تم حذف التغريدة بواسطة المؤلف.
لكننا حفظنا كل شيء 🙂.
قامت Allbridge، الشركة المطورة لجسر العملات المستقرة عبر الشبكات Allbridge Core، بتعليق البروتوكول مؤقتاً في أعقاب حادث أمني. وتشير التقديرات الأولية إلى أن المهاجم استنزف حوالي 1.65 مليون دولار.
تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.
أثر هذا الاستغلال على نشر Allbridge Core على شبكة Solana. وتم تحويل الأموال المسروقة من Solana إلى Ethereum، وبعد ذلك قام المهاجم بنقلها إلى خدمات مصممة لإخفاء تاريخ المعاملات.
صرح فريق المشروع في منشور على منصة X: "تعرضت Allbridge Core لحادث أمني. وكإجراء احترازي، قمنا بتعليق البروتوكول أثناء التحقيق. وننصح المستخدمين الذين لديهم سيولة في المجمعات المتضررة بسحب أموالهم".
كان هذا الحادث هو الهجوم السادس على الأقل على جسر عبر الشبكات منذ شهر مايو. وتعد هذه البروتوكولات أهدافاً متكررة للقراصنة لأنها غالباً ما تحتفظ بمجمعات كبيرة من الأصول التي تدعم الرموز المميزة الصادرة على سلاسل بلوكشين أخرى.
وفقاً لـ Onchain Lens، حصل المهاجم على قرض سريع (flash loan) بقيمة 1.12 مليون USDC من خلال بروتوكول Kamino. ثم قام بسلسلة من عمليات المبادلة السريعة بين USDC و USDT، مما أدى إلى تشويه سعر الصرف في مجمع العملات المستقرة الخاص بـ Allbridge Core.
قام المهاجم لاحقاً بسحب السيولة بالسعر المتلاعب به، وسدد القرض السريع البالغ 1.12 مليون دولار واحتفظ بالفرق.
قالت Allbridge إن عدم التوازن في المجمع خلق لفترة وجيزة فرصة مراجحة (arbitrage) مربحة. وطلب الفريق من المستخدمين الذين قد يكونون قد استفادوا منها إعادة الأموال.
وقالت الشركة: "سيتم استخدام هذه الأموال مباشرة لتعويض مزودي السيولة المتضررين".
لم تكن هذه هي المرة الأولى التي يتم فيها استهداف Allbridge Core من خلال التلاعب بالقروض السريعة.
في أبريل 2023، استنزف مهاجم حوالي 573,000 دولار من مجمع سيولة Allbridge على شبكة BNB Chain. عمل المهاجم كمزود سيولة ومتداول في آن واحد، مستغلاً ثغرة في العقد الذكي للتلاعب بأسعار المقايضة.
نتج عن هذا الاستغلال سرقة ما يقرب من 289,900 دولار من عملة Binance USD و290,900 دولار من عملة USDT.
لماذا نحتاج إلى الجسور العابرة للشبكات (Cross-chain bridges)
يمكن أيضاً نقل العملات الرقمية من شبكة إلى أخرى عبر منصة تداول مركزية. وللقيام بذلك، يجب على المستخدم إيداع الأصول في منصة تداول، وتبديلها إذا لزم الأمر، ثم سحب العملات إلى البلوكشين المطلوب. ومع ذلك، تتطلب هذه العملية عادةً التسجيل، والتحقق من الهوية، وتسليم التحكم في الأموال إلى وسيط.
تسمح الجسور العابرة للشبكات للمستخدمين بإتمام عملية النقل مباشرة من خلال محفظة عملات رقمية دون إيداع الأصول في منصة تداول. وهي مفيدة بشكل خاص للأشخاص الذين يستخدمون التطبيقات اللامركزية والذين يحتاجون إلى نقل العملات المستقرة والرموز الأخرى بسرعة بين شبكات بلوكشين مختلفة.
على سبيل المثال، يمكن للمستخدم نقل USDC من Solana إلى Ethereum لاستخدام الأموال في بروتوكول إقراض أو في منصة تداول لامركزية. ليست هناك حاجة لبيع الأصل، أو تحويله إلى عملة نقدية، أو انتظار منصة مركزية لمعالجة عملية السحب.
ومع ذلك، فإن هذه الراحة تأتي مع مخاطر إضافية. لإصدار أصل على شبكة جديدة، يقوم الجسر عادةً بقفل الرموز الأصلية أو تخزين الأموال في مجمعات سيولة مخصصة. ونتيجة لذلك، تتركز مبالغ ضخمة من المال في العقود الذكية لهذه الخدمات، مما يجعلها أهدافاً جذابة للمهاجمين.
كما ورد سابقاً، وصل عدد عمليات الاختراق التي تستهدف مواقع العملات الرقمية إلى مستوى قياسي في الربع الثاني من عام 2026.