جسر فيروس إيثيريوم يتعرض لاختراق ثانٍ بخسائر 7.54 مليون دولار

تعرض جسر "فيروس إيثيريوم" Verus Ethereum لهجوم جديد، حيث استولى مهاجم على أصول تُقدّر قيمتها بنحو 7.54 مليون دولار أميركي من العقد نفسه الذي تعرض لاختراق سابق في مايو.

ورصدت شركة Blockaid المتخصصة في أمن البلوكتشين الهجوم على شبكة إيثيريوم في 23 يوليو، موضحةً أن المهاجم استغل مسار الاستيراد في الجسر لتنفيذ دفعات غير مدعومة بأصول مقابلة على شبكة المصدر.

وبحسب الشركة، استخدم الهجوم الأخير معاملة مختلفة ومحفظة جديدة يسيطر عليها المهاجم مقارنةً بالحادث السابق في مايو. ومع ذلك، اعتمد الاستغلال على العقد نفسه ومسار الدخول نفسه ونوع الثغرة الظاهرة، في حين لا يزال السبب التقني الدقيق للهجوم قيد التحقيق.

تفاصيل استغلال جسر فيروس إيثيريوم وسرقة ملايين الدولارات

أظهرت سجلات البلوكتشين أن معاملة الاستغلال تفاعلت مع عقد جسر Verus Ethereum في الساعة 03:45 بالتوقيت العالمي المنسق يوم 23 يوليو.

ونقلت المعاملة نحو 1,137 إيثيريوم إلى جانب عدد من الممثلات الرقمية إلى عنوان يتحكم به المهاجم، وشملت الأصول المسروقة رموز tBTC وUSDC وUSDT وEURC وMKR وscrvUSD. وقدّرت منصة Etherscan قيمة التدفقات الخارجة من الجسر الرئيسي بنحو 7.54 مليون دولار أميركي وقت وقوع الحادث.

وأوضحت Blockaid أن المهاجم استغل ثغرة في عملية استيراد الجسر سمحت بإنتاج مدفوعات غير مدعومة على شبكة إيثيريوم. وحددت الشركة عنوان المحفظة المستقبلة للأموال، وربطت عملية السحب بالعقد نفسه الذي شارك في حادثة Verus السابقة، لكنها لم تنشر حتى الآن تقريرًا تقنيًا كاملًا حول الهجوم الجديد.

ارتباط الهجوم الجديد باختراق فيروس السابق

يأتي الاستغلال الأخير بعد نحو شهرين من تعرض جسر Verus Ethereum لهجوم منفصل أدى إلى خسائر بلغت حوالي 11.58 مليون دولار أميركي.

وقال باحثون أمنيون إن مهاجم مايو استغل ثغرة في آلية التحقق، سمحت بتمرير عملية استيراد مزورة بين الشبكات، رغم عدم تطابق القيمة المقابلة للأصول المقفلة على شبكة المصدر مع المبلغ الذي تم تحريره على إيثيريوم.

وأكدت Blockaid أن هجوم يوليو "يبدو مرتبطًا بحادثة جسر Verus Ethereum السابقة في مايو 2026"، مشيرةً إلى أن الحادثتين استخدمتا العقد نفسه، ومسار الدخول نفسه، ونوع الثغرة نفسه، رغم عدم تحديد السبب التقني النهائي للاختراق الأخير.

وفي حادثة مايو، أعاد المهاجم لاحقًا 4,052.4 إيثيريوم بقيمة تقارب 8.5 مليون دولار أميركي آنذاك، بعد أن عرض المشروع شروط تسوية. واحتفظ المهاجم بنحو 1,350 إيثيريوم كمكافأة، فيما مثّل المبلغ المُعاد حوالي 75% من الأموال التي كانت بحوزته بعد تحويل الأصول المسروقة إلى إيثيريوم.

سلسلة اختراقات تطال جسور البلوكتشين

يأتي هجوم Verus ضمن موجة أوسع من الحوادث الأمنية التي استهدفت بروتوكولات مختلفة خلال الفترة نفسها.

ووفقًا لمنصة Lookonchain المتخصصة في تتبع شبكات البلوكتشين، تعرضت منصات AFX Trade وVerus وB² Network لاختراقات بلغت خسائرها المعلنة مجتمعة نحو 35.55 مليون دولار أميركي.

وشملت هذه الخسائر حوالي 24.15 مليون دولار أميركي من AFX، ونحو 7.55 مليون دولار أميركي من Verus، بالإضافة إلى حوالي 3.86 مليون دولار أميركي من B² Network.

وفي حادثة منفصلة، خسر جسر تديره منصة AFX نحو 24.15 مليون دولار أميركي من USDC، قبل أن يحول المهاجم الأموال إلى إيثيريوم وينقلها إلى نحو 12,467 إيثيريوم. وأكدت شركة Offchain Labs أن الحادث لم يؤثر على جسر Arbitrum الأصلي، وإنما نتج عن بنية تحتية تديرها جهة خارجية.

مخاطر أمنية متزايدة في جسور شبكات البلوكتشين

تسلط هذه الحوادث الضوء مجددًا على المخاطر المرتبطة بجسور شبكات البلوكتشين، التي تعتمد على آليات للتحقق من صحة المعاملات بين شبكات منفصلة ونقل الأصول بينها.

وتحتاج هذه الجسور إلى التأكد من صحة الرسائل المتبادلة بين الشبكات، مع الحفاظ على أمان الأصول الموجودة في الاحتياطيات. وقد تؤدي الأخطاء في منطق العقود الذكية، أو آليات التحقق، أو أنظمة التحكم في الوصول إلى السماح بتحرير أصول دون وجود تحويل مطابق فعلي.

وأشارت Blockaid إلى أن ثغرة Verus الجديدة تبدو مشابهة لنقطة الضعف التي ظهرت في هجوم مايو، لكنها لم تؤكد بشكل نهائي أن الثغرة نفسها تسببت في خسائر يوليو. ووفق التحليلات الأمنية، ارتبط هجوم مايو بعدم التحقق من تطابق القيمة المقفلة على شبكة المصدر مع المبلغ المحرر على شبكة إيثيريوم.

التحقيقات مستمرة بشأن أموال فيروس المسروقة

أكدت آخر حركة للأموال انتقال الأصول من جسر Verus إلى محفظة جديدة يسيطر عليها المهاجم، إلا أن التقارير المتاحة لم تؤكد ما إذا تم تجميد أي أصول أو استردادها أو إعادتها حتى الآن.

كما لم تعلن المنصة عن خطة معالجة جديدة أو جدول زمني لتعديل آليات التشغيل والحماية بعد الحادث.

وقد تكشف التحليلات التقنية المستقبلية ما إذا كانت ثغرة مايو لا تزال قابلة للاستغلال، أو ما إذا كان الهجوم الجديد نتج عن ثغرة أخرى مرتبطة بعملية الاستيراد نفسها. كما قد تساعد حركة الأموال اللاحقة في تحديد ما إذا كانت الأصول المسروقة قد حُولت أو نُقلت عبر خدمات أخرى.

تكرار استغلال الجسر يثير تساؤلات حول جاهزية البنية الأمنية

يكشف تكرار استغلال العقد نفسه في جسر Verus Ethereum عن تحدٍ أوسع يواجه قطاع البلوكتشين، يتمثل في صعوبة تحقيق التوازن بين سرعة تطوير البنية التحتية والحفاظ على مستويات أمنية كافية. فالجسور بين الشبكات تمثل أحد أهم مكونات منظومة الأصول الرقمية، لكنها في الوقت نفسه أصبحت هدفًا رئيسيًا للمهاجمين بسبب تعاملها مع كميات كبيرة من الأصول ونقاط الربط الحساسة بين الشبكات.

ويشير استمرار الهجمات المرتبطة بآليات التحقق إلى أن تدقيق العقود الذكية قبل الإطلاق لا يكفي وحده، بل تحتاج المشاريع إلى أنظمة مراقبة مستمرة، وآليات استجابة سريعة، وتصميمات تقلل من أثر أي اختراق محتمل. ومع توسع استخدام شبكات البلوكتشين في التطبيقات المالية، ستصبح قدرة المشاريع على إثبات مرونتها الأمنية عاملًا أساسيًا في بناء ثقة المستخدمين والمؤسسات.