مجدداً تتعرض جسور عبر السلاسل لواقعة! تعرضت وحدة Allbridge Core لهجوم اقتراض فوري وسُرّبت أموال بقيمة 1.65 مليون دولار

تعرّضت عملية نشر Allbridge Core، وهي جسر عملات مستقرة عبر السلاسل، على Solana لهجوم بالاقتراض السريع (flash loan). استأثر المهاجم بمبلغ 112 مليون USDC ثم أجرى عمليات تبادل سريعة لتشويه آلية تسعير سعر الصرف داخل جسر العملة المستقرة_pool_، ما أتاح له تحقيق تحكّم تحكّمي (arbitrage) بقيمة 165 مليون دولار. وقد انتقلت الأموال المختلسة عبر السلاسل إلى Ethereum وتدفّقت إلى مجمّع خلطات ضمن بروتوكول الخصوصية. وهذه هي سادس حادثة هجوم على جسر عبر السلاسل منذ مايو. وتُعدّ ثغرة الأمان في بروتوكولات الجسور مرة أخرى مشكلة قاتلة في نظام DeFi البيئي.
（ملخص سابق: تم اختراق جسر Axelar عبر السلاسل! Secret Network يتكبد خسارة 4.67 مليون دولار）
（إضافة سياقية: تعرض بروتوكول ChainSwap عبر السلاسل للاختراق، وانهيار أكثر من 10 رموز DeFi）

تعرّضت Allbridge Core، وهي جسر عملات مستقرة عبر السلاسل، لهجوم بالاقتراض السريع يوم الأحد. استخدم المهاجم Kamino Finance لاقتراض 1.12 مليون وحدة USDC، ثم أجرى تبادلاً سريعاً داخل الجسر بين USDC وUSDT لتشويه آلية تسعير سعر الصرف في_pool_ الخاصة بالعملة المستقرة لدى بروتوكول الجسر. وفي النهاية، سحب 1.65 مليون دولار من السيولة عبر سعر مُشوه، وبعد سداد القرض حقق صافي ربح يقارب 530 ألف دولار.

هذه هي على الأقل سادس حادثة هجوم على الجسور منذ مايو، وتأتي مباشرة بعد خسارة 4.67 مليون دولار لدى Secret Network عبر جسر Axelar، وبعد سرقة Taiko بقيمة 1.7 مليون دولار. تُعدّ بروتوكولات الجسور هدفاً مفضلاً للمهاجمين بسبب قيامها بتأمين كميات كبيرة من الرموز المرهونة على سلسلة المصدر، كما أن الهجوم المتكرر على Allbridge (في أبريل 2023 تم بالفعل استهداف BNB Chain بالأسلوب نفسه عبر الاقتراض السريع للاستيلاء على 573 ألف دولار) يشير إلى أن ثغرات العقود الذكية لديها ربما لم تُصلَّح بالكامل.

وبحسب تسلسل الهجوم الذي نظمه محلل على السلسلة 0x_Benav، فإن المهاجم بعد اقتراض 1.12 مليون USDC من Kamino Finance لم يقم بتحويلها مباشرة إلى Allbridge. بل بدأ أولاً بإجراء تبادلات سريعة بين USDC وUSDT داخل_pool_. وبسبب اعتماد Allbridge Core على آليات تغذية سعر فوري لمجمّع العملة المستقرة، أدت عمليات التبادل المتكررة إلى انحراف تسعير النظام لحظياً عن سعر الصرف الحقيقي. عندها استغل المهاجم نافذة تحكّم إيجابية مؤقتة لسحب السيولة بشكل كبير، ثم سدد القرض الأساسي واحتفظ بالفرق.

بعد ذلك، نشرت Allbridge Core إعلاناً عاجلاً على منصة X أعلنت فيه إيقاف تشغيل البروتوكول بالكامل، وطالبت جميع مزودي السيولة بسحب أموالهم فوراً. كما دعا الإعلان إلى أن يفكر من استغل نافذة التحكّم هذه في ردّ الأموال لتعويض LP المتأثرين. ومع ذلك، فقد قام المهاجم بنقل أموال الاختطاف من جسر Solana إلى Ethereum ثم تدفقت إلى مجمّع خلط ضمن بروتوكول الخصوصية، ما يزيد صعوبة عملية التتبّع.

بروتوكول الجسور: نقاط الضعف التي تكررت إصابتها

لم يعد أمن الجسور عبر السلاسل خبراً جديداً. وبسبب ضرورة أن تقوم بروتوكولات الجسور بتأمين الرموز على سلسلة المصدر ثم إصدار رموز مغلفة بقيمة مماثلة على سلسلة الوجهة، فإن تجمعات الأرصدة الوسيطة قد تضم في كثير من الأحيان مئات الملايين من الدولارات، ما يجعلها بمثابة خزائن كبيرة في نظر المهاجمين. والأسوأ من ذلك أن منطق أغلب بروتوكولات الجسور معقّد، كما أنها تُنشر على سلاسل متعددة، ما يجعل سطح الهجوم أكبر بكثير من سطح بروتوكول DeFi واحد.

في يونيو، تعرض بروتوكول جسر Taiko على Ethereum Layer2 لاختراق بقيمة 1.7 مليون دولار. وتم إجبار المستخدمين على سحب استثماراتهم بشكل عاجل، وقضت الفرق 11 يوماً وخطة ترميم من أربع مراحل لإعادة تشغيل الجسر، بل واضطرت لتعويض خسائر المستخدمين من أموالها الخاصة. والأمر الأسبق في مايو، فقد تكبدت Secret Network خسارة 4.67 مليون دولار بسبب ثغرة سكّ عملة غير محدود (infinite minting) على جسر Axelar. وتم قطع الاتصال مع Axelar بشكل عاجل، ثم أعلنت لاحقاً نقل النظام البيئي بالكامل إلى Arbitrum.

وبحسب إحصاءات سريعة نشرها حساب إخباري في مجال التشفير باسم HIT، فقد بلغت خسائر هجمات الجسور منذ العام الماضي عدة مئات ملايين الدولارات بشكل تراكمي. ويمكن إرجاع عدد من تلك الحوادث إلى نموذج هجمات متشابه يستهدف التحكم في الأسعار عبر نفس نوع تسلسل الاقتراض السريع. وهذا يعني أنه طالما بقيت ثغرة في آلية تسعير الفارق (slippage) لدى بروتوكول الجسر، فإن نفس برنامج الهجوم (script) سيتكرر على بروتوكولات مختلفة.

العيوب القديمة لدى Allbridge: تم اختراقه عبر الاقتراض السريع منذ 2023

والأمر المثير للقلق هو أن Allbridge ليست أول مرة يُستهدف فيها. ففي أبريل 2023، تعرض مجمّع BNB Chain لدى هذا البروتوكول لهجوم عبر الاقتراض السريع أيضاً، وتكبد خسارة قدرها 573 ألف دولار (290 ألف BUSD و290 ألف USDT). وكان نمط الهجوم في ذلك الوقت مطابقاً تقريباً لما حدث هذا الأسبوع: قام المهاجمون بأدوار مزدوجة كتاجر سيولة ومبادل، مستغلين ثغرة في العقود الذكية للتلاعب بسعر التبادل.

وهذا يعني أنه عندما تم اختراق Allbridge Core هذه المرة، فمن المحتمل أن تكون ثغرة عقود ذكية غير مُصلّحة نفسها قد تم استغلالها مرة أخرى في نشر Solana. وبشكل عام، يفضّل مهاجمو الجسور عبر السلاسل الثغرات القديمة المُستعملة مع عمليات نشر جديدة، لأن المطورين عند التوسّع عبر سلاسل متعددة قد يتركون ثغرات إصلاح الأمان (security patches) دون أن ينتبهوا، ثم يقوم المهاجمون بمسح كل عملية نشر على حدة.