بروتوكولات مرتبطة بـ”بيتكوين” و”إيثيريوم” تخسر 35 مليون دولار في هجمات متعددة خلال ساعات

شهدت الجسور والبروتوكولات العابرة للسلاسل في عالم العملات الرقمية يوماً عصيباً اليوم، حيث تعرضت ثلاثة منها على الأقل للاختراق في غضون 6 ساعات فقط، بخسائر إجمالية تجاوزت 35 مليون دولار، وفقاً لبيانات البلوكتشين التي حللتها CoinDesk وأكدتها شركتا الأمن BlockAid وPeckshield.

كيف حدثت الاختراقات؟

تشترك هذه الهجمات في نقطة مشتركة: لم يتم اختراق التشفير الأساسي لأي منها. بل كانت كل واحدة إما خطأ في المنطق البرمجي (حيث يعمل الكود كما هو مكتوب ولكن القواعد تسمح بخروج الأموال) أو مفتاحاً تم اختراقه أعطى للمهاجم سيطرة لم يكن من المفترض أن يحصل عليها أبداً.

أسوأها: هجوم على شبكة Verus

كانت شبكة البلوكتشين Verus هي الأكثر تضرراً. اكتشفت Blockaid استغلالاً ثغرة في جسر Verus-Ethereum في وقت مبكر من الخميس، مما أدى إلى سحب حوالي 7.54 مليون دولار من الإيثير والبيتكوين الرمزي ومجموعة من العملات المستقرة.

أشارت الشركة إلى أن الهجوم أعاد استخدام نفس عقد الجسر ونفس مسار الدخول الذي استُخدم في اختراق سابق، مستغلاً نفس الفئة من الأخطاء البرمجية. وكان CoinDesk قد غطت ذلك الحادث السابق الذي بلغت خسائره 11.5 مليون دولار في مايو الماضي.

ما هو الجسر في العملات الرقمية؟

الجسر هو أداة قائمة على البلوكتشين تتيح نقل الأصول بين شبكتين لا يمكنهما التفاعل مع بعضهما البعض. يحتفظ الجسر بالرموز الحقيقية على جانب واحد ويصدر مطالبات مقابلها على الجانب الآخر، وتعتمد سلامته بشكل كامل على التحقق الصحيح من أن كل عملية سحب مدعومة بأصول محجوزة فعلياً في السلسلة الأخرى.

كيف تم اختراق Verus؟

الخلل في Verus سمح للمهاجم بتفعيل عمليات دفع على جانب الإيثيريوم لم تكن مدعومة بشكل صحيح على جانب Verus، مما جعل الجسر يطلق أموالاً حقيقية مقابل مطالبة لا تساوي شيئاً تقريباً.

بعد هجوم مايو، أعاد المهاجم معظم الأموال مقابل مكافأة. ثم أعادت Verus إيداع الأموال المستردة في نفس الجسر في 8 يوليو، وفقاً لسجلات البلوكتشين التي جمعها باحثون أمنيون، وتم سحب الجسر مرة أخرى بعد أسبوعين.

ثقة مهزوزة وخسائر متكررة

تكلفة هذه الثقة واضحة في أرقام البروتوكول نفسه. وفقاً لـ DefiLlama، كان لدى Verus حوالي 100 مليون دولار من القيمة الإجمالية المحجوزة في بداية عام 2025. بينما يمتلك الآن حوالي 9 ملايين دولار فقط بحلول الخميس، وهو نزيف بطيء تخللته انخفاضات حادة هذا الأسبوع بعد آخر اختراق.

هذه الإخفاقات المتكررة لا تكلف الأموال المسروقة فقط في كل هجوم منفرد، بل تستنزف الثقة التي تبقي الأصول على المنصة بشكل كامل.

الأسئلة الشائعة

• س: ما هو جسر العملات الرقمية؟
  ج: الجسر هو أداة تكنولوجية تسمح بتحويل العملات الرقمية بين شبكتين مختلفتين مثل الإيثيريوم وVerus، حيث يحتفظ بالأصول الحقيقية في جانب ويصدر رموزاً مماثلة في الجانب الآخر لتتمكن من العمل على كلتا الشبكتين.
• س: لماذا تعرض جسر Verus للاختراق مرتين؟
  ج: بسبب خطأ برمجي في منطق العقد سمح للمهاجم بسحب أموال حقيقية دون أن تكون مدعومة بأصول حقيقية على الجانب الآخر، ولم يتم إصلاح الثغرة بشكل صحيح بعد الاختراق الأول، مما سمح بتكرار الهجوم بنفس الطريقة.
• س: كم تبلغ خسائر هذه الاختراقات؟
  ج: تجاوزت الخسائر الإجمالية للاختراقات الثلاثة في 6 ساعات فقط 35 مليون دولار، مع خسارة Verus وحدها حوالي 7.54 مليون دولار في الهجوم الأخير، مما أدى إلى انخفاض القيمة الإجمالية المحجوزة في المنصة من 100 مليون دولار إلى 9 ملايين دولار فقط.