عملة الخصوصية Aztec تعرّضت لهجوم من قبل قراصنة وسُرقت 2.19 مليون دولار! مومو تكشف عن ثغرة "تجاوز التسوية"

البرهان بدون معرفة (ZK) وشبكة الخصوصية تعيد نشر كارثة أمنية. وفقًا لتقرير فريق أمن البلوكتشين المعروف SlowMist، تعرض عقد Aztec Connect RollupProcessor الذي تم التخلي عنه مؤخرًا لهجوم من قبل قراصنة. نجح المهاجمون في استغلال ثغرة "تجاوز حدود التسوية" لإنشاء اختلاف في الحالة، وسرقوا بشكل مجنون أصولًا بقيمة تصل إلى 2.19 مليون دولار من هذا البروتوكول.
(ملخص سابق: قام القراصنة بكسر 1000 ETH محبوسة منذ 9 سنوات في ICO، وفتح عقد ذكي لإعادة التمكين)
(معلومات إضافية: شركة Anthropic تعلن عن إطلاق نموذجها الفائق Claude Mythos خلال أسابيع! الذكاء الاصطناعي القراصنة على وشك أن يُطلق سراحه)

أصدرت شركة SlowMist، واحدة من أكبر المؤسسات الأمنية للبلوكتشين في العالم، اليوم (15) بتوقيت تايبيه تقرير تحليل تقني هام. وأشار التقرير إلى أن شبكة الخصوصية Aztec، من خلال عقد Aztec Connect RollupProcessor الذي تم التخلي عنه، تعرض مؤخرًا للاختراق. استغل القراصنة العملية بشكل دقيق، وتجاوزوا حدود التسوية، مما أدى إلى حدوث اختلاف شديد في الحالة بين الطبقة الأولى (L1) والطبقة الثانية (L2)، واستغلوا ذلك لسرقة أصول مشفرة بقيمة حوالي 2.19 مليون دولار من البروتوكول.

✍️ التحليل الفني المنشور: تحليل سرقة أصول بقيمة 2.19 مليون دولار من Aztec Connect

تم استغلال عقد Aztec Connect RollupProcessor الذي تم التخلي عنه من خلال ثغرة تجاوز حدود التسوية، مما مكن المهاجمين من إنشاء اختلاف في الحالة بين L1 وL2 وسحب… pic.twitter.com/w6SkUQXkhm

— SlowMist (@SlowMist_Team) 15 يونيو 2026

إساءة استخدام عدم تطابق المعلمات! إنشاء "اختلاف في الحالة ذات المسارين" بين L1 وL2

قام فريق أمان SlowMist بإعادة بناء كامل عملية الهجوم الذري. السبب الجذري للثغرة يكمن في استغلال المهاجم بشكل خبيث عدم تطابق بين معلمي النظام $numRealTxs$ و $decoded_slots$. من خلال هذه الثغرة، تمكن القراصنة من تقديم إثباتات إيداع مزورة عبر ZK (البرهان بدون معرفة)، وفي نفس الوقت جعل عملية التحقق من التسوية في L1 "مخفية"، مما أدى إلى إنشاء "نموذج اختلاف الحالة ذات المسارين (Dual-path state divergence model)"، وسحب أموال البروتوكول بشكل كامل.

خبير أمني يسخر: يجب أن تتطابق حدود التسوية بشكل صارم مع ZK

هذا التقرير الفني يرسل إنذارًا أمنيًا لمطوري الـ Rollup حول العالم. وأكدت SlowMist أن الحالة تبرز مبدأ أمانًا حيويًا لنظام الـ Rollup: يجب أن تتطابق حدود التسوية (settlement boundaries) دائمًا مع نطاق الالتزام (commitment scope) للإدخالات العامة (public inputs) في ZK بشكل صارم ودقيق. وإلا، فإن حتى أقوى الإثباتات الرياضية لن تكون ذات فائدة.

وقد أثار هذا الحادث الأمني الخطير نقاشات حامية في مجتمع أمان البلوكتشين. حيث علق بعض الخبراء على الشبكات الاجتماعية، قائلين "ZK لا يمكن أن ينقذ بنية ضعيفة". وكشف خبراء أن منصة الحماية المشهورة CoinStats كانت قد حذرت سابقًا بوضوح من وجود ثغرة أمنية في حدود التسوية هذه، لكن لم يتم الانتباه لها. حاليًا، تتبع أنظمة SlowMist لمكافحة غسيل الأموال تدفق الأموال على السلسلة بشكل مستمر.