التلاعب مرة أخرى عبر جسر متعدد السلاسل! تم التلاعب بسعر الصرف عبر قرض سريع من خلال Allbridge Core، وسرقة 1.65 مليون دولار

تعرض بروتوكول الجسور بين السلاسل Allbridge Core لهجوم اقتراض فوري على سولانا، ما أدى إلى سرقة نحو 1.65 مليون دولار. نفّذ المهاجم الهجوم عبر اقتراض 1.12 مليون دولار من USDC بالاقتراض الفوري، بالتزامن مع عمليات تحويل سريعة للتلاعب بسعر صرف العملات المستقرة، ثم نقل الأموال المسروقة إلى الإيثيريوم. منذ مايو من هذا العام وحتى الآن، تعرضت الجسور بين السلاسل للهجوم على الأقل 6 مرات.
(ملخص سابق: Axelar الجسور بين السلاسل! خطأ “النسخ غير المحدود” لدى Secret Network سرق 4.67 مليون دولار)
(إضافة سياقية: خدعة في جسر Taiko بين السلاسل: بعد إيقاف كتل منطقة توقف L2، أعلن Taiko الرسمي أن المخاطر تمت السيطرة عليها، مع خسائر تقارب 1.7 مليون دولار)

فهرس المحتويات

Toggle

• مسار هجوم الاقتراض الفوري
• حيل “الاقتراض الفوري” في الجسور بين السلاسل
• وتيرة هجمات الجسور بين السلاسل هذا العام

تعرّض بروتوكول جسر العملات المستقرة بين السلاسل Allbridge Core للاعتداء يوم الأحد، إذ سُرقت أموال بقيمة نحو 1.65 مليون دولار. أوقفت الجهة الرسمية تشغيل البروتوكول مؤقتًا، وطالبت مقدمي السيولة بسحب أموالهم.

نشرت Allbridge بيانًا على منصة X تفيد بأن Allbridge Core يتعرض لحدث أمني، وتم إيقاف البروتوكول مؤقتًا لإجراء التحقيق.

مسار هجوم الاقتراض الفوري

وفقًا لمتابعات المحلّل على السلسلة Onchain Lens، استعار المهاجم 1.12 مليون دولار من USDC من منصة الإقراض Kamino، ثم أجرى تحويلًا سريعًا من USDC/USDT داخل مجمّع العملات المستقرة في Allbridge Core، ما أدى إلى التلاعب بسعر الصرف داخل المجمّع.

عرض Lookonchain على منصة X مخططًا كاملًا لمسار الهجوم. ثم سحب المهاجم السيولة بسعر الصرف بعد التلاعب، وبعد سداد قرض USDC البالغ 1.12 مليون دولار، أخذ الفارق البالغ نحو 1.65 مليون دولار.

تظهر بيانات السلسلة لدى CertiK Alert أن المسروقات نُقلت من جسر سولانا بين السلاسل إلى الإيثيريوم، ثم اختفت في النهاية داخل مجمّع الخصوصية.

حيل “الاقتراض الفوري” في الجسور بين السلاسل

هذه ليست المرة الأولى التي تتعرض فيها Allbridge Core لهجوم اقتراض فوري. في أبريل 2023، فقدت Allbridge على BNB Chain ما قيمته 57.3 ألف دولار بسبب الأسلوب نفسه؛ حيث لعب المهاجم دور مقدم السيولة ودور مُبدِّل العملات في الوقت نفسه، مستغلًا ثغرة في العقود الذكية للتلاعب بسعر swap.

تصبح الجسور بين السلاسل هدفًا للمهاجمين لأنها عادةً ما تحتفظ بمجاميع ضخمة من الأموال لدعم أصول الربط بين السلاسل على الشبكة المستهدفة. يكفي أن يسيطر المهاجم على السعر النسبي للأصول داخل المجمّع لتكبير فرص التحكيم (الاستفادة من فروقات الأسعار) عبر رأس مال قليل.

وتيرة هجمات الجسور بين السلاسل هذا العام

تعد Allbridge Core الجسر بين السلاسل السادس على الأقل الذي تم استهدافه منذ مايو 2026. وفيما يلي أبرز الأحداث القريبة:

• Taiko (6 يونيو): تم اختراق جسر Taiko لسلسلة إثارة L2 وسرقة 1.7 مليون دولار، وبعد 11 يومًا تم إعادة تشغيل الجسر عبر خطة تعافٍ من أربع خطوات
• Secret Network (يونيو): عبر خطأ “النسخ غير المحدود” تم إنشاء أصول مغلفة من Axelar بلا دعم، مع خسارة 4.67 مليون دولار
• Gravity Bridge (مايو): تعرض جسر بين سلاسل ضمن نظام Cosmos البيئي للهجوم
• Verus Bridge (مايو): تعرض جسر بين سلاسل على الإيثيريوم للسرقة بملايين الدولارات
• Butter Network (مايو): خسرت بروتوكول MAP 96% من قيمته خلال أقل من شهر

تشير أنماط الهجوم على الجسور بين السلاسل إلى سمة مشتركة لجسور العملات المستقرة: كلما كانت السيولة داخل المجمّع أكثر تركيزًا، زادت مساحة التلاعب بسعر الصرف. وبالنسبة لمستخدمي DeFi الذين يعتمدون على سيولة الجسور بين السلاسل، أصبحت المراجعة الدورية لحالة الجسور إجراءً دفاعيًا أساسيًا.