوخًا. إن استخدام Tornado Cash، الذي واجه تدقيقًا تنظيميًا عالميًا، يسلط الضوء أيضًا على التحديات المستمرة في تطبيق تدابير مكافحة غسيل الأموال داخل DeFi.
ماذا يعني هذا بالنسبة للمستخدمين
بالنسبة لمزودي السيولة والمتداولين على PancakeSwap، يعد الاختراق بمثابة تذكير بالمخاطر الكامنة في DeFi. يجب على المستخدمين توخي الحذر عند المشاركة في مجموعات ذات سيولة منخفضة أو الرموز المميزة المدرجة حديثًا. قد يؤدي هذا الاستغلال أيضًا إلى إجراء المزيد من عمليات التدقيق الأمني وتحديثات البروتوكول من PancakeSwap لمنع وقوع حوادث مماثلة.
الاستنتاج
يعد استغلال OLPC/LABUBU الخاص بـ PancakeSwap والذي تبلغ قيمته 1.1 مليون دولار حدثًا أمنيًا مهمًا في مجال التمويل اللامركزي. وبينما قام المهاجم بنقل الأموال من خلال إيثريوم وتورنادو كاش، فإن التحقيقات مستمرة. تستمر هذه القصة في التطور، وقد تظهر المزيد من التفاصيل فيما يتعلق بالثغرة الأمنية وجهود التعافي المحتملة.
الأسئلة الشائعة
س1: ما هو إجمالي الخسارة الناجمة عن اختراق PancakeSwap؟ تبلغ الخسارة حوالي 1.1 مليون دولار، وفقًا لما أوردته PeckShield.
السؤال الثاني: أين أرسل المهاجم الأموال المسروقة؟ تم تحويل الأموال إلى Ethereum، وتم إيداع 633.4 دولارًا أمريكيًا من ETH في Tornado Cash، وهو أداة مزج الخصوصية.
س 3: هل علق PancakeSwap على الاستغلال؟ اعتبارًا من هذا التقرير، لم يصدر PancakeSwap بيانًا رسميًا بخصوص السبب الجذري أو خطط الاسترداد.