اختراق وحدة SquidRouterModule: 3 ملايين دولار تتبخر في ساعتين فقط

في 25 مايو 2026، رصدت شركة أمن البلوكشين "بلوك إيد" (Blockaid) اختراقًا نشطًا استهدف عقدًا ذكيًا يُدعى SquidRouterModule على شبكتي إيثريوم وBase. في غضون ساعتين تقريبًا، تم سحب ما يقرب من 3 ملايين دولار من 86 محفظة من نوع Gnosis Safe . قام المخترق بتحويل الرموز المسروقة إلى ما يقارب 3.07 مليون عملة DAI المستقرة، ثم جمعها في محفظة واحدة يسيطر عليها .

ما زاد من حراجة الموقف هو توقيته: فقد جاء الاختراق بعد ثلاثة أيام فقط من إعلان منصة التوجيه عبر السلاسل "سكويد" (Squid) عن جولة تمويل استراتيجي بقيمة 6 ملايين دولار، بقيادة شركة نورث آيلاند فينشرز (North Island Ventures) وبمشاركة شركة ريبل (Ripple) ومستثمرين آخرين .

سارعت "سكويد" إلى إبعاد بروتوكولها الأساسي عن الوحدة المخترقة، موضحة أن SquidRouterModule هو وحدة طرف ثالث مبنية على محفظة Gnosis Safe، وأنها لم تطورها أو تنشرها أو تشغلها . قام المخترق بتمويل عنوان الهجوم من خلال خدمة الخلط "تورنيدو كاش" (Tornado Cash)، ولا تزال عملات الـ DAI المسروقة في محفظته حتى آخر التقارير دون تجميد أو استرداد .

كيف تجاوز الاختراق حماية محافظ Gnosis Safe

استغل الهجوم ثغرة في دالة executeSameChainActions() ضمن وحدة SquidRouterModule، والتي كانت تقبل بيانات نداء (calldata) عشوائية وتستخدم تحققًا ثابتًا يمكن للمخترقين إعادة استخدامه بسهولة . جرى الهجوم في أربع خطوات سريعة:

1. عقود تبادل وهمية: أنشأ المخترق مجمعات سيولة على منصة Uniswap V3 بدت شرعية لكنها كانت تحت سيطرته الكاملة .
2. تجاوز الموافقات: سمحت الوحدة المعيوبة للمخترق بانتحال شخصية مفوضين موثوقين، متجاوزًا بذلك فحوصات التوقيع المتعدد الأصلية لمحفظة Gnosis Safe .
3. استنزاف سريع: خلال ساعتين تقريبًا، تم استنزاف 86 محفظة على شبكتي إيثريوم وBase بتتابع سريع .
4. تجميع الأموال: تم تحويل جميع الرموز المسروقة إلى عملة DAI وإرسالها إلى محفظة واحدة يسيطر عليها المخترق، تحوي حوالي 3.07 مليون DAI .

نهج الهجوم هذا - إساءة استخدام صلاحيات وحدة خارجية ضعيفة لتجاوز أمن المحفظة - يختلف عن الاختراقات الكبرى الأخرى في 2026 التي اعتمدت بشكل رئيسي على تزوير رسائل عبور السلاسل .

فجوة الأيام الثلاثة المحرجة: تمويل وتداعيات

جاء اختراق SquidRouterModule في لحظة حساسة للغاية لعلامة "سكويد" التجارية:

• 22 مايو 2026: أعلنت "سكويد" عن جولة تمويل استراتيجي بقيمة 6 ملايين دولار، ليصل إجمالي تمويلها إلى 13.5 مليون دولار، مع خطط لتوسيع منتجاتها الموجهة للمستهلكين .
• 25 مايو 2026: رصدت "بلوك إيد" اختراق SquidRouterModule، مما تسبب في ارتباك فوري في مجتمع العملات الرقمية حول ارتباط الاسم بالمنصة .

ردت "سكويد" في غضون ساعات، موضحة عبر قنوات متعددة أن الوحدة المخترقة "غير مرتبطة بسكويد" ومختلفة هيكليًا عن عقود التوجيه الأساسية للشركة . أكدت الشركة أن أموال مستخدمي "سكويد" وعقود البروتوكول الأساسية لم تتأثر . كان هذا الدفاع السريع عن العلامة التجارية ضروريًا لأن اسم الوحدة خلق ارتباطًا مباشرًا بـ "سكويد" في التقارير العامة .

2026: عام قياسي لاختراقات جسور البلوكشين

حادثة SquidRouterModule هي الأحدث في سلسلة مدمرة من الهجمات على الجسور بين السلاسل، مما جعل عام 2026 الأسوأ على الإطلاق في أمن هذه الجسور:

التاريخ	الحادثة	الخسائر التقريبية
فبراير 2026	اختراق CrossCurve	حوالي 3 ملايين دولار
21 فبراير 2026	اختراق جسر ioTube من IoTeX	حوالي 4.3 مليون دولار
1 أبريل 2026	اختراق بروتوكول Drift	حوالي 285 مليون دولار
18 أبريل 2026	اختراق جسر KelpDAO	حوالي 292 مليون دولار
29 أبريل 2026	اختراق جسر Syndicate Commons	حوالي 330,000-400,000 دولار (بالإضافة لانخفاض سعر الرمز بحوالي 35%)
18 مايو 2026	اختراق جسر Verus-Ethereum	حوالي 11.6 مليون دولار
25 مايو 2026	اختراق SquidRouterModule	حوالي 3 ملايين دولار

وفقًا لشركة أمن البلوكشين "بيك شيلد" (PeckShield)، كانت ثمانية اختراقات كبرى مرتبطة بالجسور قد سرقت ما مجموعه 328.6 مليون دولار من بروتوكولات عبور السلاسل بحلول منتصف مايو 2026 . تجاوز إجمالي الخسائر الناتجة عن الاختراقات في جميع الفئات 750 مليون دولار بحلول أواخر مايو، مع بقاء الجسور الهدف الأكبر .

تتنوع أنماط الهجمات لكنها تكشف عن نقاط ضعف متكررة. مكّنت الرسائل المزورة عبر السلاسل من تنفيذ أكبر الاختراقات، بما في ذلك هجوم KelpDAO الذي سكّ 116,500 رمز rsETH مزيف ، واختراق جسر Verus الذي خدع البروتوكول لإرسال أموال من احتياطياته . لا تزال اختراقات المفاتيح الخاصة، كما حدث في هجوم جسر IoTeX ioTube ، وعيوب منطق العقود الذكية، كما في اختراق CrossCurve ، تشكل تهديدات مستمرة. يضيف اختراق SquidRouterModule نمطًا أحدث: إساءة استخدام صلاحيات وحدة محفظة طرف ثالث لتجاوز أطر الأمان المعمول بها .

الوضع الحالي للأموال المسروقة

حتى آخر التقارير المتاحة في 25-26 مايو 2026، لا تزال ما يقرب من 3.07 مليون عملة DAI في محفظة المخترق دون الإبلاغ عن أي تجميد أو استرداد أو إعادة . تم تمويل عنوان المخترق من خلال خدمة الخلط "تورنيدو كاش" (Tornado Cash)، وهي أداة خصوصية تُستخدم عادة في استغلالات التمويل اللامركزي (DeFi) لإخفاء مصدر أموال المعاملات . لم يتم الإبلاغ عن أي اعتقالات أو تحركات للأموال.

تؤكد هذه الحادثة تحديًا مستمرًا في أمن التمويل اللامركزي: حتى البنى التحتية للمحافظ التي خضعت لتدقيق جيد يمكن اختراقها من خلال وحدات طرف ثالث يدمجها المستخدمون دون فحص دقيق لخصائصها الأمنية. بالنسبة لمستخدمي محفظة Gnosis Safe، فإن الدرس واضح - كل وحدة تضاف إلى المحفظة توسع مساحة الهجوم، ويمكن لثغرات الوحدات أن تتجاوز حماية التوقيع المتعدد التي تجعل هذه المحافظ آمنة.