اختراق 3 جسور عبور في 24 ساعة: خسائر 35.5 مليون دولار

عرضت AFX Trade مكافأة قدرها 7.2 مليون دولار، حيث يمكن للمخترق الاحتفاظ بـ 30% من الأموال المسروقة إذا أعاد 70% (حوالي 16.9 مليون دولار) . أكد ستيفن جولدفيدر، المؤسس المشارك لشركة Offchain Labs، أن الهجوم استهدف جسرًا تابعًا لطرف ثالث، وليس البنية التحتية الأصلية لشبكة Arbitrum .

جسر Verus-Ethereum — خسارة 7.54 مليون دولار (23 يوليو)

تم استنزاف جسر Verus-Ethereum في 23 يوليو من خلال استيراد مزيف بين السلاسل — وهو نفس مسار العقد والدخول الذي تم استغلاله في هجوم مايو 2026 الذي كلف 11.58 مليون دولار. أكدت Blockaid أن الهجوم أعاد استخدام مسار استيراد الجسر لتفعيل مدفوعات غير مدعومة على جانب الإيثريوم .

تمت سرقة ما يقرب من 7.54 مليون دولار في صورة إيثر (ETH) وبيتكوين رمزي (tBTC) ومجموعة من العملات المستقرة بما في ذلك USDC وUSDT وEURC وMKR وscrvUSD. قام المخترق بتحويل الغنيمة إلى حوالي 3,916.1 ETH، وتم توجيه بعض الأموال لاحقًا نحو Tornado Cash .

كان هذا هو الاختراق الرئيسي الثاني لجسر Verus في غضون شهرين تقريبًا، مما أثار تساؤلات جدية حول ما إذا كان السبب الجذري قد تم إصلاحه بالكامل على الإطلاق. أشارت Blockaid إلى أن معاملة يوليو جاءت من مخترق ومحفظة مختلفين عن مخترق مايو، مما يعني أن الثغرة كانت قابلة للاستغلال بشكل مستقل .

شبكة B² — خسارة 3.86 مليون دولار (23 يوليو)

فقدت شبكة B² Network، وهي حل لتوسيع نطاق البيتكوين، ما يقرب من 8.591 مليون رمز B2 (بقيمة ~3.86 مليون دولار) عندما حصل مخترق على وصول غير مصرح به إلى صلاحية الترقية لعقد التجميع (staking contract) الخاص بها على سلسلة BNB Chain. كان هذا استغلالًا للصلاحيات الإدارية، وليس ثغرة تقليدية في السلسلة .

قام المخترق ببيع رموز B2 مقابل 5,409 WBNB (~3.11 مليون دولار)، ثم نقلها إلى إيثريوم، وتم توجيه الأموال بعد ذلك نحو Zcash عبر NEAR Intents . لاحظ محللو السلسلة أن المحفظة المسؤولة عن السرقة كانت قد مُنحت الدور المميز اللازم منذ عام 2025 — وهو دور لم يتم إبطاله إلا بعد حدوث النقل غير المصرح به، مما يشير إلى احتمال تسرب بيانات اعتماد داخلية .

أوقفت B² Network التجميد وعرضت حصانة قانونية على المخترق مقابل استرداد جزئي، مع الإبلاغ عن مناقشة إعادة 10%. وأكد البروتوكول أنه سيعوض جميع المستخدمين المتضررين بالكامل .

ملخص الخسائر المجمعة

ما تكشفه هذه الاختراقات الثلاثة

إدارة المفاتيح خارج السلسلة لا تزال الحلقة الأضعف. لم يكن اختراق AFX خطأً بروتوكوليًا بل فشلًا في حيازة المفاتيح — تم اختراق خمسة توقيعات ساخنة للمدققين واستخدامها لتحقيق النصاب المطلوب للجسر. وأشارت شركة الأمن Blockaid إلى أن منطق السلسلة عمل تمامًا كما صُمم .

الثغرات المتكررة لا يتم حلها بالكامل. تم استغلال جسر Verus عبر نفس متجه مسار الاستيراد مرتين في غضون شهرين، مما يشير إلى أن إصلاح مايو 2026 كان غير مكتمل أو أن البنية الأساسية كانت معيبة بشكل أساسي .

صلاحية الترقية الإدارية هي نقطة فشل واحدة. يوضح اختراق B² Network أن الأدوار المميزة (مفاتيح ترقية العقد) يمكن أن تكون بنفس خطورة المفاتيح الخاصة، وأن اختراقها يسمح للمخترقين باستنزاف إمدادات الرموز بالكامل دون استغلال أي خطأ في منطق العقود الذكية .

البنية التحتية لغسيل الأموال ناضجة. قام مخترق AFX بنقل الـ USDC المسروق إلى ETH في دقائق، ثم بدأ في تحويل ETH إلى BTC عبر THORChain في 25 يوليو، مما يدل على أن المقايضات الذرية بين السلاسل والصرافات اللامركزية أصبحت الآن المسار القياسي لإخفاء عائدات اختراقات الجسور . وبالمثل، وجه مخترق B² Network الأموال عبر NEAR Intents نحو Zcash .