كشف فريق هايبربريدج أن حجم الخسائر الناجمة عن الاستغلال الأمني الذي أدى إلى سك مليار قطعة من عملة دوت (DOT) المغلفة هذا الأسبوع، هو أكبر بكثير مما كان يُعتقد في البداية.
الخسائر الحقيقية أكبر بعشر مرات
في البداية، قدر الفريق الخسائر بحوالي 237 ألف دولار بسبب مشكلة في جسر بولكادوت-إيثريوم. لكن التحقيقات اللاحقة كشفت أن الخسائر الفعلية تقترب من 2.5 مليون دولار، أي أكثر بعشر مرات من التقدير الأولي.
كيف حدث الاختراق؟
استغل المخترق ثغرة في آلية التحقق من البراهين داخل النظام، مما سمح له بـ:
- سك عملات رقمية جديدة بشكل غير مشروع.
- سحب الأصول المحتجزة في الجسر الالكتروني (Token Gateway).
وأوضح الفريق أن التقدير الأولي للخسائر اعتمد فقط على مراقبة المبيعات المباشرة للعملات المسروقة، ولم يرصد الصورة الكاملة.
سلاسل الكتل المتأثرة
لم يقتصر الهجوم على شبكة إيثريوم كما أُعلن سابقاً، بل امتد ليشمل ثلاث سلاسل كتل أخرى هي:
- بيس (Base)
- آربيتروم (Arbitrum)
- بي إن بي تشين (BNB Chain)
كما سبق الهجوم الرئيسي استغلال عقد ذكي لسرقة 561 ألف دولار تقريباً.
تتبع الأصول وتعويض المستخدمين
تم تتبع الأصول المسروقة إلى منصة بينانس المركزية، ويجري الفريق محاولات بالتنسيق مع الجهات المختصة لتجميدها واستردادها، لكن العملية قد تستغرق شهوراً.
يتعهد البروتوكول بتعويض جميع المستخدمين المتأثرين. وفي حال تعذر ذلك، سيتم استخدام تخصيص من عملة BRIDGE الخاصة بهم لتغطية الخسائر المتبقية.
وضع العملة والمستقبل
تبلغ القيمة السوقية لعملة BRIDGE حوالي 858 ألف دولار فقط، وهو ما يعادل ثلث إجمالي الخسائر تقريباً. ولا يزال عمل الجسور بين السلاسل الأربعة متوقفاً لحين إصلاح الثغرة ومراجعتها أمنياً.
وأكد الفريق على إيمانه بأهمية التشغيل البيني الآمن بين السلاسل المختلفة، مع التركيز على ضرورة زيادة وتيرة التدقيق والاختبارات الأمنية لمنع هجمات المستقبل.
الأسئلة الشائعة
ما هي قيمة الخسائر الحقيقية من الاختراق؟
الخسائر الحقيقية تقدر بحوالي 2.5 مليون دولار، بعد أن كان التقدير الأولي 237 ألف دولار فقط.
ما هي سلاسل الكتل التي تأثرت؟
تأثرت أربع سلاسل كتل: إيثريوم، بيس، آربيتروم، وبي إن بي تشين.
هل سيتم تعويض المستخدمين؟
نعم، يهدف البروتوكول إلى تعويض جميع المستخدمين المتأثرين، وسيستخدم احتياطياته من عملة BRIDGE إذا لزم الأمر.
