الهجوم العنيف على المتداول Sillytuna يكشف عن تزايد المخاطر مع استهداف المجرمين لحاملي العملات الرقمية مباشرة بدلاً من استغلال العقود الذكية.
خسر متداول عملات رقمية يُعرف باسم Sillytuna أكثر من 24 مليون دولار من الأصول الرقمية بعد هجوم جسدي عنيف. وُجد أن التهديدات أجبرت الضحية على منح الوصول إلى المحافظ الشخصية التي تحتوي على أرصدة كبيرة من العملات المستقرة. خلال ساعات، تم نقل الأموال عبر عدة عناوين على البلوكتشين. الآن، يراقب المحققون والمحللون على السلسلة الأصول بينما يحاول مجتمع العملات الرقمية منع المزيد من التحويلات.
يُعرف Sillytuna بمشاركته النشطة في التمويل اللامركزي، خاصة ضمن نظام Aave. معظم الأموال المسروقة كانت من عملات AUSD المستقرة المرتبطة بمراكز DeFi. قام المهاجمون بنقل الأصول مباشرة من المحافظ الشخصية بعد الوصول إليها.
سرقة بقيمة 24 مليون دولار من AUSD من 0x6fe0fab2164d8e0d03ad6a628e2af78624060322
تضمنت عنف، أسلحة، تهديدات بالاختطاف والاغتصاب. من الواضح أن الشرطة متورطة.
يرجى تمريرها لكل من يتعقب مثل هذه الأمور.
والآن… بالتأكيد خارج عالم العملات الرقمية. ****ers.
لا زلت أملك أطرافاً،…
— Sillytuna (@sillytuna) 4 مارس 2026
سرعان ما أشار محللو البلوكتشين إلى المعاملات المشبوهة. بدأ الباحثون ومجموعات التتبع بمراقبة المحافظ المستهدفة، بينما تلقت السلطات تنبيهات حول الحادث.
ظهر حوالي 20 مليون دولار من DAI لاحقًا عبر عنوانين على إيثريوم مرتبطين بالسرقة. لا تزال DAI واحدة من أكثر العملات المستقرة استخدامًا في التمويل اللامركزي. وتوافقها مع أدوات خصوصية العملات الرقمية مثل Tornado Cash يجعل تتبعها واستردادها أكثر صعوبة.
تُظهر المعاملات المبكرة أن المهاجم قام بتقسيم الأموال إلى محافظ متعددة. تقسيم الأصول إلى أجزاء أصغر غالبًا ما يبطئ جهود التتبع ويعقد محاولات الاسترداد.
كما حدد المحققون حوالي 1.1 مليون دولار من البيتكوين موجودة في عنوان آخر مرتبط بالعملية. مر جزء من الأصول المسروقة عبر جسر Wagyu، مما سمح بنقلها إلى شبكة Arbitrum.
تواصل الباحثون مع عدة منصات عملات رقمية لطلب فرض قيود على العناوين المعلنة. كما تم الاتصال بـ Hyperliquid لوقف الأموال المرتبطة بالهجوم. لم تظهر حتى الآن أي تأكيدات على تطبيق قيود.
رد مطور Wagyu علنًا، موضحًا أن الجسر لن يقوم بتجميد الأموال تحت أي ظرف من الظروف. وأضاف أن العناوين قد تُدرج في القائمة السوداء بطريقة مماثلة لـ Railgun.
تباطأت حركة الأموال المسروقة بعد التحويلات الأولية. فقط جزء صغير عبر جسر Wagyu قبل أن تتوقف الأنشطة.
وفقًا لـ Arkham Intelligence، لا تزال كميات كبيرة من DAI المسروقة مركونة في المحافظ الأصلية المرتبطة بالسرقة. يعتقد المحللون أن المهاجم قد يحرك الأموال ببطء لتجنب جذب الانتباه.
الحوادث السابقة المرتبطة بمجموعات القرصنة الكورية الشمالية غالبًا ما تتضمن غسيل أموال سريع عبر خدمات متعددة.
الهجمات المباشرة على الأفراد قد أصبحت الآن طريقًا أسهل للمجرمين من استهداف العقود الذكية المعقدة. غالبًا ما يواجه المتداولون العامون وشخصيات العملات الرقمية تعرضًا أكبر بسبب الظهور الواضح للممتلكات على السلسلة.
عرض Sillytuna مكافأة بنسبة 10% لاسترداد الأموال الرقمية. يشارك المحققون عناوين المحافظ عبر البروتوكولات في محاولة لاعتراض التحويلات.
كما تربط سجلات البلوكتشين العناوين المستهدفة بعنوان احتيالي معروف يبدأ بـ “0xbeef”. تربط الأنشطة السابقة هذا العنوان بعمليات سحب احتيالية ونشر عقود خبيثة.
يكشف هذا الحالة عن نقاط القوة والقيود في تتبع البلوكتشين. على الرغم من أن التحليل على مستوى السلسلة يمكنه تتبع التحركات بسرعة، إلا أن البروتوكولات اللامركزية غالبًا ما تفتقر إلى قواعد واضحة لتجميد الأصول المسروقة.