في هذه الأيام، حتى القراصنة يخسرون المال

المؤلف: كلوي، تشاين كاتشر

في سبتمبر 2025، تم سرقة المحفظة متعددة التوقيع الخاصة بمنصة UXLink الاجتماعية Web3 بشكل كبير، حيث هرب القراصنة بأصول تزيد قيمتها عن عشرة ملايين دولار في غضون بضع ساعات. لقد تسببوا عن عمد في انهيار سعر الرمز من خلال سك كمية ضخمة من الرموز، مما أدى إلى انخفاض مفاجئ بأكثر من 70%. ومع ذلك، فإن الجانب الأكثر سخافة في هذه الكارثة لم يكن الهجوم نفسه، بل أداء القراصنة "الهواة" بعد ذلك.

على عكس مخططات غسيل الأموال التقليدية، لم يتعجل هذا القراصنة للاختفاء بل قام بتداول ETH والستابل كوين المسروقة بشكل متكرر على DEX، وخاصة على CoW Swap. وفقًا للبيانات على السلسلة من Arkham، تراكمت هذه العنوان ما يقرب من 625 معاملة في غضون ستة أشهر فقط، مع خسائر ورقية بلغت ذروتها عند 4.8 مليون دولار.

من خلال استعادة المسار الفني لهذا الهجوم، يمكن ملاحظة أنماط سلوك القراصنة غير العادية والواقع القاسي وراء ذلك: في دورة السوق الهابطة هذه، حتى مع التكنولوجيا المتقدمة لسرقة الأموال على السلسلة، بمجرد العودة إلى التداول في السوق، يتم التعامل مع الجميع على قدم المساواة.

ثغرة أمنية في محفظة UXLink متعددة التوقيع، الخسارة تتجاوز عشرة ملايين دولار

في 22 سبتمبر 2025، كانت شركة Cyvers للأمن السيبراني هي الأولى التي اكتشفت حركات غير طبيعية في محفظة UXLink متعددة التوقيع وأصدرت تنبيهًا طارئًا. بعد ذلك، أكد مسؤولو UXLink أن محفظتهم الأساسية متعددة التوقيع قد تم اختراقها، مع خسائر تجاوزت 11.3 مليون دولار.

المسار الفني لهذا الهجوم واضح تمامًا. استهدف القراصنة ثغرة وظيفة delegateCall في المحفظة متعددة التوقيع، ونجحوا في تغيير منطق العقد باستخدام هذه الثغرة. أولاً، أزال المهاجم حقوق الإدارة الشرعية للمحفظة؛ ثم، من خلال استدعاء وظيفة addOwnerWithThreshold، قاموا بزرع أنفسهم كمالك جديد للمحفظة بالقوة. في هذه المرحلة، تم تجاوز آلية الأمان متعددة التوقيع التي اعتمدت عليها UXLink تمامًا، وتم نقل السيطرة على المحفظة بالكامل.

ما تلا ذلك كان عملية سطو مجنونة على الأصول على السلسلة. شملت قائمة الأصول المسروقة حوالي 4 ملايين دولار من USDT، و500,000 دولار من USDC، و3.7 WBTC، و25 ETH، وحوالي 3 ملايين دولار من رموز UXLINK الأصلية. في هذه الأثناء، قام القراصنة بسك كمية ضخمة من رموز UXLINK على سلسلة Arbitrum وتخلصوا منها في السوق، مما تسبب في انخفاض سعر الرمز بأكثر من 70% في وقت قصير، من حوالي 0.30 دولار إلى أقل من 0.10 دولار، مع تبخر القيمة السوقية بأكثر من 70 مليون دولار.

عدم اتباع المسار المعتاد: التخلي عن الخلط والسحب، والبقاء في التداول على السلسلة

وفقًا للنص القياسي لجرائم التشفير، كان ينبغي أن تتكشف المشهد التالي على هذا النحو: كان يجب على القراصنة تحويل الأصول إلى Tornado Cash للتخفي، وغسلها على دفعات من خلال عدد لا يحصى من عناوين القفز، وفي النهاية إكمال عملية غسل الأموال والسحب بأكملها. ومع ذلك، اختار هذا المهاجم عدم اتباع المسار المعتاد.

بعد حوالي 48 ساعة من الهجوم، قام القراصنة بتبادل 1,620 ETH مقابل حوالي 6.73 مليون DAI، والتي كان ينبغي أن تكون الموجة الأولى من إشارات "البيع" المتوقعة من قبل السوق. سرعان ما رصد العديد من المحللين على السلسلة هذا السلوك على السلسلة، ولكن في الأشهر الستة التالية، انحرف نمط سلوك هذا العنوان تمامًا عن الهدوء والاختباء الذي يتميز به القراصنة المحترفون، وبدلاً من ذلك انخرط في تداول محموم على السلسلة.

وفقًا لبيانات تتبع السلسلة من Arkham، تراكم هذا العنوان ما يصل إلى 625 سجل معاملة في ستة أشهر فقط، مع أنشطة مركزة للغاية على منصة التداول اللامركزية CoW Swap. تأرجحت أهداف التداول بشكل متكرر بين WETH وDAI، مع تردد تداول يتجاوز بكثير تردد حاملي المدى الطويل النموذجيين. لذلك، بدلاً من كونه قراصنة سرقوا عشرات الملايين من الدولارات، سيكون من الأدق وصفه كتاجر، أو ربما مستثمر تجزئة اعتاد على "شراء الانخفاض، والاحتفاظ خلال التقلبات، والخروج فقط بالقرب من خط التكلفة."

مهارات تداول ضعيفة: في مرحلة ما، تجاوزت الخسائر الورقية 4 ملايين دولار، وكانت شبه راكدة لمدة ستة أشهر

وفقًا لبيانات تتبع الأرباح والخسائر من Arkham، من أكتوبر 2025 إلى أوائل فبراير 2026، شهد عنوان القراصنة خسائر ورقية تجاوزت 3 ملايين دولار عدة مرات؛ بحلول فبراير، بلغت الخسائر ذروتها عند 4.8 مليون دولار. كان نمط تداولهم متسقًا للغاية: إضافة المراكز باستمرار عند الانخفاضات، والتمسك بعناد خلال التقلبات، واختيار الخروج فقط عندما ارتفع السعر أخيرًا بالقرب من خط التكلفة.

لم يكن حتى أواخر مارس أن هذا القراصنة شهد أخيرًا تحولًا. على CoW Swap، بسعر متوسط قدره 2,150 دولارًا، قام بتبادل 5,496 ETH مقابل حوالي 11.86 مليون DAI، مما جلب له حوالي 935,000 دولار من الربح الورقي وساعد محفظته الاستثمارية العامة على العودة أخيرًا إلى خط التعادل. ومع ذلك، خلال نفس الفترة، كانت وضعية WBTC التي احتفظ بها تؤثر سلبًا على هذا الربح؛ في 30 يناير 2026، اشترى 203 WBTC بسعر متوسط قدره 83,225 دولارًا، وحتى مؤخرًا، تكبد خسارة ورقية تبلغ حوالي 2.68 مليون دولار. حدثت نقطة الدخول هذه بالتزامن مع انتعاش قصير في السوق، ومرة أخرى، اشترى عند مستوى مرتفع نسبيًا.

سجن شفاف وطريق طويل نحو التعافي

تقدم حادثة UXLink منظورًا فريدًا حول تاريخ جرائم التشفير: مهاجم تحت الأضواء، يترك باستمرار أثر تداول مرئي للغاية، مما يسمح للمحللين العالميين على السلسلة بتوثيق سلوكهم بالكامل.

قد لا ينبع هذا من إهمال القراصنة ولكن من تصور قديم عن "الأمان." قد يكون قد اعتقد أنه طالما أنه يوزع الأصول عبر عدة عناوين ويعمل على منصات DEX لتجنب عقبات التحقق من الاسم الحقيقي في منصات CEX، فإنه يمكنه الحفاظ على هويته المجهولة. ومع ذلك، فإن التطور السريع للأدوات التحليلية على السلسلة جعل هذا الحكم متفائلاً بشكل مفرط. لقد تمكنت مؤسسات مثل Arkham وLookonchain وPeckShield وSlowMist من رصد كل حركة غير طبيعية مهمة تقريبًا على الفور، وكان كل دخول وخروج للهاكر مكشوفًا تمامًا تحت scrutiny العامة. على الرغم من أن هذا الهاكر كان يمتلك عشرات الملايين من الدولارات، إلا أنه كان كما لو كان محاصرًا في سجن رقمي شفاف.

بالنسبة لفريق مشروع UXLink، فإن هذه الحالة تمثل راحة طفيفة و معضلة كبيرة في الوقت نفسه. على الرغم من أن الأصول لم تختفِ ولا تزال قابلة للتتبع على البلوكشين، إلا أن الفجوة بين "المرئي" و"القابل للاسترداد" تبقى هوة يصعب عبورها في عالم السلسلة الذي يفتقر إلى تدخل السلطة القضائية.

على الرغم من أن UXLink أكملت بسرعة تدقيق العقود الجديدة، وتبادلات الرموز، وخطط تعويض المستخدمين بعد الحادث في محاولة لاستعادة ثقة السوق، إلا أن سعر الرمز قد انخفض من أعلى مستوى له وهو 3.75 دولارات في ديسمبر 2024 إلى حوالي 0.0044 دولار، بانخفاض قدره 99%. بالنسبة لـ UXLink، قد يستغرق إصلاح ثغرات الكود بضعة أسابيع فقط، لكن إعادة بناء النظام البيئي من الأنقاض القريبة من الصفر تبقى رحلة طويلة وشاقة.

في مواجهة سوق هابطة، يتم التعامل مع الجميع على قدم المساواة.

لقد أصبحت قصة هاكر UXLink نموذجًا مصغرًا لـ "واقع السوق"، بدلاً من أن تكون مجرد حادثة أمنية.

على الرغم من أنه كان يمتلك مهارات ممتازة، قادرًا على التقاط ثغرة delegateCall بدقة وتجاوز دفاعات التوقيع المتعدد، وإجراء حصاد دقيق في بضع ساعات فقط؛ ومع ذلك، بمجرد دخول الأموال، واجه نفس المعضلات التي يواجهها المستثمرون الأفراد العاديون: السوق لا يهتم من أين تأتي الرقائق، لا يزال ETH ينخفض خلال فترة الاحتفاظ، و BTC ظل عالقًا بعد إنشاء المركز.

هذه النتيجة خالية من أي حاجة للشفقة، لكنها مليئة بالسخرية. الأصول التي سرقها المهاجم بصعوبة تآكلت في النهاية وسط تقلبات السوق، وبعد ستة أشهر، كانت قيمتها الورقية تقريبًا كما كانت عندما دخل. إنه ليس أول حامل لـ ETH يتكبد خسائر في سوق هابطة، ولن يكون آخر مضارب يتعرض للعض من قبل السوق أثناء محاولته شراء WBTC.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.