פיצוץ ב-Namada: כיצד ניצול לוגיקת IBC מחק 99.9% מה-TVL ב-19 ביוני 2026

פרט קריטי הוא שהניצול היה קשה לזיהוי בתחילה, מכיוון שאינדקסר מיושן המשיך להציג את הכספים כזמינים למשתמשים, בעוד ששאילתות RPC חיות על הבלוקצ'יין עצמו הראו יתרות אפס. למעשה, ממשק המשתמש הציג מצב שונה מהמצב האמיתי בשרשרת, מה שהסתיר את האובדן מתצוגות סטנדרטיות עד לביצוע שאילתה ישירה .

כיצד הועברו הכספים הגנובים

נתוני השרשרת חושפים שההאקר ניצל את פרצת ה-IBC כדי לגרוף נכסים מוצפנים על פני שרשרת . כ- 228,517 ATOM הועברו דרך IBC לכתובת ספציפית ב-Cosmos Hub . כתובת זו קיבלה את הכספים ב-18 ביוני, והנכסים רוקנו תוך שעות באמצעות סדרה של העברות IBC ועסקאות יציאה מרובות, והותירו רק יתרה קטנה . השימוש ב-IBC איפשר להאקר להעביר את הערך הגנוב על פני שרשראות במהירות, מה שמקשה על מאמצי ההחלמה .

ההשפעה על הערך הנעול (TVL)

הניצול מחק למעשה כמעט את כל הערך ממאגר הפרטיות המרכזי של Namada. על פי דיווחים מרובים, ה-TVL של Namada קרס מ-600,000 דולר ל-598 דולר בלבד בעקבות התקיפה . מדובר בהשמדה של כ-99.9% מערך מאגר המוצפן של הפרוטוקול, אובדן קטסטרופלי עבור פרוטוקול שהציג את עצמו כ"רכזת נכסים מוצפנים" של אקוסיסטם Cosmos .

תגובת צוות Namada

צוות Namada הגיב במספר חזיתות פומביות:

• הודאה ציבורית: ב-20 ביוני, הצוות פרסם ב-X (טוויטר לשעבר): "אירע ניצול בפרוטוקול Namada. אנו חוקרים את הנושא ומערבים את הגורמים הרלוונטיים" .
• חקירה ותיאום: הצוות פתח בחקירה מלאה והצהיר כי הוא מתאם פעולה עם מספר סוכנויות אבטחה כדי לקבוע את הסיבה המדויקת וההשפעה .
• קריאה להאקר הווייט-האט: הצוות קרא להאקר ליצור קשר, וכתב: "אם אתה ה- white hat hacker מאחורי הניצול הזה, אנא צור איתנו קשר" . הצוות ציין כי הדבר יעזור "לאתר את הפרצה ולהאיץ את הפתרון" .
• שקילת שדרוג בלוקצ'יין: דיווחים מצביעים על כך שהצוות החל להעריך שדרוג שרשרת כדי לטפל בפרצה ולמנוע הישנות .
• המלצה למשתמשים: הצוות המליץ למשתמשים להימנע מאינטראקציה עם הפרוטוקול בזמן שהחקירה נמשכת .

חששות אבטחה רחבים יותר

ניצול Namada מעלה חששות משמעותיים עבור עיצובי בלוקצ'יין פרטיים ואקוסיסטם Cosmos בשנת 2026.

לעיצובי בלוקצ'יין השומרים על פרטיות

• משטחי תקיפה אטומים: התכונה שהופכת את MASP לבעל ערך - הצפנת נתוני עסקאות - מקשה גם על זיהוי פעילות חריגה בזמן אמת. נקודת העיוורון של האינדקסר המיושן (שבה הממשק הראה כספים שכבר נעלמו) היא דוגמה קונקרטית לאופן שבו כלי פרטיות יכולים להסוות את ביצוע הניצול ממפעילים ומשתמשים .
• משטח ביקורת מורכב: ניצול לוגיקת IBC תקף את נקודת המפגש בין פרטיות (מאגרים מוצפנים) לבין יכולת פעולה הדדית (IBC), משטח תקיפה מורכב שביקורות חוזים חכמות מסורתיות עשויות שלא לכסות במלואן .
• הנחות אמון באינדקסרים: הסתמכות על אינדקסרים ולא על מצב שרשרת חי להצגת יתרות יוצרת פערי עיכוב מסוכנים שהאקרים יכולים לנצל לפני שאף אחד מבחין .

לאקוסיסטם Cosmos בשנת 2026

• דפוס של כשלי אבטחה: ניצול Namada הוא חלק משורה של אירועי אבטחה באקוסיסטם Cosmos ביוני 2026. יום אחד קודם לכן (19 ביוני), גשר Secret Network רוקן מ-4.67 מיליון דולר באמצעות ניצול גשר Axelar, מה שמעצים את החששות לגבי סיכוני אבטחה על פני שרשראות המחוברות ל-IBC .
• IBC כחרב פיפיות: אותה יכולת פעולה הדדית שהופכת את Cosmos לעוצמתי - העברת נכסים מיידית על פני שרשראות - שימשה כאן ליציאת כספים גנובים במהירות על פני שרשראות, מה שמקשה על ההחלמה .
• תפיסת סיכון לפרוטוקולי DeFi פרטיים: הפריצה ל-Namada, בסמיכות לניקוז גשר Secret Network, מעלה שאלות כבדות משקל האם פרויקטים המתמקדים בפרטיות באקוסיסטם Cosmos נמצאים תחת מתקפה ממוקדת או שהם פשוט יורשים חולשות IBC מערכתיות .
• שבריריות של פרוטוקולים בעלי TVL נמוך: האובדן הכמעט מוחלט של TVL (~600,000 דולר ל-598 דולר) בניצול בודד מדגיש עד כמה פרוטוקולי פרטיות קטנים עד בינוניים פגיעים כאשר קיימת פרצת אבטחה קריטית אחת .