أعلنت شركة Allbridge، المطورة لجسر العملات المستقرة “Allbridge Core”، عن إيقاف البروتوكول مؤقتًا كإجراء احترازي بعد “حادث أمني” أدى إلى خسارة 1.65 مليون دولار يوم الأحد.
أثر الحادث على إصدار الجسر في شبكة سولانا، حيث قام المخترق بنقل الأموال المسروقة من سولانا إلى إيثريوم، ثم إلى مجمعات خصوصية.
وقالت الشركة في منشور على منصة X يوم الأحد: “نواجه حاليًا حادثًا أمنيًا في Allbridge Core. أوقفنا البروتوكول كإجراء احترازي بينما نحقق في الأمر. إذا كان لديك سيولة في المجمعات المتضررة، فيرجى سحبها الآن”.
اختراق Allbridge Core هو على الأقل الهجوم السادس الذي يستهدف جسورًا رقمية (Cross-Chain Bridges) منذ شهر مايو. وتعتبر الجسور أهدافًا جذابة للمهاجمين لأنها تحتوي عادةً على مجمعات ضخمة من الأموال تدعم الأصول المنقولة عبر الشبكات.
كيف تم الاختراق؟
أفادت منصة Onchain Lens أن المخترق حصل على قرض سريع بقيمة 1.12 مليون دولار من منصة Kamino بعملة USDC، ثم أجرى عمليات تبادل سريعة بين USDC و USDT تسببت في تشويه سعر صرف مجمع العملات المستقرة في Allbridge Core.
بعد ذلك، سحب المخترق السيولة بأسعار مُتلاعب بها، وأعاد القرض البالغ 1.12 مليون دولار، واحتفظ بالفارق كأرباح.
وأضافت الشركة: “الخلل الناتج في المجمع أدى إلى خلق فرصة مؤقتة للمراجحة الإيجابية. إذا استغليت هذه الفرصة، نرجو منك إعادة الأموال… هذا سيساعد بشكل مباشر في تعويض مزودي السيولة المتضررين”.
ليست المرة الأولى
لم يكن هذا أول اختراق من نوعه لـ Allbridge Core. ففي أبريل 2023، تعرضت Allbridge لاختراق بقيمة 573,000 دولار من خلال هجوم قرض سريع على مجمعها في شبكة BNB Chain.
في ذلك الهجوم، لعب المخترق دور مزود السيولة والمتداول معًا، واستغل ثغرة في عقد ذكي (Smart Contract) سمحت له بالتلاعب بأسعار التبديل، مما أدى إلى سرقة 289,900 دولار من عملة Binance USD (BUSD) و290,900 دولار من عملة USDt (USDT).
جسور مستهدفة منذ مايو
في يونيو الماضي، حثت شبكة Taiko (وهي شبكة طبقة ثانية لإيثريوم) مستخدميها على سحب أصولهم من جسور الشبكة بعد أن استغل المخترقون أحد بروتوكولات الجسر وسرقوا 1.7 مليون دولار.
أعادت Taiko فتح جسرها بعد 11 يومًا من إكمال خطة تعافي من أربع خطوات.
وقبل أسابيع من حادثة Taiko، تم اختراق Secret Network من خلال ثغرة “السك اللامتناهي” في عقد ذكي ضعيف، مما أدى إلى إنشاء نسخ غير مدعومة من أصول ملفوفة من Axelar، وخسارة 4.67 مليون دولار.
من بين الجسور الأخرى التي تم اختراقها مؤخرًا: Gravity Bridge و Verus Bridge و Butter Network.
أسئلة شائعة (FAQ)
- س: ماذا حدث لـ Allbridge Core؟
ج: تعرضت Allbridge Core لهجوم أمني في شبكة سولانا أدى إلى سرقة 1.65 مليون دولار. أوقفت الشركة البروتوكول مؤقتًا للتحقيق. - س: كيف تمكن المخترق من تنفيذ الهجوم؟
ج: استخدم المخترق قرضًا سريعًا (Flash Loan) بقيمة 1.12 مليون دولار للتلاعب بأسعار الصرف في مجمع العملات المستقرة، ثم سحب السيولة بأسعار متفاوتة وأعاد القرض مع احتفاظه بالفرق. - س: هل هذه هي المرة الأولى التي تتعرض فيها Allbridge للاختراق؟
ج: لا، فقد تعرضت Allbridge لاختراق مماثل في أبريل 2023 على شبكة BNB Chain بقيمة 573,000 دولار باستخدام نفس أسلوب القرض السريع.
