يتم توفير هذا المنشور من قِبل العميل. النص أدناه هو بيان صحفي مدفوع الأجر وليس جزءًا من المحتوى التحريري المستقل على Cointelegraph.com. تمت مراجعة النص تحريرياً لضمان الجودة والملاءمة، وقد لا يعكس آراء ومواقف Cointelegraph.com. يُشجَّع القراء على إجراء أبحاثهم الخاصة قبل اتخاذ أي إجراءات تتعلق بالشركة. الإفصاح.
المحتوى برعاية
أجرى فريق BitOK إعادة بناء كاملة للحادث — من ثغرة العقد الذكي إلى النقطة النهائية لتدفق أموال المهاجم
20 مارس 2026 – نشرت BitOK، وهي منصة حلول AML لسوق العملات المشفرة، تحقيقًا حول اختراق Solv Protocol الذي وقع في 5 مارس 2026. أثناء الهجوم، تم سحب 38.0474 SolvBTC — أي ما يقارب 2.73 مليون دولار — من البروتوكول.
على عكس التحليلات المنشورة سابقًا التي ركّزت على الضعف التقني، يغطي تحقيق BitOK دورة حياة الحادث بالكامل: من خلل المنطق في العقد الذكي إلى العملية المنفذة لإخفاء الأموال المسروقة. يولي التحقيق اهتمامًا خاصًا لسلوك المهاجم بعد السرقة — وهي مرحلة نادرًا ما تحظى بتحليل تفصيلي.
أثبت فريق BitOK ما يلي:
تم بناء الهجوم على خلل مزدوج في المحاسبة داخل عقد BitcoinReserveOffering (BRO). أصدرت دالة ردّ اتصال ومسار التنفيذ الرئيسي للعقد رموزًا بشكل مستقل لنفس الإيداع، مما سمح للمهاجم بتضخيم رصيد بشكل اصطناعي إلى ~567 مليون BRO ضمن معاملة واحدة. بلغت الخسارة الفعلية 38.0474 SolvBTC — وهي الجزء من الرصيد المُضخَّم الذي تم تحويله بنجاح إلى أصول سائلة.
بعد السرقة، نفّذ المهاجم عملية إخفاء منهجية: تحويل الأصول عبر سلسلة من SolvBTC إلى WBTC إلى WETH، وتوزيع الأموال عبر عناوين وسيطة، ومحاولة الدخول إلى RailGun — وهو بروتوكول خصوصية قائم على أدلة عدم المعرفة. قامت فلاتر KYT/AML المدمجة في RailGun برفض المعاملة تلقائيًا وإعادة الأموال. ثم أعاد المهاجم توزيع الأصول ووجّهها إلى Tornado Cash.
“تتميز هذه القضية ليس بحجم الخسارة، بل بكيفية فصلها بوضوح بين عمليتين مختلفتين: استغلال تقني وعملية إخفاء مالي. تمنح المرحلة الثانية المحلل معلومات لا تقل عن تلك التي توفرها الثغرة نفسها،” كما أشار فريق BitOK.
يستحق حادث RailGun اهتمامًا خاصًا: حيث قام البروتوكول بحظر المعاملة تلقائيًا، دون مشاركة جهات إنفاذ القانون أو إجراءات الامتثال الخاصة بالبورصات. وفي رأي BitOK، فإن ذلك يعيد صياغة الدور الذي يمكن أن تلعبه بروتوكولات الخصوصية ضمن البنية التحتية للامتثال في الصناعة.
يتوفر التحقيق الكامل — بما في ذلك تفصيل دقيق لآليات الهجوم، ومخطط لتدفق الأموال، وملف سلوكي للمهاجم — على موقع BitOK الإلكتروني.
BitOK هي منصة حلول AML لسوق العملات المشفرة، تعمل منذ عام 2016. تخدم الشركة المتداولين والبورصات والبنوك حول العالم، وتساعدهم على ضمان شفافية المعاملات، والوفاء بالمتطلبات التنظيمية، والحماية من الاحتيال — على مدار الساعة. تعتمد المنصة على تحليلات بيانات متقدمة والذكاء الاصطناعي، لتقديم مراقبة معاملات عالية الجودة على نطاق واسع. تغطي تشكيلة منتجات BitOK الطيف الكامل للامتثال: حلول KYT للشركات، وأدوات التحقيق، وتقارير AML، وتتبع الأصول الشخصية، والتدريب الدولي على AML. تعمل BitOK كحلقة وصل بين صناعة الكريبتو والمؤسسات المالية التقليدية — مما يثبت أن الشفافية والامتثال ليستا عائقين، بل هما الأساس لسوق كريبتو حضاري.
الموقع الرسمي: bitok.org