أهم النقاط
- تضررت 20,933 محفظة في حادث Tradewiz، مع خسائر مقدرة بنحو 459 ألف دولار.
- ربطت Bitquery عنوان جمع الأموال بمحفظة موّلت 27 صفقة سابقة عبر Tradewiz.
- لا تثبت الروابط على السلسلة هوية المسيطر على المحافظ أو كيفية انكشاف المفاتيح.
- قالت Tradewiz إنها بدأت التعويضات وأوقفت خدمات EVM مؤقتاً لإجراء فحوص أمنية.
قدّرت Bitquery استنزاف محافظ مستخدمي بوت التداول Tradewiz بنحو 459 ألف دولار، شمل 20,933 محفظة عقب انكشاف مفاتيح خاصة في 30 سبتمبر. وربطت الشركة البحثية عنواناً جمع الأموال المسروقة بمحفظة أخرى موّلت 27 صفقة عبر Tradewiz قبل نحو شهر.
وتشمل تقديرات Bitquery عملة SOL ورموزاً وإيداعات جرى استردادها عبر إغلاق حسابات الرموز، على أساس سعر 120 دولاراً لعملة SOL. لكن هذا الترابط لا يحدد الجهة المسيطرة على المحافظ، ولا يوضح كيفية انكشاف المفاتيح الخاصة.
وقالت Bitquery إن نشاط التداول عبر البوت توقف بعد 41 دقيقة من بدء عملية الاستنزاف الرئيسية، بينما جرى أخذ نحو 73% من عملات SOL المسحوبة في تلك العملية بعد هذا التوقف.
وعزت Tradewiz الحادث، في إشعار أمني نشرته في 30 سبتمبر، إلى انكشاف مفاتيح خاصة مرتبط بميزة تصدير محافظ SOL PVP، وطلبت من العملاء التوقف عن استخدام عناوين هذه المحافظ. كما تعهدت بتعويض المستخدمين بالكامل عن الخسائر، وقالت لاحقاً إنها أرسلت أولى التعويضات مع اشتراط التحقق من كل مطالبة، وأوقفت خدمات EVM احترازياً لإجراء فحوص أمنية.
وتسمح وثائق Tradewiz باستيراد مفاتيح المحافظ وتصديرها، لكنها توصي بعدم تصديرها، وتقول إن عدم تصدير المفاتيح الخاصة يتيح ضمان «أمان بنسبة 100%» للأصول. ولم تشرح البيانات العامة حتى الآن أي المحافظ التي انكشفت أو كيفية تأثر ميزة التصدير أو ما الذي تغير قبل استئناف الخدمات.
وفي 1 أكتوبر، قالت Tradewiz إن الشرطة تساعد في تتبع الأصول وإنها تواصلت مع منصات تداول للحصول على معلومات الهوية والتحقق من الحسابات. كما أشارت Bitquery إلى عمليات سحب سابقة من MEXC وتحويلات لاحقة باتجاه عنوان إيداع لدى KuCoin، مؤكدة أن هذه الروابط لا تثبت تورط أي من المنصتين. ويظل اكتمال التعويضات ونشر تفسير تقني للحادث أبرز ما ينبغي متابعته.
ما الذي لم يُحسم بعد؟
توفر الصلة مع الصفقات السابقة مساراً تحقيقياً، لكنها لا تكشف هوية المسؤول أو آلية انكشاف المفاتيح. وستكون تفاصيل المعالجة التقنية واكتمال التعويضات الدليلين الأهم لتقييم استجابة المنصة.
