اختراقات الجسور وثغرات بروتوكولات Layer 2: خسائر بلغت 6.4 مليون دولار

اختراقات الجسور وثغرات بروتوكولات Layer 2 تعود بقوة إلى الواجهة

عادت اختراقات الجسور وثغرات بروتوكولات Layer 2 لتتصدر المشهد بقوة، إذ استُنزف ما يقارب 6.4 مليون دولار من بنية التشغيل البيني عبر السلاسل في غضون أيام معدودة، عبر حادثتين موجعتين طالتا شبكتَي Taiko وSecret Network. من ظنّ أن موجة اختراقات الجسور المدمرة باتت في طيّ النسيان، فليُعِد حساباته — فالمهاجمون باتوا أكثر دقةً وخبرةً، والأضرار تتصاعد بوتيرة مقلقة.

ما الذي جرى: Taiko وSecret Network في مرمى الاختراق

اختراق جسر Taiko بـ 1.7 مليون دولار

أكدت شبكة Taiko، وهي شبكة Layer 2 مبنية على Ethereum، تعرّضها لخرق أمني خطير استهدف جسرها ومخزن ERC20 الخاص بها. ووفقاً لما نشره Cointelegraph، تمثّل جذر المشكلة في اختراق آلية التحقق من حالة السلسلة، حيث تمكّن المهاجمون من تزوير الإثباتات الكريبتوغرافية وتمرير عمليات سحب غير مصرح بها، ما أدى إلى استنزاف نحو 1.7 مليون دولار من البروتوكول. وعقب الاختراق، أوقفت Taiko إنتاج الكتل كلياً وأطلقت تحذيرات عاجلة لمستخدميها بسحب أموالهم المتبقية من الجسور فوراً.

وأشارت التشخيصات التقنية إلى خلل في آلية تحقق الجسر من إثباتات الإشارة المصدرية (source-signal proofs)، وهو ما حدّدته شركة الأمن على السلسلة Blockaid بوصفه السبب الجذري الأرجح، بحسب ما أوردته The Block. ببساطة: كان النظام يثق بإثباتات كريبتوغرافية كان ينبغي له رفضها من الأساس — وهو فشل بنيوي جوهري في منظومة الأمان سمح للمهاجم بانتزاع شرعية السحب من العدم.

ثغرة «السك اللانهائي» في جسر Secret Network بـ 4.7 مليون دولار

في سياق مستقل، تلقّى جسر Secret Network ضربةً أشد وطأةً — ثغرة بقيمة 4.7 مليون دولار ارتبطت بخلل «السك اللانهائي» (Infinite Mint). والأمر الأكثر إثارةً للقلق هو الجدول الزمني للحادثة: إذ مرّ الاختراق دون رصد لمدة أسبوع كامل، ما منح المهاجم وقتاً كافياً لتحريك الأموال عبر Ethereum ونقلها إلى البورصات قبل أن يتنبّه أحد. وقد وصف Cointelegraph تحركات المهاجم بأنها كانت ممنهجة ومدروسة — إذ عبر إلى Ethereum أولاً ثم وزّع الأصول على منصات مركزية متعددة لتعقيد عمليات التتبع.

لماذا يهمّك هذا: مشكلة الجسور لم تُحَل بعد

تزامن هاتين الحادثتين ليس محض صدفة سيئة — بل هو إشارة واضحة. تظلّ جسور السلاسل المتقاطعة الهدف الأكثر جذباً للمهاجمين في عالم التمويل اللامركزي (DeFi)، لأنها تجمع بين سيولة عالية وافتراضات ثقة معقدة متعددة الأنظمة. العقد الذكي يمكن تدقيقه وفحصه؛ أما نموذج ثقة الجسر فيشمل المُتسلسِلين (sequencers) والمُحقِّقين وأنظمة الإثبات الكريبتوغرافي وعمليات السحب المؤجلة في أغلب الأحيان. هذا التعقيد بحد ذاته يُوسّع نطاق الهجوم أمام المخترقين.

حادثة Taiko تحديداً تُقدّم درساً بالغ الأهمية لمنظومة Layer 2 بأكملها. فالتحقق من الإثباتات يُفترض أن يكون الركيزة الأمنية الأساسية لأي جسر rollup يقوم على نظام ZK أو النظام التفاؤلي (Optimistic). إن أمكن تجاوز هذه الآلية بإثباتات مزوّرة، ينهار النموذج الأمني بأكمله. وكما أشار CryptoPotato، فإن هذه الحادثة تمثّل فصلاً آخر في سلسلة اختراقات تُجبر منظومة Ethereum على مراجعة مدى نضج بنيتها التحتية على مستوى L2.

بالنسبة للمتداولين والمشاركين في منصات DeFi — سواء في الإمارات أو المملكة العربية السعودية أو مصر — تحمل اختراقات الجسور مخاطر مختلفة نوعياً عن اختراقات البورصات: في الغالب لا يوجد صندوق تأمين، ولا شبكة أمان، ولا جهة مركزية تملك صلاحية التراجع عن المعاملات. حين يُستنزف جسر ما، يتكبّد المستخدمون المتضررون الخسارة وحدهم. هذا الواقع يجعل من الضروري التحقق من الجسور التي خضعت لتدقيقات متعددة من أطراف مستقلة، وتمتلك أنظمة إثبات شفافة، وتعتمد مراقبة أمنية نشطة على السلسلة. ومراجعة مقارنات أمان البورصات والبروتوكولات قبل توزيع رأس المال عبر السلاسل لم تعد خياراً — بل باتت الحد الأدنى من العناية الواجبة. وللمتداولين الحريصين على توافق استثماراتهم مع أحكام الشريعة الإسلامية، تجدر الإشارة إلى أن غياب آليات الحماية في هذه الجسور يُضاف إلى جملة المخاطر التي تستوجب الدراسة والتمحيص.

السياق السوقي: الإيثيريوم يصمد والثقة بـ DeFi تتزعزع

وقت كتابة هذا التقرير، يتداول البيتكوين عند 63,914 دولاراً (بتراجع 0.42% خلال 24 ساعة، أي ما يعادل نحو 234,700 درهم إماراتي)، والإيثيريوم عند 1,733.22 دولاراً (مستقر عملياً بتغيّر +0.02%)، فيما يُظهر سولانا تعافياً محدوداً عند 73.64 دولاراً (بارتفاع 0.68%). تبدو هذه الأرقام وهلةً أولى كأن السوق الأشمل لم يستوعب بعد الأثر النفسي لهذه الاختراقات. لكن هذا الاستقرار السطحي يُخفي ما يجري في العمق: تنهار القيمة الإجمالية المقفلة (TVL) في البروتوكولات المتضررة بصورة حادة عقب الإعلان عن الاختراقات، وتتدفق سيولة الجسور نحو ملاذات أكثر أماناً، في مقدمتها البورصات المركزية والبروتوكولات الراسخة كـ Ethereum mainnet.

الأداء شبه الثابت للإيثيريوم يستحق المتابعة الدقيقة في هذا السياق. فـ ETH هو طبقة التسوية الأساسية لكليهما — Taiko بوصفها L2 على Ethereum، ومسار خروج جسر Secret Network. حين تُحرَّك الأموال المسروقة عبر Ethereum نحو البورصات، يُولّد ذلك ضغطاً بيعياً قصير الأمد يمكنه كبح سعر ETH حتى حين تكون المعنويات العامة محايدة. وستكشف الـ 48 إلى 72 ساعة القادمة عمّا إذا كانت فرق الامتثال في البورصات قادرةً على تجميد أصول المهاجم في الوقت المناسب — وهو سيناريو أسفر عن نتائج متباينة في اختراقات الجسور البارزة السابقة.

ماذا قالت المصادر المتخصصة

Cointelegraph: الدقة التقنية مع الإلحاح في الطرح

بدأ Cointelegraph تغطيته من الزاوية التي تمسّ المستخدم مباشرةً في حادثة Taiko، مُركّزاً على نداء البروتوكول العاجل للمستخدمين. أما تغطيته لحادثة Secret Network فقد استعرضت استراتيجية تحريك الأموال لدى المهاجم — نافذة الأسبوع الصامت والمسار المتعمّد عبر Ethereum نحو البورصات. تعامل المصدر مع الحادثتين كحدثين تقنيين منفصلين دون ربطهما بنمط مشترك، وهو ما يُعدّ دقيقاً من الناحية التحريرية لكنه يفوّت الصورة الأشمل للثغرات المتراكمة في بنية الجسور.

The Block: التحليل الجنائي أولاً

اتخذ The Block مقاربةً أكثر تشريحيةً، مُتصدّراً بالتقييم التقني لشركة Blockaid حول خلل التحقق من إثباتات الإشارة المصدرية في جسر Taiko. وقدّم الحادثة بوصفها فشلاً في هندسة البروتوكول لا مجرد اختراق روتيني. وأفادت The Block بأن Taiko «أوقفت إنتاج الكتل» — وهو خيار جذري يعكس مدى خطورة الموقف في تقدير الفريق.

CryptoPotato: قراءة الأنماط المتكررة

وضع CryptoPotato اختراق Taiko في سياق نمط متكرر، واصفاً إياه صراحةً بأنه «حادثة أمنية أخرى» في سلسلة من الاختراقات الأخيرة. جاءت التغطية أكثر توجهاً نحو معنويات السوق، مُشيرةً إلى أن ثقة المستخدمين في أمان جسور L2 تتلقى ضربات تراكمية متتالية. هذا الطرح يتردّد صداه لدى المتداولين في الأسواق الناشئة والمبتدئين في الخوض بـ DeFi، والذين يتساءلون عن جدوى الاحتفاظ بأصولهم على شبكات Layer 2 مقارنةً بالسحب إلى الشبكة الرئيسية أو البورصات المركزية.

خلاصة للمتداول

من يتابع دورات السوق عن كثب يعرف هذا النمط جيداً: البنية التحتية تتطور دائماً أسرع من منظومة التدقيق الأمني، والجسور هي آخر مكوّن ينال القدر الكافي من التمحيص والاختبار. حتى تحقق أنظمة ZK proof وآليات التحقق في الجسور سنوات من الاختبار الميداني الصارم في مواجهة المهاجمين، تعامل مع أي جسر يحتفظ بحجم معتبر من أموالك الشخصية باعتباره مخاطرة محسوبة — لا ممراً آمناً مضموناً. حافظ على تقليص فترة تعرّضك للجسور إلى أدناها، وراقب طوابير السحب خلال فترات الضغط العالي، وابقَ مطّلعاً على آخر مستجدات أمان العملات الرقمية قبل الإقدام على أي تحريك للأصول عبر السلاسل.