سقط جسر آخر. وهذه المرة هو Taiko @taikoxyz

اليوم، أوقف مشروع إيثريوم Layer-2 Taiko شبكته، بسبب هجوم على جسر عبر السلسلة، حيث سُرق حوالي 1.7 مليون دولار، وانخفضت قيمة الرموز على الفور.
الأسلوب ليس معقدًا، المهاجم زور إثبات السحب، وجعل النظام يعتقد أن هذه السحوبات شرعية، ثم سمح بمرور أموال كان من المفترض ألا تمر.
الأرقام ليست كبيرة. ما جعلني أريد أن أقول شيئًا حقًا هو الثغرة في عبارة "إثبات السحب المزور" هذه، وهي من نفس نوع الثغرات التي حدثت في أكبر عدة هجمات على جسور عبر السلسلة هذا العام.
سأضع القواعد في البداية.
أنا لا أريد اتهام أحد، ولا أملك أدلة على أن فريق Taiko لديه نية خبيثة — فالهجوم مرة واحدة لا يعني بالضرورة سوء نية.
قبل أن أحصل على شيء يثبت المشكلة، أذكر فقط الحقائق التي حدثت على السلسلة، ولا أصف أي فريق.
هذا الحساب دائمًا يمكن التشكيك فيه، دون أن يُنزع عنه اللقب.
لكن التشكيك هو ما يجب أن أفعله.
ما أشكك فيه ليس هذا الفريق، بل ظاهرة متزايدة في الصناعة: الجسور عبر السلسلة، تتعرض عامًا بعد عام لنفس الثغرات تُفرغها مرارًا وتكرارًا.
الثغرات في منطق التحقق، الإثباتات المزورة، الفحوصات التي تُتجاوز — ليست هجمات جديدة غير معروفة، بل مشاكل قد رأيناها تتكرر وتُحذر منها مرارًا.
السقوط مرة واحدة هو حظ سيء؛
لكن إذا كانت جميع المسارات تتكرر في نفس الحفرة، فهل الأمر لا يعد حظًا بعد الآن؟
كل Layer-2، وكل جسر، يروّج لنفس القصة تقريبًا: الأمان، والاعتماد على حماية بمستوى إيثريوم، والطمأنينة في الاستخدام.
لكن بمجرد وضع الأموال الحقيقية، فإن طريقة السقوط تكون متماثلة بشكل مدهش.
لا أريد أن أسمع منهم بعد ذلك عبارة "نحن نحقق حاليًا، وأموال المستخدمين ستُعالج بشكل مناسب" —
ما أريد أن أسأل عنه هو، قبل أن يدخل أموال المستخدمين، لماذا لا تزال الثغرات التي كان من المفترض أن تُسد منذ زمن، والتي مر عليها الآخرون، مفتوحة؟
السُرقة كانت 1.7 مليون، لكن ما يُستهلك مرارًا وتكرارًا هو مسألة "هل يمكن أن نثق في الجسور عبر السلسلة" ذاتها.
هذه ليست مجرد حادثة عابرة، بل ديون قديمة لم تسددها الصناعة بعد.