أعلنت منصة “أكروس” (ACX) المتخصصة في ربط الجسور بين البلوكشين، بتاريخ 17 يوليو، عن تعرضها لعملية استغلال أدت إلى خسائر تقدر بحوالي 4.5 مليون دولار. وأكد الفريق أن أموال المستخدمين لم تتأثر وأنها لا تزال آمنة. يُعزى الحادث إلى خلل في برنامج الترحيل المسؤول عن قراءة الأحداث خارج سلسلة الكتل على شبكة سولانا (SOL).
كيف حدث الاستغلال؟
وفقًا لبيان رسمي نُشر على حساب “أكروس” في منصة إكس، استغل المهاجم ثغرة في برنامج الترحيل الذي يفسر أحداث الإيداع خارج السلسلة على شبكة سولانا. عن طريق تزوير أحداث إيداع لم تحدث فعليًا، تمكن المهاجم من خداع المرحّل ليعاملها كمعاملات حقيقية. أدى ذلك إلى قيام المرحّل بدفع أمواله الخاصة، مما استنزف حوالي 4.5 مليون دولار من احتياطياته. وأكدت “أكروس” أن عقودها الذكية الأساسية وبرامج سولانا لم تُخترق أو تُمس بأي شكل من الأشكال.
الاستجابة الفورية وتصحيح الخلل
اكتشف فريق “أكروس” المشكلة بسرعة وطبق تحديثًا修正ًا خلال خمس ساعات من اكتشافها. قام التحديث بمعالجة الثغرة المحددة في برنامج الترحيل، مما منع أي استغلال إضافي. وأكد الفريق أيضًا أن خطة إعادة شراء عملة ACX المجدولة ستستمر كما هو مخطط لها، دون تأثر بالحادث، ولم تكن أموال المستخدمين في خطر بأي وقت أثناء عملية الاستغلال.
تأثيرات أوسع على أمن الجسور بين السلاسل
يسلط هذا الحادث الضوء على التعقيد المتزايد لأمن الجسور بين البلوكشين، خاصة عند التكامل مع شبكات مثل سولانا التي تعتمد على معالجة الأحداث خارج السلسلة. بينما بقيت العقود الذكية الأساسية آمنة، فإن الثغرة في برنامج الترحيل خارج السلسلة تؤكد أهمية تدقيق جميع طبقات البنية التحتية للجسر، وليس فقط المكونات داخل السلسلة. لم يؤثر الاستغلال على عقود جسر سولانا الخاصة بـ “أكروس” نفسها، بل على البرنامج الخارجي المستخدم لنقل البيانات بين السلاسل.
الخلاصة
يُعد استغلال بروتوكول “أكروس” تذكيرًا بأن الأمان في التمويل اللامركزي يمتد إلى ما هو أبعد من العقود الذكية ليشمل البنية التحتية خارج السلسلة. ساعدت الاستجابة السريعة من الفريق والإفصاح الشفاف في احتواء الضرر والحفاظ على ثقة المستخدمين. مع حماية أموال المستخدمين بالكامل واستمرار خطة إعادة الشراء، يبدو أن “أكروس” تجاوزت الحادث دون تعطيل تشغيلي دائم.
الأسئلة الشائعة
- س: هل فقدت أي أموال للمستخدمين في استغلال “أكروس”؟
ج: لا. أكدت “أكروس” عدم تأثر أي أموال للمستخدمين، واقتصرت الخسائر على أموال المرحّل الخاصة. - س: هل تم اختراق العقد الذكي لـ “أكروس” أو برنامج سولانا؟
ج: لا. استهدف الاستغلال خللًا في برنامج الترحيل الذي يقرأ الأحداث خارج السلسلة، وليس العقود الذكية الأساسية أو برامج سولانا. - س: هل ستستمر خطة إعادة شراء ACX كما هو مقرر؟
ج: نعم. صرّحت “أكروس” بأن خطة إعادة الشراء ستستمر كما هو مخطط لها، دون تأثر بالحادث.
