تم الكشف عن هجوم على مخزن بروتوكول Solv من بيتكوين، وسرقة 2.7 مليون دولار من SolvBTC

منصة التمويل اللامركزية (DeFi) التي تركز على البيتكوين، Solv Protocol، أعلنت يوم الخميس أن مخزونها من عملة البيتكوين (BRO) تعرض لهجوم مستهدف، مما أدى إلى خسارة 38.0474 من عملة SolvBTC، وفقًا لسعر السوق وقت الهجوم، تقدر الخسارة بحوالي 2.7 مليون دولار، وأثر على أقل من 10 مستخدمين.

آلية الهجوم: المنطق الفني لثغرة التزوير المزدوج للعملة

العيب الرئيسي في هذا الهجوم يكمن في أن عقد الذكاء الاصطناعي «BitcoinReserveOffering» لم يتمكن من منع تكرار تنفيذ وظيفة التزوير. قام المهاجمون بتنشيط منطق التزوير المزدوج 22 مرة، مستفيدين من 135 عملة BRO الأصلية، وفي النهاية، توسع رصيدهم ليصل إلى 567,000,000 عملة BRO (أي حوالي 4.2 مليون مرة من الكمية الأصلية)، ثم استبدلوا هذه العملة المزيفة من نوع BRO بما يقارب 38 عملة SolvBTC للخروج من السوق. تعتمد عملية الهجوم بأكملها على فشل التحقق من التكرار في مستوى العقد، وهو نوع من الثغرات عالية الخطورة في تدقيق أمان العقود الذكية.

وأصدرت منصة Solv Protocol على منصة X (تويتر سابقًا) بيانًا جاء فيه: «جميع الخزائن والأموال الخاصة بالمستخدمين الأخرى لا تزال آمنة ولم تتأثر. نحن نعمل بشكل نشط مع شركاء أمنيين رائدين للتحقيق، وقد اتخذنا إجراءات لمنع تكرار مثل هذه الحوادث.»

مواجهة الخسائر: الالتزام بالتعويض، المراجعة الأمنية، ومكافأة القبعة البيضاء

تتعامل Solv مع هذا الهجوم على ثلاثة مستويات:

• الالتزام بالتعويض الكامل: أعلنت Solv أنها ستتحمل كامل خسارة 38.0474 من عملة SolvBTC، لضمان تعويض جميع المستخدمين المتضررين، وعددهم أقل من 10، وعدم تحميلهم خسائر بسبب ثغرة في المنصة.

• التحقيق الأمني المشترك مع جهات متعددة: تتعاون Solv مع شركات أمن بلوكتشين معروفة مثل Hypernative Labs وSlowMist وCertiK، وقد نفذت تدابير لوقف استغلال الثغرة مرة أخرى.

• مبادرة مكافأة القبعة البيضاء (White Hat Bounty): عرضت Solv على المهاجمين مكافأة بنسبة 10% من الأموال المتبقية مقابل استرجاع الأموال، وهو آلية شائعة في حالات الأمان في DeFi للتفاوض على استرداد الأموال.

خلفية وحجم منصة Solv والتوزيع المؤسسي

عند وقوع الهجوم، كانت منصة Solv Protocol تدعي أنها أكبر مخزون بيتكوين على السلسلة في العالم، ويظهر موقعها الرسمي أن رصيد البيتكوين الحالي لديها يبلغ 24,226 عملة. وفقًا لبيانات DefiLlama، فإن القيمة الإجمالية المقفلة في SolvBTC تتجاوز 508 مليون دولار، وهو أكبر بكثير من قيمة الـ 2.7 مليون دولار التي تم سرقتها، وأكدت المنصة أن الهجوم كان «محدودًا» ولم يسبب تأثيرًا منهجيًا على البروتوكول بأكمله.

وقد استثمر في Solv العديد من المؤسسات، بما في ذلك Blockchain Capital. وفي العام الماضي، أعلنت مجموعة زيدا نيك (مدرجة في ناسداك تحت الرمز ZNB) عن خطط لجمع 230 مليون دولار من خلال التمويل الخاص لإنشاء خزائن للعملات المشفرة تشمل البيتكوين وSolvBTC، مما يعكس تزايد اهتمام المؤسسات بأصول Solv.

الأسئلة الشائعة

ما هو SolvBTC وكيف يعمل؟
SolvBTC هو المنتج الرائد المعبأ للبيتكوين من Solv Protocol، ويتيح للمستثمرين الأفراد والمؤسسات كسب عوائد مع الاحتفاظ بالبيتكوين. يمكن للمستخدمين إيداع البيتكوين في مخزون Solv على السلسلة، والحصول على رموز SolvBTC التي تمثل حصتهم في بركة الأصول الأساسية للبيتكوين، ويمكن استخدامها بشكل أوسع في نظام DeFi.

كيف تم استغلال ثغرة التزوير المزدوج في الهجوم؟
قام المهاجمون بتنشيط وظيفة التزوير المزدوج في عقد «BitcoinReserveOffering» 22 مرة، متجاوزين التحقق الطبيعي من الكمية، مما أدى إلى تضخيم 135 عملة BRO الأصلية إلى أكثر من 567 مليون عملة، ثم استبدلوها بما يقارب 38 عملة SolvBTC للخروج، مستغلين عدم وجود حماية كافية ضد التكرار في العقد.

هل أموال المستخدمين الآخرين في Solv تتأثر؟
وفقًا لبيان رسمي من Solv، فإن الهجوم اقتصر على مخزون عملة BRO، وأثر على أقل من 10 مستخدمين، ولم تتأثر باقي الخزائن وأموال المستخدمين. وقد تعهدت Solv بتعويض جميع المستخدمين المتضررين، وتعمل مع شركات أمنية مثل Hypernative Labs وSlowMist وCertiK للتحقيق الأمني المشترك.