من خزائن الإقراض (lending vaults) التابعة لبروتوكول Affluent على شبكة TON — وهما TON Lending Vault و USDT Lending Vault — تم سحب حوالي 782 ألف Gram و 13.8 ألف USDT، أي ما يعادل تقريباً 1.17 مليون دولار أمريكي بسعر الصرف وقت السحب، وذلك في الفترة من 30 سبتمبر إلى 16 أكتوبر. لا يستطيع المودعون في هذه الخزائن سحب أموالهم: ففي محفظة خزانة USDT يوجد 0.5 USDT بتاريخ 4 نوفمبر، وفي محفظة خزانة TON يوجد 82.8 Gram، ولا توجد مدفوعات للمراكز المتبقية. لم يصدر Affluent أي بيان عام أو تقرير عن الحادث أو خطة تعويضات.
تأثر بهذا الحادث حاملو حصص affTONl (42 عنواناً بتاريخ 4 نوفمبر)، و affUSDTl (81 عنواناً)، و affUSDTm (70 عنواناً).
ماذا حدث لأموال المودعين
| الخزانة | الحصة | الحالة بتاريخ 4 نوفمبر |
|---|---|---|
| TON Lending Vault | affTONl | يوجد 82.8 Gram في المحفظة؛ التطبيق يظهر 136,606 دولار أمريكي في المجمعات؛ لا يمكن الإيداع أو السحب |
| USDT Lending Vault | affUSDTl | يوجد 0.5 USDT في المحفظة؛ حوالي 17.1 ألف USDT مسجلة للخزانة في المجمعات؛ لا يمكن الإيداع أو السحب |
| USDT Multiply Vault | affUSDTm | حوالي 197 ألف دولار أمريكي من الأصول، الإيداعات والسحوبات معطلة، 3 طلبات سحب بقيمة 113,076 USDT في قائمة الانتظار |
| Ethena Vault, Gold Multiply Vault, Sentora Vault, GRAM Multiply Vault | — | التطبيق يظهر 274 ألف دولار أمريكي، 239 ألف دولار أمريكي، 533 ألف دولار أمريكي، و 643 ألف دولار أمريكي من الأصول |
في بيانات خزائن الإقراض (lending vaults) كليهما، تم تحديد الحد الأدنى لرسوم الإيداع والسحب بـ 10 مليار Gram، مما يعني أن العمليات مغلقة فعلياً. نظرياً، لديهم مراكز في مجمعات الإقراض (lending pools) — حوالي 108 ألف Gram و 17.1 ألف USDT — ولكن منذ 19 أكتوبر، لم يسفر أي حرق للحصص عن مدفوعات لها. في بطاقة USDT Lending Vault على صفحة app.affluent.org/earn، يظهر Net Asset حوالي 999 مليار دولار أمريكي — وهذا نتيجة لحقل حساب الأموال التالف في العقد، وليس مبلغاً حقيقياً.
كان سعر حصة affUSDTl بتاريخ 7 أكتوبر 1.068 USDT: في المعاملة تم دفع 5,340.12 USDT مقابل 5,000 حصة. بعد 16 أكتوبر، أصبحت الحصة تساوي حوالي 0.0000032 USDT: بتاريخ 19 أكتوبر، تم دفع 1,500.95 USDT مقابل 466,366,695 حصة.
كيف تعمل الخزائن
Affluent، الذي كان يُعرف سابقاً باسم Factorial Finance، هو بروتوكول إقراض (lending protocol) على شبكة TON: موقعه affluent.org، وتطبيقه app.affluent.org. تقبل الخزانة الودائع وتوزعها على مجمعات الإقراض (lending pools) الخاصة بـ Affluent، وتصدر للمودع رموز حصص (share tokens). تزداد قيمة الحصة مع تحقيق المجمعات للفوائد؛ عند السحب، يتم حرق الحصة، ويحصل المودع على حصته من أصول الخزانة.
يصدر عقد الخزانة الحصص في نفس الوقت: عنوان الخزانة هو العقد الرئيسي لرمز affUSDTl أو affTONl. لذلك، فإن سك حصص إضافية وسحب الأموال هما نفس العملية.
كيف تم سحب الأموال
تظهر المعاملات ما يلي: كان مجمع الإقراض (lending pool) التابع لـ Affluent يقبل إشعاراً مزيفاً بوصول الرموز بدلاً من الإشعار الحقيقي وينقله إلى الخزانة، وكانت الخزانة تقوم بسك حصص لم يتم إيداع أي شيء مقابلها. ثم تم حرق هذه الحصص، وقامت الخزانة بدفع Gram و USDT الحقيقيين للمودعين مقابلها. لم يوضح Affluent ولا المدقق السبب.
| التاريخ (التوقيت العالمي المنسق) | ما حدث | المبلغ المستلم |
|---|---|---|
| 30 سبتمبر، 04:36–05:21 | سك 3,556,217 affTONl، 45 عملية حرق | ≈505 ألف Gram |
| 12 أكتوبر، 10:02–10:21 | 24 عملية حرق لـ affTONl بنفس المحفظة | ≈126.8 ألف Gram |
| 16 أكتوبر، 20:36–20:48 | سك 10 مليار affUSDTl و 10 مليون affTONl، حرق الحصص | 13,824.93 USDT و 150,041 Gram |
إجمالاً، دفعت الخزائن حوالي 781.6 ألف Gram و 13.8 ألف USDT. بسعر Gram في ساعة كل موجة (1.52 دولار أمريكي، 1.42 دولار أمريكي، و 1.35 دولار أمريكي)، يبلغ هذا حوالي 1.17 مليون دولار أمريكي، وبسعر 4 نوفمبر (1.18 دولار أمريكي) — حوالي 0.93 مليون دولار أمريكي. مباشرة بعد السحب، تم تحويل الأموال إلى عناوين أخرى: في 30 سبتمبر، تم تحويل 504.8 ألف Gram بتحويل واحد، وفي 16 أكتوبر، تم إرسال 12,824 USDT إلى جسر Symbiosis.
من 19 أكتوبر إلى 4 نوفمبر، تكررت عمليات السك والحرق من ست محافظ جديدة، وفي 3 نوفمبر — ومن المحفظتين الأصليتين أيضاً، لكن لم يتم استلام أي مدفوعات أخرى. حدثت آخر عمليات سك من هذا النوع في 4 نوفمبر الساعة 00:05 و 00:07 بالتوقيت العالمي المنسق، مما يعني أن الثغرة الأمنية في العقود لم يتم إغلاقها حتى هذا التاريخ.
من أبلغ عن ذلك وماذا كان رد المشروع
تم نشر تحليل الموجات الثلاث — مع تجزئات معاملات موجة 16 أكتوبر — في 19 أكتوبر، وصدر تحقيق مستقل، حيث قُدرت الخسائر بـ "حوالي 1.1 مليون دولار أمريكي"، في 28 أكتوبر. ووفقاً لمؤلف التحقيق، قام أعضاء المجتمع بنقل النتائج إلى فريق Affluent في 19 أكتوبر، لكن لا يوجد تقرير عام أو خطة تعويضات.
حتى 4 نوفمبر، يعمل موقع وتطبيق Affluent؛ لا توجد بيانات عن الحادث على الموقع، ولا في الوثائق، ولا في المنشورات المتاحة لحساب @AffluentOrg، ويفتح رابط قناة Telegram للمشروع من الموقع بطاقة فارغة بدون محتوى.
هذه ليست الحالة الوحيدة من نوعها في TON هذا الخريف: في نهاية أكتوبر، كانت هناك عمليات سحب غير طبيعية تحدث من جسر BabyDoge.
أسئلة
هل يمكن سحب الأموال من Affluent؟
من TON Lending Vault و USDT Lending Vault — لا: لا يوجد شيء تقريباً في محافظ الخزائن، ولا توجد مدفوعات للمراكز في المجمعات، وتم تحديد رسوم العمليات بشكل يمنعها. في USDT Multiply Vault، تم إيقاف السحوبات، والطلبات في قائمة الانتظار. تظهر الخزائن الأخرى في التطبيق الأصول.
كم تم سحبه من خزائن Affluent؟
حوالي 781.6 ألف Gram و 13.8 ألف USDT على ثلاث موجات في 30 سبتمبر و 12 و 16 أكتوبر — أي ما يقرب من 1.17 مليون دولار أمريكي بسعر الصرف وقت السحب.
