خسرت بروتوكولات مرتبطة بالبيتكوين والإيثيريوم 35 مليون دولار في

السياق والخلفية

قراءة لمدة 4 دقائق مشاركة نسخ الرابط X أيقونة X (تويتر) خسرت بروتوكولات مرتبطة بالبيتكوين والإيثيريوم 35 مليون دولار في هجمات متعددة تفصل بينها ساعات. (ميكا باوميستر/أنسپلاش) ملخص في غضون ست ساعات، تم استنزاف أكثر من 35 مليون دولار من ثلاثة جسور تشفير وبروتوكولات عبر السلاسل على الأقل، مما كشف عن نقاط ضعف متكررة في تصميم هذه الأنظمة وإدارتها. تم استغلال جسر إيثيريوم الخاص بـ Verus لخسارة حوالي 7.54 مليون دولار باستخدام نفس مسار العقد وفئة الأخطاء المستخدمة في اختراق مايو، مما يؤكد كيف أن العيوب غير المحلولة والأموال المعاد إيداعها جعلت النظام عرضة لاستنزاف ثانٍ. خسرت شبكة B² ما يقرب من 3.86 مليون دولار بعد أن استولى مهاجم على سلطة ترقية عقد التخزين الخاص بها، مما يسلط الضوء على أن المفاتيح والأذونات المخترقة - وليس التشفير المكسور - لا تزال السبب الرئيسي لسرقات العملات المشفرة الكبرى مع ازدياد قدرة أدوات الاختراق المدعومة بالذكاء الاصطناعي. تشهد جسور العملات الرقمية وبروتوكولات الربط بين السلاسل يومًا عصيبًا، ليختتم بذلك عامًا مليئًا بالتحديات. فقد سُحبت أموال من ثلاثة جسور على الأقل في غضون ست ساعات، بإجمالي خسائر تجاوز 35 مليون دولار، وفقًا لبيانات البلوك تشين التي حللتها CoinDesk ونشرتها شركتا الأمن BlockAid وPeckShield. وتشترك هذه الهجمات في سمة مشتركة تُبرز ضرورة تدقيق المكونات الخارجية، مثل المفاتيح الخاصة، وليس فقط شفرة العقود الذكية. لم تُخترق أي من هذه الهجمات نظام التشفير الأساسي، بل كان كل منها إما خللًا منطقيًا، حيث تم تنفيذ الشفرة كما هي، لكن القواعد سمحت بتسريب الأموال، أو مفتاحًا مخترقًا منح المهاجم تحكمًا غير مبرر. وخسرت منصة AFX لتداول العملات الرقمية الدائمة حوالي 24.15 مليون دولار من جسر تديره على شبكة Arbitrum. كما سُحبت أموال من جسر Verus-Ethereum بقيمة 7.54 مليون دولار، في ثاني عملية اختراق له هذا العام بسبب نفس الثغرة. وخسرت شبكة B²، وهي شبكة لتوسيع نطاق بيتكوين، 3.86 مليون دولار من عقد تخزين الرموز الخاص بها. وكانت شبكة بلوك تشين Verus الأكثر تضررًا. فقد رصدت Blockaid ثغرة أمنية في جسر Verus-Ethereum فجر الخميس، مما أدى إلى استنزاف حوالي 7.54 مليون دولار من الإيثيريوم، والبيتكوين المُرمّز، ومجموعة من العملات المستقرة. 🚨 رصدت Blockaid ثغرة أمنية في جسر VerusCoin على شبكة إيثيريوم. استخدم المهاجم مسار استيراد الجسر لتفعيل دفعات غير مدعومة على جانب إيثيريوم، مما أدى إلى استنزاف حوالي 7.54 مليون دولار من احتياطيات الجسر من عملات ETH وtBTC وUSDC وUSDT وEURC وMKR وscrvUSD. المزيد من التفاصيل في 🧵 وأشارت الشركة إلى أن الهجوم أعاد استخدام عقد الجسر نفسه ومسار الدخول كما في اختراق سابق، مستغلًا نفس نوع الثغرة. وقد أفاد موقع CoinDesk عن تلك الحادثة السابقة، التي بلغت خسائرها 11.5 مليون دولار، في مايو. الجسر هو أداة قائمة على تقنية البلوك تشين تُمكّن من نقل الأصول بين شبكتين لا يمكنهما التفاعل بشكل مباشر. يحتفظ الجسر برموز حقيقية على جانب، ويُصدر مطالبات مقابلها على الجانب الآخر، وتعتمد سلامته كليًا على التحقق الصحيح من أن كل عملية سحب مدعومة فعليًا بأصول مُقفلة على الشبكة الأخرى. سمحت ثغرة فيروس للمهاجم بتفعيل دفعات على جانب إيثيريوم لم تكن مدعومة بشكل صحيح على جانب فيروس، ما أدى إلى تحرير الجسر لأموال حقيقية مقابل مطالبة لا قيمة لها تقريبًا. مما كشف عن نقاط ضعف متكررة في تصميم هذه الأنظمة وإدارتها. تم استغلال جسر إيثيريوم الخاص بـ Verus لخسارة حوالي 7.54 مليون دولار باستخدام نفس مسار العقد وفئة الأخطاء المستخدمة في اختراق مايو، مما يؤكد كيف أن العيوب غير المحلولة والأموال المعاد إيداعها جعلت النظام عرضة لاستنزاف ثانٍ.

التفاصيل والأبعاد

خسرت شبكة B² ما يقرب من 3.86 مليون دولار بعد أن استولى مهاجم على سلطة ترقية عقد التخزين الخاص بها، مما يسلط الضوء على أن المفاتيح والأذونات المخترقة - وليس التشفير المكسور - لا تزال السبب الرئيسي لسرقات العملات المشفرة الكبرى مع ازدياد قدرة أدوات الاختراق المدعومة بالذكاء الاصطناعي. تشهد جسور العملات الرقمية وبروتوكولات الربط بين السلاسل يومًا عصيبًا، ليختتم بذلك عامًا مليئًا بالتحديات.

الأثر على السوق

تتصاعد حدة التغيرات في سوق الأصول الرقمية، مع تصاعد تدفق المؤسسات وتطور البنية التنظيمية على الصعيد العالمي. فقد سُحبت أموال من ثلاثة جسور على الأقل في غضون ست ساعات، بإجمالي خسائر تجاوز 35 مليون دولار، وفقًا لبيانات البلوك تشين التي حللتها CoinDesk ونشرتها شركتا الأمن BlockAid وPeckShield.

أسئلة وأجوبة

التأثير المحتمل

يُلقي هذا التطور الضوء على ديناميكيات متجددة في سوق الأصول الرقمية. تابع Onchain Times لمتابعة أحدث التطورات وقراءة أعمق في المشهد الرقمي العربي والعالمي.