هک Aquifer سولانا یکی از تازه ترین حملات دیفای رو رقم زد و حدود ۲.۵ میلیون دلار رو از پروژه خارج کرد. مهاجم از چند بلاکچین استفاده کرده و تیم حالا پیشنهاد عجیبی داده. جزئیات کامل رو تا آخر بخون.
بر اساس اخبار روز کریپتو پروژه بازارسازی Aquifer روی شبکه سولانا با یک حمله امنیتی حدود ۲.۵ میلیون دلار از دست داد. بررسی تراکنش های آنچین نشون میده مهاجم به آدرس های مرتبط با پروژه دسترسی پیدا کرده و بخشی از دارایی ها رو به کیف پول های تحت کنترل خودش منتقل کرده. هنوز علت دقیق نفوذ مشخص نیست اما احتمال به خطر افتادن کیف پول یا مجوز مدیریتی مطرح شده. این اتفاق در حالی افتاده که Aquifer حجم معاملات بالایی داشته و داده های دیفای لاما نشون میده ارزش دارایی قفل شده اش حدود ۲.۸۱ میلیون دلار بوده.
جزئیات هک Aquifer سولانا و ردپای مهاجم
هک Aquifer سولانا فقط به این شبکه محدود نمونده. آدرس هایی که به مهاجم نسبت داده شدن روی سولانا و اتریوم فعالیت داشتن و بخشی از دارایی های دزدیده شده روی اتریوم هم دیده شده. مهاجمان معمولا دارایی ها رو بین شبکه ها جابه جا میکنن تا ردیابی سخت تر بشه. Aquifer یه بازارساز خودکار اختصاصی (Prop AMM) هست یعنی برخلاف بازارسازهای معمولی از ساختار اختصاصی برای نقدینگی و قیمت گذاری استفاده میکنه. این پروژه در ۳۰ روز گذشته بیش از ۱.۴ میلیارد دلار حجم معاملات ثبت کرده و همین موضوع نشون میده حمله بهش موضوع کوچیکی نیست. تیم پروژه بعد از حمله یک پیام آنچین منتشر کرده و از مهاجم خواسته حداقل ۸۰ درصد دارایی ها رو تا ۳ سپتامبر ۲۰۲۶ ساعت ۱۴ به وقت UTC برگردونه. در عوض مهاجم میتونه ۲۰ درصد رو به عنوان پاداش نگه داره و پروژه هم ادعای مدنی نمیکنه. البته این موضوع اختیارات قانونی رو محدود نمیکنه. کسانی که دنبال خرید و فروش ارز دیجیتال هستن باید حواسشون به امنیت پروتکل ها باشه چون چنین حملاتی اعتماد بازار رو تحت تاثیر قرار میده.
ابهامات هک سولانا
هک Aquifer سولانا هنوز از نظر فنی شفاف نشده و نمیشه با قطعیت گفت مهاجم از کلید خصوصی استفاده کرده یا از مجوز مدیریتی سوءاستفاده کرده. تا وقتی گزارش رسمی منتشر نشه همه چیز در حد فرضیه باقی میمونه. این حمله در شرایطی رخ داده که پروتکل های سولانا قبلا هم هدف قرار گرفتن.
برای مثال صرافی ریدیوم هم در ژوئن ۲۰۲۶ با حمله ای حدود ۱.۳۴ میلیون دلاری روبه رو شد. الان همه چشم ها به واکنش تیم Aquifer و نتیجه پیشنهاد whitehat دوخته شده. اگه مهاجم شرایط رو قبول کنه بخش بزرگی از دارایی ها برمیگرده اما اگه نه مسیر قانونی باز میمونه. کاربرانی که تازه وارد این فضا شدن بهتره اول آموزش ترید ارز دیجیتال رو جدی بگیرن تا با ریسک های واقعی آشنا بشن و تصمیم های بهتری بگیرن. نتیجه این ماجرا میتونه روی اعتماد به پروژه های سولانا تاثیر بذاره.
