أهم النقاط
- تجاوزت الخسائر 6 ملايين دولار بعد نحو 40 دقيقة من رصد الحادث.
- تتبعت شركات أمنية نحو 1,783 من wstETH المرتبطة بالخزينة.
- المالك الظاهر للخزينة عقد Safe يتطلب ثلاثة توقيعات من سبعة، دون تحديد علني لهويات الموقّعين.
- لم تُتهم شبكة Base أو عقود Aave الأساسية بالاختراق، ولا يزال سبب الحادث غير مؤكد.
تجاوزت الخسائر من خزينة عملات مشفرة على شبكة Base 6 ملايين دولار في 4 أكتوبر، وفق رصد شركة Blockaid ومحققين على البلوكتشين. وكانت نحو 2.02 مليون دولار قد خرجت من الخزينة عند الساعة 09:21 بالتوقيت العالمي المنسق، قبل أن تتجاوز الخسائر 6 ملايين دولار بعد نحو 40 دقيقة.
وتتبعت شركات PeckShield وCertiK وExvul نحو 1,783.067 من رموز aBaswstETH. ووفق هذه الشركات، جرى اقتراض هذه الرموز من الخزينة ثم استردادها عبر Aave على Base إلى نحو 1,783 من wstETH. كما أشارت إلى إضافة عقد أُنشئ حديثاً إلى القائمة البيضاء للخزينة قبل تنفيذ التحويلات.
سعر WSTETH والرسم المباشر
وتُظهر السجلات على البلوكتشين أن المالك التشغيلي الظاهر للخزينة هو عقد Safe يتطلب ثلاثة توقيعات من أصل سبعة. ولم تُعرّف شركات الأمن عناوين الموقّعين السبعة علناً، كما لم تتقدم أي جهة علناً للمطالبة بملكية الخزينة.
ولا يزال سبب فشل التفويض غير مؤكد. ولم تقل شركات الأمن إن عقود Aave الأساسية تعرضت للاختراق، كما أن شبكة Base نفسها لم تتعرض للاختراق. وتظل الفرضيات المتعلقة ببيانات اعتماد دخول مخترقة أو بصلاحيات معيبة غير مؤكدة.
نقطة المتابعة التالية هي صدور تفسير مؤكد للتغيير في القائمة البيضاء أو لآلية التفويض، إلى جانب مراقبة مصير رموز wstETH التي جرى تتبعها. ولا تكفي المعلومات المتاحة لتحديد الجهة المسؤولة أو سبب الحادث بشكل قاطع.
ما الذي لا يمكن استنتاجه حتى الآن؟
تتيح البيانات على البلوكتشين تتبع مسار الأصول وبنية التحكم الظاهرة، لكنها لا تكشف هوية الجهة البشرية خلف الموقّعين ولا سبب تغيير القائمة البيضاء. لذلك لا يمكن الجزم بأن الحادث نتج عن بيانات اعتماد دخول مخترقة أو خلل في الصلاحيات أو سبب آخر.
