يقوم Allbridge Core بإيقاف البروتوكول بعد استغلال لقرض «وامض» بقيمة 1.65 مليون دولار

أوقفت Allbridge Core، وهي جسر عملات مستقرة عبر السلاسل، بروتوكولها يوم الأحد بعد حادث أمني استُنزفت خلاله 1.65 مليون دولار. استهدف الهجوم نشر Allbridge Core على Solana، إذ استخدم المهاجم تقنية تلاعب عبر قرض فلاش لاستغلال معدلات تبادل مجمّع العملة المستقرة. ويُعد هذا الحادث سادس هجوم يستهدف جسراً عبر السلاسل منذ مايو، إذ تظل الجسور أهدافاً مغرية بسبب وجود كميات كبيرة من الأموال التي تدعم الأصول المُدارة عبر السلاسل في شبكات الوجهة.

أعلنت Allbridge Core إيقاف البروتوكول عبر منشور على X يوم الأحد، قائلة: "لقد أوقفنا البروتوكول كتدبير احترازي أثناء التحقيق. إذا كانت لديك سيولة في المجمّعات المتأثرة، فيرجى سحبها الآن." وقد كان المهاجم قد قام بالفعل بتمرير الأموال المسروقة من Solana إلى Ethereum قبل نقلها إلى مجمّعات الخصوصية.

نفّذ المهاجم تلاعباً عبر قرض فلاش على نشر Solana

ذكرت Onchain Lens أن المهاجم حصل على قرض فلاش بقيمة 1.12 مليون USDC من Kamino قبل تنفيذ عمليات مبادلة سريعة بين USDC وUSDT شوهت معدل تبادل مجمّع عملات Allbridge Core المستقرة. ثم سحب المهاجم السيولة بأسعار مُتحكَّم فيها، وسدّد قرض 1.12 مليون USDC مع الاحتفاظ بالفارق.

عالَجت Allbridge Core اختلال المجمّع في بيانها: "أدى اختلال المجمّع الناتج إلى نافذة تحكّم مؤقتة تحقق أرباحاً إيجابية. إذا استفدت منها، فيرجى التفكير في إعادة الأموال... وسيذهب ذلك مباشرة لتعويض مزودي السيولة المتأثرين (LPs)."

تواجه الجسور عبر السلاسل ست عمليات استغلال منذ مايو

في يونيو، دعا Taiko، وهو بلوكشين من طبقة 2 على Ethereum، مستخدميه إلى سحب الأصول من جسور الشبكة بعد أن استغل مهاجمون أحد بروتوكولات جسورها وسرقوا 1.7 مليون دولار. أعاد Taiko فتح جسره بعد 11 يوماً، عقب إكمال خطة تعافٍ من أربع خطوات.

وقبل أسابيع من حادث Taiko، تعرضت Secret Network للاستغلال عبر خلل "سك اللانهائي" (infinite mint) في عقد ذكي ضعيف، ما أدى إلى إنشاء نسخ غير مدعومة من أصول Axelar المُغلّفة (wrapped)، ونتج عن ذلك استغلال بقيمة 4.67 مليون دولار. ومن بين استغلالات الجسور الأخرى مؤخراً: Gravity Bridge وVerus Bridge وButter Network.

الأسئلة الشائعة

ماذا حدث لـ Allbridge Core يوم الأحد؟
أوقفت Allbridge Core بروتوكولها يوم الأحد بعد حادث أمني استُنزف من نشرها على Solana مبلغ 1.65 مليون دولار عبر هجوم تلاعب بقرض فلاش.

كيف استغل المهاجم Allbridge Core؟
أجرى المهاجم قرض فلاش بقيمة 1.12 مليون USDC من Kamino، ثم نفّذ مبادلات سريعة بين USDC وUSDT شوهت معدل تبادل مجمّع العملة المستقرة، وسحب السيولة بأسعار مُتحكَّم فيها، وسدّد القرض، ثم احتفظ بالفارق قبل تمرير الأموال إلى Ethereum ونقلها إلى مجمّعات الخصوصية.

كم هجوماً على جسور عبر السلاسل وقع منذ مايو؟
يُعد اختراق Allbridge Core على الأقل سادس هجوم يستهدف جسراً عبر السلاسل منذ مايو، مع حوادث سابقة تشمل Taiko (1.7 مليون دولار) وSecret Network (4.67 مليون دولار) وGravity Bridge وVerus Bridge وButter Network.