140 مليون ليرة سرقها أحد القراصنة تحت التهديد: "عودوا وإلا سنطاردكم

وقالت أركاديا: "أعد 90% من الأموال المسروقة في غضون 24 ساعة، واحتفظ بـ 10%. وإلا فإننا سنتخذ جميع الخطوات القانونية للعثور عليك وسنقدم مكافأة لأي شخص يتعرف عليك." تم إرسال التحذير الواضح مباشرةً إلى محفظة المهاجم في رسالة على السلسلة. في الرسالة التي أُرسلت في الساعة 11:36 يوم الثلاثاء، ذُكر في الرسالة التي أُرسلت في الساعة 11:36 أنه سيتم التخلي عن الإجراءات القانونية إذا تم إعادة غالبية الأموال، وإلا سيتم إطلاق مكافأة بنسبة 10% للكشف عن هوية المهاجم.

سرقة 140 مليون ليرة

نتج الهجوم عن ثغرة "استدعاء اعتباطي" في كود أركاديا. وقد سمحت هذه الثغرة للقرصان بسحب مبالغ كبيرة من الأصول من النظام دون إذن. ونتيجة لسلسلة من المعاملات التي استمرت لساعات، تمت إزالة ما مجموعه 3.5 مليون دولار (حوالي 140 مليون ليرة) من البروتوكول.

وفي أعقاب الحادث، حذرت أركاديا مستخدميها على منصة التواصل الاجتماعي X ودعتهم إلى إلغاء أذوناتهم للعقود الذكية. كما أفادت التقارير أنه كان هناك أكثر من 21 مليون دولار من أموال المستخدمين على المنصة قبل الهجوم.

خسر رمز أركاديا الأصلي AAA 46% من قيمته بعد الهجوم. يتم تداول الرمز المميز حاليًا عند حوالي 0.18 دولار.

ليس جديدًا في عالم العملات الرقمية

ثغرات "الاستدعاء التعسفي" ليست جديدة في عالم العملات الرقمية. في يناير، خسر بروتوكول Odos Protocol 50 ألف دولار بسبب نفس نقطة الضعف. وفي 2023، عانت CoW Swap من خسارة 180 ألف دولار بسبب ثغرة أمنية مماثلة.

استراتيجية أركاديا هي تكتيك يُستخدم من وقت لآخر في عالم DeFi. يمكن أن تختار البروتوكولات المطالبة باستعادة معظم الأموال المسروقة مقابل وعد المهاجم بالتخلي عن الملاحقة القانونية. في الأسبوع الماضي، استردت GMX 40 مليون دولار من المخترق بهذه الطريقة.

ولكن لا يتبع الجميع نفس المسار. فبدلاً من الخضوع لطلب فدية بقيمة 20 مليون دولار في هجوم وقع في مايو الماضي، وضعت شركة Coinbase، المستثمر في Arcadia، نفس المبلغ كمكافأة مقابل القبض على المهاجمين.

وفقًا لبيانات DefiLlama، قد يكون عام 2025 أسوأ عام على الإطلاق بالنسبة لعالم العملات الرقمية. تجاوز المبلغ الإجمالي لأصول العملات الرقمية المسروقة منذ بداية العام 2 مليار دولار.