«فيروس بريدج» تتعرض للاختراق للمرة الثانية خلال 66 يومًا، حيث أدت الثغرة الأمنية إلى ارتفاع إجمالي الخسائر إلى 19.1 مليون دولار

المنطق المعيب وراء الاختراق

تم استغلال العقد الذكي لـ Verus-Ethereum Bridge مرة أخرى يوم الخميس، حيث استنزف المهاجمون ما بين 7.3 مليون و7.5 مليون دولار من الأصول الرقمية المختلفة، وفقًا لباحثي أمن البلوكشين. يمثل هذا الحادث الاختراق الثاني لنفس العقد ونفس الثغرة الأمنية خلال شهرين. في 17 مايو، سرق المهاجمون ما يقارب 11.6 مليون دولار باستخدام طريقة مماثلة، مما رفع إجمالي الخسائر إلى حوالي 19.1 مليون دولار.

قال محللو الأمن إن الهجوم تضمن عملية استيراد مصممة بشكل خبيث من جانب Verus تضمنت طلب دفع غير مدعوم على Ethereum. قام الجسر بالتحقق من التوقيعات الموثقة وجذور الحالة وإثباتات ميركل، لكنه فشل في التحقق من أن مبلغ الدفع المطلوب يتطابق مع الأصول المقفلة أو المصدرة من جانب Verus.

وفقًا لـ Backward Labs، كان السبب الجذري هو تجاوز عملية التفويض ومشكلة افتراض حالة البروتوكول. قبل الجسر استيرادًا تم التحقق من صحته يصرح بدفعات احتياطي متعددة الأصول، لكن الفحوصات الحاسمة في المراحل الأولية المتعلقة بالإنشاء والتفويض وتجزئة التحويل والعدد والدعم الاقتصادي كانت غير كافية. وأشار أحد التحليلات إلى ما يلي:

"هذه المرة، ظل السبب الجذري نفسه قابلاً للاستغلال لمدة 66 يومًا."

وشملت الأصول التي تم سحبها من احتياطيات الجسر إيثر، وtBTC، وMKR، وUSDC، وتيثر، وEURC، وscrvUSD. بالنسبة لـ DAI، تفاعل الجسر مع مركز ضمان تابع لـ Sky (المعروف سابقًا باسم MakerDAO) لإنشاء ما يقارب 220,357 DAI لتلبية الطلب الاحتيالي.

وقد أشارت عدة أدوات مراقبة إلى هذه المعاملة بدرجة خطورة، مستشهدة بالتلاعب بالحالة، والإصدار التعسفي، وتدفقات رأس المال الخارجة من التمويل اللامركزي (DeFi).

ونشرت شركة Backward Labs تقريرًا وإثباتًا للمفهوم يسلط الضوء على الثابت المكسور: "لا يجوز الإفراج عن احتياطيات جسر إيثريوم إلا لعمليات تحويل احتياطيات سلسلة المصدر التي يتم إثبات إنشاء CCE لها، وتفويضها، وتجزئة التحويل، وعددها، ودعمها الاقتصادي، كلها ضمن دورة حياة الجسر المتوقعة."

يُبرز هذا الاستغلال التحديات الأمنية المستمرة التي تواجه الجسور عبر السلاسل، حيث ينجح التحقق التشفيري لكن التحقق من منطق الأعمال لدعم الأصول يفشل. لا تزال استغلالات الجسور مشكلة متكررة في DeFi، وغالبًا ما تؤدي إلى خسائر لا يمكن تعويضها لأن معاملات البلوكشين غير قابلة للتغيير.