استغلال Déjà Vu لدى Allbridge: نفس الأسلوب بعد ثلاث سنوات

أوقفت Allbridge جسرها الرائد لعملات مستقرة عبر السلاسل، Allbridge Core، بعد أن استنزف مهاجم ما يقارب 1.65 مليون دولار من نشرها على Solana.

ووفقاً لتحليل أولي على السلسلة، استخدم المهاجم قرضاً سريعاً بقيمة 1.12 مليون دولار في USDC من Kamino للتلاعب بمسبح السيولة USDC/USDT الخاص بالبروتوكول، وسحب الأموال بمعدلات مواتية قبل أن يعيد المسبح توازنه.

يمثل الحادث الاختراق الثاني المرتبط بقروض flash التي أثرت على Allbridge خلال 3 سنوات. ففي أبريل 2023، خسر البروتوكول ما يقارب 573 ألف دولار في هجوم استهدف نشره على BNB Chain.

على الرغم من أن الحادثين وقعا على سلسلتين مختلفتين وتحت ظروف مختلفة، فإن أوجه التشابه الظاهرة بينهما أثارت سؤالاً: هل هذه ثغرة جديدة، أم أن نفس الخلل المعماري عاد للظهور على سلسلة أخرى؟

مقارنة اختراقَي 2023 و2026

استهدفت الهجمات بيئات بلوك تشين مختلفة، لكن الأدلة المتاحة تشير إلى أنها تشارك عدة خصائص مشتركة.

في مارس 2023، تعرضت Allbridge لاختراق بقيمة تقارب 573 ألف دولار على BNB Chain بعد أن تلاعب مهاجم منطق تسعير مسبح سيولة البروتوكول.

وبحسب تحليلات ما بعد الحادث، تصرف المهاجم بوصفه مزود سيولة ومتداولاً معاً، حيث قام بمبادلة BSC-USD مقابل BUSD لتغيير رصيد المسبح قبل سحب السيولة بمعدل مواتٍ بشكل مصطنع. ثم سدد المهاجم القرض السريع واحتفظ بالأرباح الناتجة عن التشويه المؤقت للتسعير.

تشير تحليلات أولية إلى أن اختراق Solana في يوليو 2026 بدا أنه اتبع نمطاً مماثلاً.

يُفترض أن المهاجم اقترض 1.12 مليون دولار في USDC عبر قرض سريع من Kamino، ونفذ سلسلة من مبادلات USDC/USDT السريعة التي غيّرت النسبة الداخلية للمسبح. ثم سحب السيولة عند قيم مبالغ فيها قبل أن تتمكن الأنشطة العادية في السوق من إعادة التوازن، ما أسفر عن خسائر بنحو 1.65 مليون دولار.

على مستوى عالٍ، يبدو أن الحادثين تضمنّا تلاعباً بتسعير المسبح المستمد داخلياً مباشرة قبل تنفيذ عمليات سحب السيولة.

في الأنظمة التي تعتمد بشكل أساسي على أرصدة المسبح لتحديد القيمة، يمكن للمعاملات الكبيرة بما يكفي داخل نفس الكتلة أن تُشوّه التسعير مؤقتاً أسرع من قدرة متداولي التحكيم أو آليات التصحيح الآلية على الاستجابة.

ما الذي تغيّر بين الحادثين؟

تباينت عدة عوامل بين اختراقَي 2023 و2026.

Blockchain: وقع الاختراق الأول على BNB Chain، بينما أثر أحدث حادث على نشر Allbridge على Solana مع توسع البروتوكول في بصمته متعددة السلاسل.

Scale: زادت الأثر المالي بشكل كبير، ليرتفع من نحو 573 ألف دولار في 2023 إلى ما يقارب 1.65 مليون دولار في 2026.

تحريك الأموال: بعد اختراق 2023، جرى تتبع الأموال المسروقة إلى Tornado Cash. وفي الحادث الأحدث، أفاد محققو السلسلة بأن الأموال تم جسْرها من Solana إلى Ethereum قبل أن تنتقل عبر بنية تحتية تركز على الخصوصية.

مسار التعافي: انتهت قضية 2023 إلى اتفاق بمبادرة “white-hat” أدى إلى استرداد ما يقارب 465 ألف دولار. في المقابل، لا يزال اختراق 2026 دون حل. أصدرت Allbridge نداءً عاماً يطلب من المتداولين الذين استفادوا خلال نافذة التحكيم الناتجة إعادة الأموال طوعاً، لكن لم يتم تأكيد أي عملية تعافٍ.

هل عالجت Allbridge السبب الجذري؟

أحد أهم الأسئلة غير المحسومة هو ما إذا كانت استجابة البروتوكول لاختراق 2023 قد عالجت خللاً تنفيذياً محدداً، أم ما إذا كانت هناك مخاطر معمارية أوسع بقيت قائمة.

لا توجد حالياً أي أدلة عامة تشير إلى أن اختراق 2026 نتج عن نفس ثغرة الكود الدقيقة التي تم تحديدها في 2023. ومع ذلك، يبدو أن الحادثين يشتملان على تلاعب مؤقت في تسعير مسبح السيولة مباشرة قبل تنفيذ عمليات السحب.

وقد دفع هذا التشابه إلى تدقيق ما إذا كانت الهجمات تنبع من مشكلات برمجية معزولة، أم من نموذج تسعير قد يكون عرضة للتشوهات الناتجة عن القروض السريعة في ظروف سوق معينة.

إذا خلصت التحقيقات المستقبلية إلى أن كلا الاختراقين اعتمد على افتراضات اقتصادية مشابهة وليس على عيوب كود متطابقة، فقد يشير الحادث الأحدث إلى تحدٍ أوسع في التصميم، وليس إلى ثغرة جديدة تم اكتشافها.

لماذا هذا مهم؟

يأتي الاختراق ضمن موجة مستمرة من خروقات أمن DeFi وجسور الربط.

يقدّر باحثو أمن البلوك تشين أن استغلالات العملات المشفرة ولّدت خسائر بنحو 57.8 مليون دولار خلال يوليو 2026 وحده، ما يبرز المخاطر المستمرة عبر بنية تمويل لامركزي.

بالنسبة إلى Allbridge، فإن وجود اختراق ثانٍ مرتبط بقروض flash خلال 3 سنوات من المرجح أن يعيد إشعال التدقيق حول كيفية حماية منصات التمويل اللامركزي لمسابح السيولة من التلاعب قصير الأجل في الأسعار.

تعمّق في أخبار DailyCoin الشائعة اليوم:
Grayscale تعيد تسمية ETF الخاصة بمعدني البيتكوين وسط تحول حوسبة الذكاء الاصطناعي
استسلام بيتكوين يبرد، لكن $69K يظل عنصراً محورياً

×

تحقق DailyCoin من الأجواء: أي اتجاه تميل إليه بعد قراءة هذه المقالة؟

متفائل متشائم محايد

اتجاه معنويات السوق

0% محايد

لا تفوّت أي حركة في السوق احصل على أبرز قصص العملات المشفرة، ورؤى الأسعار، وامتيازات DailyCoin في صندوق بريدك.

اشترك