تحذير من استغلال جسر أليفيم يفرض سحب السيولة

حذرت Alephium مزودي السيولة من سحب أموالهم من تجمعات ALPH بعد أن استنزف هجوم حوالي 815,000 دولار من جسر الرموز الخاص بها على إيثريوم و BNB Chain

المحتويات:
هاكرز يفرغون أصول جسر متعددة
تعارض Alephium تقرير مفتاح الحارس
مزوّدو السيولة يُطلب منهم الخروج من التجمعات
قام المهاجم بصك 13.76 مليون من ALPH المغلف عبر نشاط جسر غير مصرح به، بينما غادر العديد من الأصول الكبرى أيضًا عقود الحفظ. أوقفت الفريق الجسر وقال إن العمل على الاسترداد هو الأولوية الآن.

هاكرز يفرغون أصول جسر متعددة

تأثر الحادث بـ USDT، USDC، WETH، WBTC، و WBNB عبر إيثريوم و BNB Chain. ذكرت تقارير الأمان المبكرة من Blockaid أن المهاجم سيطر على ثلاثة من أربعة مفاتيح حارس واستخدم موافقات إجراء موثقة مزورة لتفويض التحويلات.

قالت Blockaid إن العملية استمرت حوالي سبع دقائق. خلال تلك الفترة، أنشأ المهاجم كمية من ALPH المغلف أكثر من العرض المغلف السابق وفتح أصولًا أخرى من حجز الجسر.

ذكر المحلل على السلسلة Specter أن عقود جسر إيثريوم و BNB Chain تعرضت للهجوم. كما قال إن الأموال المسروقة انتقلت من BNB Chain إلى إيثريوم، و دخل جزء من العائدات لاحقًا إلى Tornado Cash.

Alephium يناقض تقرير مفتاح الحارس

لاحقًا، تحدت Alephium التقييم المبكر وقالت إن الاستغلال لم يأتي من اختراق مفتاح حارس. وأوضحت أن الحادث نجم عن ثغرة خارج السلسلة في خلفية الجسر ظهرت تحت حالات حافة معينة.

كما قدمت الفريق تفصيلًا للأموال المسحوبة. وقالت إن المهاجم أخذ 200,967 USDT، 17,594 USDC، 5.18 WETH، و0.335 WBTC من إيثريوم. على BNB Chain، شملت الخسائر 36,750 USDT و24.386 WBNB.

قالت Alephium إن فريقها الفني يركز على الإصلاح، والاسترداد، والتواصل المستمر. ووعدت أيضًا بمزيد من التحديثات خلال الأسبوع القادم بينما تعمل على معالجة الضرر.

مزودو السيولة يُطلب منهم الخروج من التجمعات

حثت Alephium المستخدمين على عدم إضافة السيولة إلى تجمعات ALPH على Uniswap أو PancakeSwap. كما طلبت من مزودي السيولة الحاليين سحب الأموال وتجنب المبادلات ضد التجمعات المتأثرة.

جاء التحذير لأن المهاجم لا يمكنه استرداد ALPH المغلف غير المصرح به عبر الجسر طالما أنه لا يعمل. ومع ذلك، فإن المزيد من السيولة أو النشاط التجاري قد يساعد المهاجم على تحويل تلك الرموز إلى قيمة.

تداولت ALPH مؤخرًا عند 0.037 دولار، بينما كانت قيمتها السوقية تتجاوز 5 ملايين دولار. أظهرت بيانات DefiLlama حوالي 756,000 دولار من القيمة الإجمالية المقفلة عبر بروتوكولات Alephium DeFi وأكثر من 308,000 دولار من القيمة المربوطة عبر الجسور.

يضيف الهجوم إلى شهر صعب للجسور عبر السلاسل. فقدت Gravity Bridge 5.4 مليون دولار في 30 مايو، وخسرت Verus-Ethereum حوالي 11.5 مليون دولار في 18 مايو، وواجهت THORChain هجومًا منسقًا بقيمة 10 ملايين دولار في 15 مايو. أعادت هذه الحوادث تسليط الضوء على أمان الجسور مع استمرار المهاجمين في استهداف الأنظمة التي تنقل الأصول عبر سلاسل وشبكات منفصلة.