النقاط الرئيسية:
- حثت Stabble جميع مزودي السيولة على سحب الأموال في 7 أبريل 2026، بعد أن أشار ZachXBT إلى موظف سابق مشتبه به كعامل مشتبه به من كوريا الشمالية.
- لم يحدث أي اختراق أو خرق في Stabble، وبلغت القيمة الإجمالية المقفلة للبروتوكول حوالي 1.75 مليون دولار في وقت التنبيه.
- يخطط فريق Stabble الجديد لإجراء عمليات تدقيق جديدة قبل استئناف العمليات العادية، بعد الاستحواذ قبل حوالي أربعة أسابيع.
منصة التداول اللامركزية Stabble على Solana تصدر سحب طارئ لمزودي السيولة
تم تحديد الموظف السابق باسم Keisuke Watanabe، الذي يعمل تحت أسماء مستعارة تشمل kasky53 و keisukew53 و kdevdivvy و 0xWoo عبر GitHub ومنصات التواصل الاجتماعي. كشف ZachXBT عن الاسم الكامل لـ Watanabe وعناوين المحفظة المرتبطة على Solana و Ethereum والبريد الإلكتروني ووثائق OSINT الداعمة خلال منشور عام على X موجه إلى Elemental، وهو مشروع بنية تحتية للتمويل اللامركزي على Solana حيث عمل Watanabe أيضًا.
أكد فريق إدارة Stabble الجديد، الذي تولى المشروع قبل حوالي أربعة أسابيع من الكشف، أن الموظف السابق كان قد عمل في Stabble قبل عام تقريبًا. قال الفريق إنه لم يكن هناك اختراق ولا خرق ولا حادثة حماية معروفة من أي نوع. المنشور الطارئ من حساب Stabble على X قال:
في بيان متابعة، وضح الفريق موقفهم. "نحن لسنا أشخاص علاقات عامة، نحن محللون كميون ومتحمسون مبكرون للتمويل اللامركزي"، كتبوا. "تركيزنا الأساسي هو حماية مزودي السيولة لدينا. لم يكن هناك اختراق. تلقينا رسالة ونتصرف بناءً عليها."
بلغت القيمة الإجمالية المقفلة للبروتوكول حوالي 1.75 مليون دولار في وقت التنبيه، مع عمليات سحب كبيرة جارية بالفعل وجزء كبير من الأموال مركز في محفظة واحدة. احتوت القيمة الإجمالية المقفلة المحدودة على نطاق أي مخاطر محتملة. يعد عمال تكنولوجيا المعلومات المرتبطون بكوريا الشمالية الذين يتسللون إلى مشاريع التشفير والتمويل اللامركزي نمطًا موثقًا يمتد لسبع سنوات على الأقل.
غالبًا ما يتظاهر هؤلاء العملاء بأنهم مطورون يابانيون أو أجانب آخرون للحصول على وصول داخلي. أشارت السلطات الأمريكية والباحثون المستقلون إلى عمال كوريين شماليين مشتبه بهم داخل أكثر من 40 منصة للتمويل اللامركزي.
تضمن اختراق Drift Protocol الأخير على Solana، المقدر بحوالي 280 مليون دولار والمنسوب إلى جهات فاعلة كورية شمالية مشتبه بها، أشهر من الهندسة الاجتماعية بدلاً من ثغرة في العقد الذكي.
يتناسب Stabble مع ملف تعريف مشروع معرض لمخاطر الفريق القديم. ورث الإدارة الجديدة قاعدة التعليمات البرمجية وتاريخ المساهمين الذي لم يتم تدقيقه بالكامل. يعكس قرارهم بإيقاف العمليات والبحث عن عمليات تدقيق جديدة من شركات كبرى موقفًا احترازيًا على المظهر الخارجي.
أفاد الفريق بتقدم تشغيلي في الأسابيع التي سبقت الحادثة، بما في ذلك مضاعفة القيمة الإجمالية المقفلة، وزيادة الإيرادات من ثلاثة إلى أربعة أضعاف، وزيادة السعر بنسبة 100 بالمائة. تظل هذه المكاسب سليمة، حيث لم تُفقد أي أموال ويستمر البروتوكول في معالجة عمليات السحب.
ربط إفصاح ZachXBT بين Watanabe ومؤسس Elemental "Moo" خلال التعليق على اختراق Drift، مع وقوع Stabble في الاستدعاء الأوسع من خلال ارتباطها السابق بنفس الفرد. يسلط التعرض عبر المشاريع الضوء على كيف يمكن لجهة فاعلة سيئة واحدة مؤكدة أن تتموج عبر بروتوكولات متعددة.
"توقف عن التظاهر بالفضيلة، لقد تركت بشكل مناسب حقيقة أن لديك عامل تكنولوجيا معلومات من كوريا الشمالية على كشوف الرواتب في Elemental لسنوات"، لاحظ ZachXBT.
رفض Moo اتهام التظاهر بالفضيلة وحول التركيز إلى المساءلة. جادل مؤسس Elemental بأنه عندما تحدث إخفاقات كبيرة، فإن الحد الأدنى من المعايير هو الاعتراف بالأخطاء والتواصل بشفافية ومواجهة المستخدمين مباشرة.
كان رد المجتمع على تعامل Stabble منقسمًا. أشاد بعض المستخدمين بالفريق على الإجراء الشفاف والسريع. انتقد آخرون الإطار الصريح "الطارئ" باعتباره من المحتمل أن يسبب ذعرًا غير ضروري نظرًا لعدم وجود تهديد مؤكد.
يخطط فريق Stabble للاتصال بشركات التدقيق الرئيسية قبل إعادة فتح عمليات السيولة. لم يتم تأكيد جدول زمني. تستمر مشاريع التشفير من جميع الأحجام في مواجهة ضغوط لفحص المساهمين من خلال فحوصات الخلفية وعزل مراجعة التعليمات البرمجية وضوابط الامتيازات. يضيف حادثة Stabble إلى قائمة متزايدة من الحالات التي وصل فيها الاحتيال في الهوية المرتبط بكوريا الشمالية إلى المشاريع بعد فترة طويلة من انتقال العميل.
المصدر: https://news.bitcoin.com/solana-dex-warns-liquidity-providers-to-withdraw-after-north-korean-employee-link-surfaces/
