من المحتمل أن يتم اختراق سوق Noones App P2P مقابل 7.9 مليون دولار، trac عبر ZachXBT

شهد تطبيق Noones App، وهو سوق P2P دولي يقبل العملات المشفرة، سلسلة من المعاملات الصادرة التي أثارت تكهنات بوجود استغلال. يشير المحقق الموجود على السلسلة ZachXBT إلى احتمال حدوث اختراق أو استغلال، حيث تم لاحقًا دمج الأموال وخلطها من خلال Tornado Cash .

لاحظ المحقق على السلسلة ZachXBT المعاملات الصادرة المشبوهة من محافظ تطبيق Noones، وهو سوق P2P مع مدفوعات العملات المشفرة. وتزامن يوم الهجوم مع الإعلان عن صيانة المحفظة في يناير. لاحظت ZachXBT سلسلة من المعاملات المشبوهة، حيث تم سحب ما يصل إلى 7.9 مليار دولار من الأصول في عدة سلاسل.

على الرغم من الادعاء بأن جسر Solana فقط هو الذي تم اختراقه، لاحظت ZachXBT تدفقات خارجة من Ethereum TRON Solana و BNB Smart Chian في الفترة من 1 إلى 2 يناير.

لاحظ المحقق سلسلة من المعاملات بقيمة 7000 دولار من المحافظ الساخنة للتطبيق. على الرغم من أن تطبيق Noones غير مسموح به، إلا أنه لا يزال يحمل خطر كونه وصيًا على أموال المستخدمين، حتى يتمكنوا من المبادلة والمعاملات.

تم ربط المعاملات وتوحيدها مع Ethereum و BNB Smart Chain، ثم إرسالها إلى Tornado Cash للخلط. أحد العناوين هو الأكثر نشاطًا في 4 يناير تقريبًا، حيث أرسل تحويلات بقيمة 10 إيثريوم إلى Tornado Cash . تم اتباع نهج مماثل من خلال BNB Smart Chain – سلسلة من المعاملات حتى يتم خلط جميع الأموال وإخفائها.

على TRON ، قام المستغل بربط الأصول وتبديلها لتوحيد الممتلكات باسم TRC-20 USDT.

بمجرد خلط الأموال، لا يمكن استردادها ولا يمكن trac إلى محافظ جديدة. ولا توجد أيضًا طريقة للتمييز بين عمليات السحب المشروعة باستثناء الأدلة الموجودة على السلسلة لسلسلة من المعاملات المماثلة.

في السابق، كانت ZachXBT تراقب تطبيق Paxful وNoones كبوابات لخلط الأموال من عمليات استغلال مجموعة Lazarus hacker. تلقت الحسابات الموجودة على هذه التطبيقات أموالاً من عمليات الاستغلال، ثم حولتها لاحقًا إلى cash . وقد تدفق ما يقدر بنحو 44 مليون دولار إلى التطبيق من عمليات الاستغلال السابقة.

يعترف فريق Noones App باستغلال جسر Solana

وبعد أسابيع من التحقيق، أعلن مؤسس التطبيق، راي يوسف، أخيرًا عن اختراق جسر Solana ، على الرغم من ادعائه أن الأموال آمنة وتم احتواؤها. ادعى فريق التطبيق أنه تم تأمين الأموال على الرغم من الأدلة الموجودة على السلسلة التي تشير إلى تحرك الرموز المميزة على عدة سلاسل مختلفة.

نحن على علم بالتقارير المتعلقة بنشاط غير عادي يتعلق بمحافظ NoOnes الساخنة (1-2 يناير). حدث استغلال عبر جسر Solana الخاص بنا. استجابت فرقنا الأمنية بسرعة وتم احتواء الموقف على الفور.

أموال المستخدم والبيانات الشخصية آمنة وشاملة… https://t.co/F72PXLokcy

– تطبيق Noones (@noonesapp) 24 يناير 2025

يقبل تطبيق Noones إيداعات العملات المشفرة وأدوات التكنولوجيا المالية، بما في ذلك بطاقات الهدايا، لتداول العملات المشفرة بأقل قدر من التحقق.

تعتبر أسواق الند للند أداة محتملة لإخفاء الأموال وخلطها. اكتسب تطبيق Noones شعبية منذ عام 2023 فصاعدًا، حيث يقدم سوقًا مجانيًا بدون اعرف عميلك (KYC) لمقايضات العملات المشفرة P2P. تم إطلاق التطبيق بعد أن واجه مشروع يوسف السابق، Paxful، مشاكل تنظيمية في السوق الأمريكية. نظرًا لحالته القديمة في مجال العملات المشفرة، يظل Paxful قيد التشغيل ويتمتع بحركة مرور أعلى مقارنة بتطبيق Noones.

التطبيق بالفعل أكثر من 100 ألف عملية تنزيل، بمتوسط ​​نقاط 3.4 نجوم . يتم trac إلى Noones لبساطته وتشابهه مع Paxful. يعمل التطبيق أيضًا على تعزيز تسويقه على X، مع التركيز على الأسواق الناشئة . وشدد منشئ التطبيق على أن هدف Noones هو إتاحة الوصول المالي إلى الأسواق التي لا تتعامل مع البنوك.

لاحظ التطبيق نموًا بنسبة 300% في التنزيلات اليومية في يناير، مع نمو قوي في الربع الأخير من عام 2024. وعلى الرغم من استهداف بلدان في الجنوب العالمي، إلا أنه في الشهر الماضي، جاءت 16.65 من زيارات Noones من الولايات المتحدة الأمريكية، مع نمو بنسبة 66.51% فترة 30 يوما. يأتي التوسع في عدد المستخدمين في أعقاب الإعلان الأخير عن مسابقة تداول بمكافأة قدرها 15000 دولار، مما أدى إلى زيادة الاهتمام بتطبيق Noones.

يشهد تطبيق Noones توسعًا في العام الجديد، من خلال زيادة الطلب على SOL وأصول العملات المشفرة الأخرى. ومع ذلك، يعاني التطبيق أيضًا من انقطاعات الخدمة المنتظمة أو مشاكل في توفر الأصول . تم نشر معظم مشكلات المحفظة على أنها تم حلها، على الرغم من أن التطبيق أغفل Solana في dent .

يستخدم Noones في الغالب المحافظ الساخنة لإجراء عمليات مقايضة سريعة. يتم استخدام التطبيق على نطاق واسع في 60 دولة، مع 500 بوابة دفع مقبولة. يدعم Noones 234 دولة ومنطقة، على الرغم من أن بعضها لديه بضع عشرات فقط من أقرانه للتداول.

أكاديمية Cryptopolitan: كيفية كتابة سيرة ذاتية Web3 التي تهبط - ورقة غش مجانية