داخل اختراق جسر Verus–Ethereum: كيف سمح خلل تحقق بسيط بسرقة ملايين الدولارات
في 18 مايو 2026 استغل مهاجم ثغرة تحقق في جسر Verus–Ethereum عبر رسالة تحويل مزورة عبر السلاسل، ما أدى إلى سحب نحو 11.58 مليون دولار من الأصول الرقمية. الثغرة كانت غياب التحقق من أن قيمة الإيداع في سلسلة المصدر تطابق قيمة السحب في إيثريوم، ما سمح بطلب دفعات أكبر من الإيداع الحقيقي.
في 18 مايو 2026 استغل مهاجم ثغرة تحقق في جسر Verus–Ethereum عبر رسالة تحويل مزورة عبر السلاسل، ما أدى إلى سحب نحو 11.58 مليون دولار من الأصول الرقمية.
الثغرة كانت غياب التحقق من أن قيمة الإيداع في سلسلة المصدر تطابق قيمة السحب في إيثريوم، ما سمح بطلب دفعات أكبر من الإيداع الحقيقي.
بعد مفاوضات، أعاد المهاجم 4,052.4 ETH (حوالي 8.5 مليون دولار) واحتفظ بـ1,350 ETH كمكافأة، وهو مثال على توجه متزايد في DeFi للتفاوض مع المخترقين لاستعادة الأموال.
How did the May 18 Verus–Ethereum bridge exploit occur, how much crypto was stolen and later returned after the bounty deal, what vulnerabilCross‑chain bridges connect blockchains but also introduce complex verification risks that attackers increasingly exploit.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: How did the May 18 Verus–Ethereum bridge exploit occur, how much crypto was stolen and later returned after the bounty deal, what vulnerabil. Article summary: The May 18 Verus–Ethereum bridge exploit appears to have been a forged cross-chain import/transfer attack: the attacker submitted a malicious `submitImports()` payload on Ethereum that the bridge accepted as valid, letti. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "**A coordinated exploit drained approximately $11.5 million from the Verus-Ethereum bridge on May 18, with security firm Blockaid linking the attacker’s wallet to Tornado Cash.**." source context "Flagged Live: Attacker Flips $11.5M in Stolen Verus Assets to ETH Following Tornado Cash Setup" Reference image 2: vi
openai.com
تُعد الجسور بين البلوكشينات (Cross‑Chain Bridges) جزءاً مهماً من بنية التمويل اللامركزي (DeFi)، لأنها تسمح بنقل الأصول بين شبكات مختلفة مثل Verus وEthereum. لكن هذه الجسور تجمع أيضاً سيولة كبيرة وتعتمد على منطق تحقق معقد—ما يجعلها هدفاً مغرياً للمهاجمين.
في 18 مايو 2026 تعرض جسر Verus–Ethereum لاختراق أدى إلى سحب نحو 11.58 مليون دولار من العملات المشفرة. وبعد أيام من المفاوضات، أعاد المهاجم معظم الأموال بينما احتفظ بجزء منها كمكافأة.
ماذا حدث في اختراق جسر Verus–Ethereum
استهدف الهجوم الجسر الذي يربط بين بلوكشين Verus وشبكة Ethereum، وهو النظام الذي يسمح للمستخدمين بنقل الأصول بين الشبكتين.
وفقاً لتحليلات شركات الأمن السيبراني في مجال البلوكشين، أرسل المهاجم . ورغم أنها كانت مزيفة، إلا أنها اجتازت نظام التحقق في العقد الذكي على جانب Ethereum، فاعتُبرت معاملة شرعية.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "داخل اختراق جسر Verus–Ethereum: كيف سمح خلل تحقق بسيط بسرقة ملايين الدولارات"؟
في 18 مايو 2026 استغل مهاجم ثغرة تحقق في جسر Verus–Ethereum عبر رسالة تحويل مزورة عبر السلاسل، ما أدى إلى سحب نحو 11.58 مليون دولار من الأصول الرقمية.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
في 18 مايو 2026 استغل مهاجم ثغرة تحقق في جسر Verus–Ethereum عبر رسالة تحويل مزورة عبر السلاسل، ما أدى إلى سحب نحو 11.58 مليون دولار من الأصول الرقمية. الثغرة كانت غياب التحقق من أن قيمة الإيداع في سلسلة المصدر تطابق قيمة السحب في إيثريوم، ما سمح بطلب دفعات أكبر من الإيداع الحقيقي.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
بعد مفاوضات، أعاد المهاجم 4,052.4 ETH (حوالي 8.5 مليون دولار) واحتفظ بـ1,350 ETH كمكافأة، وهو مثال على توجه متزايد في DeFi للتفاوض مع المخترقين لاستعادة الأموال.
داخل اختراق جسر Verus–Ethereum: كيف سمح خلل تحقق بسيط بسرقة ملايين الدولارات
في 18 مايو 2026 استغل مهاجم ثغرة تحقق في جسر Verus–Ethereum عبر رسالة تحويل مزورة عبر السلاسل، ما أدى إلى سحب نحو 11.58 مليون دولار من الأصول الرقمية. الثغرة كانت غياب التحقق من أن قيمة الإيداع في سلسلة المصدر تطابق قيمة السحب في إيثريوم، ما سمح بطلب دفعات أكبر من الإيداع الحقيقي.
في 18 مايو 2026 استغل مهاجم ثغرة تحقق في جسر Verus–Ethereum عبر رسالة تحويل مزورة عبر السلاسل، ما أدى إلى سحب نحو 11.58 مليون دولار من الأصول الرقمية.
الثغرة كانت غياب التحقق من أن قيمة الإيداع في سلسلة المصدر تطابق قيمة السحب في إيثريوم، ما سمح بطلب دفعات أكبر من الإيداع الحقيقي.
بعد مفاوضات، أعاد المهاجم 4,052.4 ETH (حوالي 8.5 مليون دولار) واحتفظ بـ1,350 ETH كمكافأة، وهو مثال على توجه متزايد في DeFi للتفاوض مع المخترقين لاستعادة الأموال.
How did the May 18 Verus–Ethereum bridge exploit occur, how much crypto was stolen and later returned after the bounty deal, what vulnerabilCross‑chain bridges connect blockchains but also introduce complex verification risks that attackers increasingly exploit.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: How did the May 18 Verus–Ethereum bridge exploit occur, how much crypto was stolen and later returned after the bounty deal, what vulnerabil. Article summary: The May 18 Verus–Ethereum bridge exploit appears to have been a forged cross-chain import/transfer attack: the attacker submitted a malicious `submitImports()` payload on Ethereum that the bridge accepted as valid, letti. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "**A coordinated exploit drained approximately $11.5 million from the Verus-Ethereum bridge on May 18, with security firm Blockaid linking the attacker’s wallet to Tornado Cash.**." source context "Flagged Live: Attacker Flips $11.5M in Stolen Verus Assets to ETH Following Tornado Cash Setup" Reference image 2: vi
openai.com
تُعد الجسور بين البلوكشينات (Cross‑Chain Bridges) جزءاً مهماً من بنية التمويل اللامركزي (DeFi)، لأنها تسمح بنقل الأصول بين شبكات مختلفة مثل Verus وEthereum. لكن هذه الجسور تجمع أيضاً سيولة كبيرة وتعتمد على منطق تحقق معقد—ما يجعلها هدفاً مغرياً للمهاجمين.
في 18 مايو 2026 تعرض جسر Verus–Ethereum لاختراق أدى إلى سحب نحو 11.58 مليون دولار من العملات المشفرة. وبعد أيام من المفاوضات، أعاد المهاجم معظم الأموال بينما احتفظ بجزء منها كمكافأة.
ماذا حدث في اختراق جسر Verus–Ethereum
استهدف الهجوم الجسر الذي يربط بين بلوكشين Verus وشبكة Ethereum، وهو النظام الذي يسمح للمستخدمين بنقل الأصول بين الشبكتين.
وفقاً لتحليلات شركات الأمن السيبراني في مجال البلوكشين، أرسل المهاجم . ورغم أنها كانت مزيفة، إلا أنها اجتازت نظام التحقق في العقد الذكي على جانب Ethereum، فاعتُبرت معاملة شرعية.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "داخل اختراق جسر Verus–Ethereum: كيف سمح خلل تحقق بسيط بسرقة ملايين الدولارات"؟
في 18 مايو 2026 استغل مهاجم ثغرة تحقق في جسر Verus–Ethereum عبر رسالة تحويل مزورة عبر السلاسل، ما أدى إلى سحب نحو 11.58 مليون دولار من الأصول الرقمية.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
في 18 مايو 2026 استغل مهاجم ثغرة تحقق في جسر Verus–Ethereum عبر رسالة تحويل مزورة عبر السلاسل، ما أدى إلى سحب نحو 11.58 مليون دولار من الأصول الرقمية. الثغرة كانت غياب التحقق من أن قيمة الإيداع في سلسلة المصدر تطابق قيمة السحب في إيثريوم، ما سمح بطلب دفعات أكبر من الإيداع الحقيقي.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
بعد مفاوضات، أعاد المهاجم 4,052.4 ETH (حوالي 8.5 مليون دولار) واحتفظ بـ1,350 ETH كمكافأة، وهو مثال على توجه متزايد في DeFi للتفاوض مع المخترقين لاستعادة الأموال.
رسالة تحويل عبر السلاسل مزورة (forged cross‑chain import payload)
بمجرد قبول الرسالة، نفّذ العقد الذكي عمليات تحويل أدت إلى إرسال الأموال مباشرة إلى محفظة المهاجم.
الأصول التي سُحبت من الجسر تضمنت تقريباً:
103.6 tBTC
1,625 ETH
نحو 147,000 USDC
بلغت قيمة هذه الأصول معاً حوالي 11.58 مليون دولار وقت الهجوم. وبعد ذلك قام المهاجم بتحويلها جميعاً تقريباً إلى حوالي 5,402 ETH لتجميعها في أصل واحد يسهل التحكم فيه.
شركات مراقبة أمن البلوكشين مثل Blockaid وPeckShield رصدت الهجوم أثناء حدوثه ونبهت المستخدمين إلى تجنب استخدام الجسر مؤقتاً.
الثغرة الأساسية: غياب التحقق من قيمة التحويل بين السلاسل
التحقيقات أظهرت أن المشكلة لم تكن اختراق مفاتيح أو كسر تشفير، بل خلل منطقي بسيط في التحقق من المعاملات عبر السلاسل.
كلا طرفي الجسر كان يجري بعض عمليات التحقق، لكن لم يكن أي منهما يتأكد من نقطة أساسية:
هل المبلغ المودَع في سلسلة المصدر يطابق فعلاً المبلغ الذي يُدفع في سلسلة Ethereum؟
بمعنى آخر:
النظام تحقق من بنية الرسالة وصحتها التقنية.
لكنه لم يتحقق من أن السحب مدعوم بإيداع حقيقي بنفس القيمة.
نتيجة لذلك استطاع المهاجم إنشاء رسالة تبدو صحيحة تقنياً لكنها تطلب مبلغاً أكبر بكثير من الإيداع الفعلي. وقد وصف الباحثون الأمنيون هذه الثغرة بأنها فجوة صغيرة في المنطق البرمجي يمكن إصلاحها بعدة أسطر فقط من كود Solidity.
ومن المهم الإشارة إلى أن الهجوم لم يتضمن سرقة مفاتيح خاصة أو تجاوز التوقيعات الرقمية—بل كان نتيجة خطأ تحقق في منطق الجسر نفسه.
كم سُرق من الأموال… وكم عاد؟
في البداية، سحب المهاجم ما يقارب 11.58 مليون دولار من احتياطي الجسر.
بعد فترة قصيرة، اقترح فريق Verus اتفاقاً: إذا أعاد المهاجم معظم الأموال خلال فترة محددة، يمكنه الاحتفاظ بجزء منها كمكافأة.
النتيجة النهائية كانت:
إعادة 4,052.4 ETH إلى فريق Verus (حوالي 8.5 مليون دولار)
احتفاظ المهاجم بـ 1,350 ETH كمكافأة (حوالي 2.8 مليون دولار)
وهذا يعني أن المشروع تمكن من استعادة نحو 75٪ من الأموال المسروقة عبر التفاوض.
لماذا تتفاوض مشاريع DeFi مع المخترقين؟
أصبح هذا النوع من التسويات شائعاً نسبياً في عالم التمويل اللامركزي. فعندما تكون الأموال المسروقة قابلة للتتبع على البلوكشين، قد تختار المشاريع التفاوض بدلاً من المخاطرة بخسارة كل شيء.
عادة ما تتضمن هذه العملية:
إرسال رسائل على السلسلة إلى عنوان المهاجم
الإعلان عن مكافأة مقابل إعادة الأموال
تحديد مهلة زمنية للتسوية
تشير دراسات أمنية إلى أن هذا الأسلوب يمكن أن يساعد في استرداد جزء من الأموال. ففي عام 2024 وحده تم تسجيل أكثر من 200 اختراق في DeFi، وتم استرداد حوالي 220 مليون دولار عبر تدخلات “القبعات البيضاء” أو المفاوضات—أي نحو 15٪ من الأموال المسروقة.
لماذا تبقى الجسور بين السلاسل هدفاً سهلاً؟
الحادثة تسلط الضوء أيضاً على مشكلة أوسع: الجسور عبر السلاسل من أكثر مكونات البنية التحتية في الكريبتو تعرضاً للاختراق.
السبب أن الجسر يجب أن يتحقق من أحداث تحدث على بلوكشين مختلفة قبل تنفيذ معاملة على شبكة أخرى. وإذا كان منطق التحقق غير مكتمل، فقد يتمكن المهاجم من:
إنشاء أصول غير مدعومة
أو سحب أموال دون إيداع مقابل
بيانات أمنية تشير إلى أنه بحلول مايو 2026 حدثت بالفعل ثمانية اختراقات للجسور بإجمالي خسائر يقارب 328.6 مليون دولار.
الدرس الأكبر
اختراق Verus–Ethereum يوضح حقيقة مهمة في عالم العقود الذكية: خطأ تحقق صغير يمكن أن يفتح الباب لخسائر بملايين الدولارات.
فمجرد فحص مفقود في منطق التحقق سمح لرسالة مزورة عبر السلاسل بإطلاق عمليات دفع حقيقية.
وفي الوقت نفسه، يكشف الحل عن واقع آخر في منظومة DeFi: عندما يحدث اختراق، تصبح المفاوضات مع المهاجمين وصفقات المكافآت أداة طارئة للحد من الأضرار بينما يعمل المطورون على إصلاح الثغرات واستعادة ثقة المستخدمين.
Verus Ethereum bridge exploit drains $11.6M and halts nodes as ...
رسالة تحويل عبر السلاسل مزورة (forged cross‑chain import payload)
بمجرد قبول الرسالة، نفّذ العقد الذكي عمليات تحويل أدت إلى إرسال الأموال مباشرة إلى محفظة المهاجم.
الأصول التي سُحبت من الجسر تضمنت تقريباً:
103.6 tBTC
1,625 ETH
نحو 147,000 USDC
بلغت قيمة هذه الأصول معاً حوالي 11.58 مليون دولار وقت الهجوم. وبعد ذلك قام المهاجم بتحويلها جميعاً تقريباً إلى حوالي 5,402 ETH لتجميعها في أصل واحد يسهل التحكم فيه.
شركات مراقبة أمن البلوكشين مثل Blockaid وPeckShield رصدت الهجوم أثناء حدوثه ونبهت المستخدمين إلى تجنب استخدام الجسر مؤقتاً.
الثغرة الأساسية: غياب التحقق من قيمة التحويل بين السلاسل
التحقيقات أظهرت أن المشكلة لم تكن اختراق مفاتيح أو كسر تشفير، بل خلل منطقي بسيط في التحقق من المعاملات عبر السلاسل.
كلا طرفي الجسر كان يجري بعض عمليات التحقق، لكن لم يكن أي منهما يتأكد من نقطة أساسية:
هل المبلغ المودَع في سلسلة المصدر يطابق فعلاً المبلغ الذي يُدفع في سلسلة Ethereum؟
بمعنى آخر:
النظام تحقق من بنية الرسالة وصحتها التقنية.
لكنه لم يتحقق من أن السحب مدعوم بإيداع حقيقي بنفس القيمة.
نتيجة لذلك استطاع المهاجم إنشاء رسالة تبدو صحيحة تقنياً لكنها تطلب مبلغاً أكبر بكثير من الإيداع الفعلي. وقد وصف الباحثون الأمنيون هذه الثغرة بأنها فجوة صغيرة في المنطق البرمجي يمكن إصلاحها بعدة أسطر فقط من كود Solidity.
ومن المهم الإشارة إلى أن الهجوم لم يتضمن سرقة مفاتيح خاصة أو تجاوز التوقيعات الرقمية—بل كان نتيجة خطأ تحقق في منطق الجسر نفسه.
كم سُرق من الأموال… وكم عاد؟
في البداية، سحب المهاجم ما يقارب 11.58 مليون دولار من احتياطي الجسر.
بعد فترة قصيرة، اقترح فريق Verus اتفاقاً: إذا أعاد المهاجم معظم الأموال خلال فترة محددة، يمكنه الاحتفاظ بجزء منها كمكافأة.
النتيجة النهائية كانت:
إعادة 4,052.4 ETH إلى فريق Verus (حوالي 8.5 مليون دولار)
احتفاظ المهاجم بـ 1,350 ETH كمكافأة (حوالي 2.8 مليون دولار)
وهذا يعني أن المشروع تمكن من استعادة نحو 75٪ من الأموال المسروقة عبر التفاوض.
لماذا تتفاوض مشاريع DeFi مع المخترقين؟
أصبح هذا النوع من التسويات شائعاً نسبياً في عالم التمويل اللامركزي. فعندما تكون الأموال المسروقة قابلة للتتبع على البلوكشين، قد تختار المشاريع التفاوض بدلاً من المخاطرة بخسارة كل شيء.
عادة ما تتضمن هذه العملية:
إرسال رسائل على السلسلة إلى عنوان المهاجم
الإعلان عن مكافأة مقابل إعادة الأموال
تحديد مهلة زمنية للتسوية
تشير دراسات أمنية إلى أن هذا الأسلوب يمكن أن يساعد في استرداد جزء من الأموال. ففي عام 2024 وحده تم تسجيل أكثر من 200 اختراق في DeFi، وتم استرداد حوالي 220 مليون دولار عبر تدخلات “القبعات البيضاء” أو المفاوضات—أي نحو 15٪ من الأموال المسروقة.
لماذا تبقى الجسور بين السلاسل هدفاً سهلاً؟
الحادثة تسلط الضوء أيضاً على مشكلة أوسع: الجسور عبر السلاسل من أكثر مكونات البنية التحتية في الكريبتو تعرضاً للاختراق.
السبب أن الجسر يجب أن يتحقق من أحداث تحدث على بلوكشين مختلفة قبل تنفيذ معاملة على شبكة أخرى. وإذا كان منطق التحقق غير مكتمل، فقد يتمكن المهاجم من:
إنشاء أصول غير مدعومة
أو سحب أموال دون إيداع مقابل
بيانات أمنية تشير إلى أنه بحلول مايو 2026 حدثت بالفعل ثمانية اختراقات للجسور بإجمالي خسائر يقارب 328.6 مليون دولار.
الدرس الأكبر
اختراق Verus–Ethereum يوضح حقيقة مهمة في عالم العقود الذكية: خطأ تحقق صغير يمكن أن يفتح الباب لخسائر بملايين الدولارات.
فمجرد فحص مفقود في منطق التحقق سمح لرسالة مزورة عبر السلاسل بإطلاق عمليات دفع حقيقية.
وفي الوقت نفسه، يكشف الحل عن واقع آخر في منظومة DeFi: عندما يحدث اختراق، تصبح المفاوضات مع المهاجمين وصفقات المكافآت أداة طارئة للحد من الأضرار بينما يعمل المطورون على إصلاح الثغرات واستعادة ثقة المستخدمين.
Verus Ethereum bridge exploit drains $11.6M and halts nodes as ...
