هيمي يؤكد استغلال بروتوس: $388K اختفى عبر خمس سلاسل

أكد هيمي استغلال Ploutos Money في 26 فبراير 2026، مما أدى إلى سرقة 388 ألف دولار عبر هيمي، إيثريوم، أربيتروم، هايبرليquid، وأفالانش من خلال تلاعب في الأوراكل.

تم مسح بروتوكول إقراض DeFi بالكامل. خسر Ploutos Money حوالي 388,000 دولار في 26 فبراير 2026، في هجوم منسق على الأوراكل استهدف خمس سلاسل كتل مختلفة في وقت واحد.

نشر هيمي تحليلًا كاملًا للحادث على مدونته الرسمية في hemi.xyz. وقع الهجوم حوالي الساعة 05:00 بالتوقيت العالمي الموحد. بحلول ذلك الوقت، كانت الأموال تتجه بالفعل خارج السلسلة عبر جسور التوصيل بين السلاسل.

مهم للقراءة: اختراق أمان Trust Wallet: كيف تحمي أصولك

خمس سلاسل مستهدفة. أموال مفقودة في دقائق.

لم يقتصر الهجوم على سلسلة واحدة وتوقف هناك. تم اختراق عمليات نشر Ploutos على هيمي، إيثريوم، أربيتروم، هايبرليquid، وأفالانش. كل سلسلة. كل عملية نشر.

استخدم المهاجمون طريقتين رئيسيتين. استبدلوا الأوراكل الشرعية بعقود خبيثة. كما قاموا بإنشاء رموز ضمان غير مدعومة واستخدموا تلك الرموز لسحب قروض غير صالحة. تحركت المجموعة بسرعة وتركزت الأضرار بسرعة.

تم تهريب الأصول من هيمي عبر جسر Stargate. تم توجيه الأموال المسروقة من أربيتروم، هايبرليquid، وأفالانش عبر Li.Fi. كلا الجسرين أرسلا كل شيء إلى شبكة إيثريوم الرئيسية.

كما نشر @hemi_xyz على X، أبلغت مراقبات الأمان على السلسلة @CertiK و @BlockSecTeam عن تحديثات الأوراكل الخبيثة في الوقت الحقيقي. كانت المعاملات مرئية. الضرر قد وقع بالفعل.

قد يهمك أيضًا: السيناتور يثير مخاوف بشأن تحويلات Binance المزعومة بقيمة 1.7 مليار دولار

اختفى Ploutos. لم يُعطَ تفسير.

بعد الاستغلال، توقف موقع Ploutos Money، وGitHub، وجميع حسابات التواصل الاجتماعي عن العمل. لا إعلان. لا تفسير من الفريق.

ظهرت رسالة بعد ذلك بقليل على قناة Telegram الرسمية لـ Ploutos. لم تؤكد هيمي أنها رسالة موثوقة من الفريق. حذر هيمي المستخدمين من عدم اتباع أي خطوات استرداد من تلك الرسالة حتى يتم التحقق منها من قبل شركات أمن مستقلة وفرق مشاريع البلوكشين.

هذا الصمت يصعب الأمور على المستخدمين المتضررين الآن.

كان Ploutos Money واحدًا من عدة بروتوكولات إقراض تعمل على هيمي، وكان سابقًا محفزًا من خلال حملات Merkl. انتهت تلك العلاقة هنا. الثغرة المستغلة كانت داخل عمليات نشر Ploutos فقط.

أوضحت هيمي أن البروتوكول الأساسي وجميع البروتوكولات المدمجة الأخرى لم تتأثر. التحقيق الداخلي لا زال جاريًا.

مهم للقراءة: Kraken تطلق قروضًا مدعومة بالعملات المشفرة عبر Flexline للمحترفين

إلغاء هذه الأذونات الآن

يجب على أي شخص تفاعل مع Ploutos أن يتخذ إجراءً. يشمل ذلك التفاعلات على أي من السلاسل الخمس.

قائمة هيمي على مدونتها ومنشور @hemi_xyz على X تتضمن اثني عشر عنوان عقد على هيمي تتطلب إلغاء الأذونات فورًا. يمكن استخدام أدوات مثل Rabby wallet أو منصات الإلغاء عبر الويب لهذا الغرض. بالنسبة لهيمي، يعمل pure.finance/token-revokes بشكل خاص. الأدوات الخارجية تغطي السلاسل الأخرى.

القائمة الكاملة لعناوين عقود هيمي التي تتطلب إلغاء الأذونات:

0xDdc98fF53945e334Ecca339b4DD8847b3769e8f0 0x5E660Deb9F5122bc185681b194a442590BcFcb64 0x87c6f09FA2DFd99717bDEeDf19496970Ca84264d 0x3FaA464dE86ca69863FF0ae029A7A0F0466B8fD9 0xB75a86dEedb9b4c95543D2dD0cc41CB641a28C24 0xA8F2DcaEE054809017FDF6EFbacdD5387a065Bc9 0x9DF7B63fD5295944038E061cb2e4637618227f85 0x682f12e6DD63495E31c24572F9997B3Bc7A99442 0x01d65Ded4C3c4F76Acd5EAE730320eBb4aF0E156 0xa9b9cCE44fe4150e87965bb31FB2b55D009812B1 0x9D7a3590cA6621893bC6B908B8Bce925d9407bB9 0xD6203b39b1e57301fd10CB946436Dda71D933F4D

لا تزال التحقيقات جارية. تقول هيمي إنها ستقوم بتحديث المستخدمين المتضررين حول الخطوات التالية مع تطور النتائج.

قد يهمك أيضًا: محللون يحذرون من احتمال هبوط بيتكوين إلى 44 ألف - 35 ألف دولار في 2026

الهجمات عبر الأوراكل بين السلاسل من هذا النوع ليست جديدة. ما يميز هنا هو السرعة والنطاق. خمس سلاسل. نافذة واحدة. سرقة 388 ألف دولار قبل أن يتمكن المراقبون من فعل شيء سوى المشاهدة.