خلال الأسبوع الماضي، تداولت أوساط العملات المشفرة أنباءً عن عمليات اختراق غريبة طالت الرموز المدعومة بالبيتكوين، وفي أعقاب المشاكل المرتبطة بـ L-BTC التابعة لشبكة Liquid و nBTC التابعة لشركة Nomic، تعرض جسر البيتكوين التابع لشركة Symbiosis للاختراق. وتشير التقارير إلى أن أحد المخترقين قام بإصدار مليارات من عملات syBTC غير المدعومة عبر مجموعة من المعاملات، وتمكن من سحب ما قيمته حوالي 336,000 دولار من الأصول غير المدعومة.
انهيار جسر بيتكوين آخر، وهذه المرة تم سك مليارات
بقلم
مشاركة
النقاط الرئيسية
- شهدت «Symbiosis» إصدار مليارات من عملات «syBTC» المزيفة، ومع ذلك لم يحصل المخترق سوى على 336,000 دولار أمريكي.
- استردت Symbiosis 15 بيتكوين وعرضت مكافأة بنسبة 20٪، مع اقتراب الموعد النهائي المحدد في 13 سبتمبر.
- تعرضت كل من Liquid وNomic وSymbiosis الآن لخسائر جراء إخفاقات مماثلة في الدعم خلال غضون أسابيع قليلة.
استغلال ثغرة في جسر البيتكوين يؤدي إلى إصدار مليارات من عملات syBTC غير المدعومة
هذا الأسبوع، اكتشفت منصة Blockaid للأمن السيبراني على السلسلة مشكلة في جسر BTC الخاص بشركة Symbiosis. وكتبت Blockaid على منصة التواصل الاجتماعي X: «تنبيه للمجتمع». «تلقى BridgeV2 الموقّع ~2^62 من عملات syBTC الأولية (8 أرقام عشرية؛ القيمة الاسمية ~46.1 مليار) إلى حساب EOA جديد؛ وقام المستفيد نفسه ببيع ~4.39 WBTC على Ethereum Uni V4. وبلغت عائدات WBTC المحققة حتى الآن ~336 ألف دولار».
ببساطة، خدع المخترق جسر البيتكوين التابع لـ Symbiosis ليقوم بإنشاء كمية هائلة من عملة BTC الاصطناعية غير المدعومة. ومع ذلك، لم يتمكن الجهة الخبيثة سوى من بيع جزء ضئيل منها مقابل حوالي 336 ألف دولار من عملة البيتكوين المغلفة الحقيقية (WBTC)؛ أما الباقي فكان عرضًا مزيفًا لن يشتريه أحد. كما أكدت Symbiosis وقوع الهجوم على X.
Symbiosis تسترد 15 بيتكوين وتقدم للمخترق مكافأة بنسبة 20%
«تعرضت Symbiosis لحادث أمني. في حوالي الساعة 04:28 بالتوقيت العالمي المنسق (UTC) من يوم 11 سبتمبر 2026، [an] استغل المهاجم ثغرة أمنية في جسر البيتكوين. تم إيقاف مسارات BTC. أما المسارات الأخرى فهي لا تزال تعمل بأمان"، حسبما كشف الفريق. وقد استعاد الفريق ما يقارب 15 بيتكوين، وهي الآن محفوظة بأمان في محفظة متعددة التوقيعات (multisig) يسيطر عليها الفريق.”
وأضافت Symbiosis:
«لقد تواصلنا مع المهاجم وعرضنا عليه مكافأة للمخترقين النزيهين بنسبة 20% من الأموال، وسيظل العرض ساريًا حتى 13 سبتمبر 2026. بعد انتهاء هذه الفترة، سيتم عرض نفس النسبة البالغة 20% لأي شخص يقدم معلومات تؤدي إلى استرداد الأموال.»
Liquid وNomic وSymbiosis تتعرض للخدعة الأساسية نفسها
ما يزيد من خطورة هذا الحادث هو أن هذه الحيلة الأساسية المتمثلة في «إلغاء التغطية» قد تكررت ثلاث مرات خلال الأسابيع القليلة الماضية. ورغم أن المناورات لم تكن متطابقة تمامًا، فقد تم استنزاف شبكة Liquid Network بما يقارب 4,000 بيتكوين (BTC) باستخدام أصول غير مدعومة، وبالمثل، كان لدى Nomic ثغرة لم يُلاحظ وجودها لعدة أشهر في ظل ظروف مماثلة.
استخدمت الحوادث الثلاث الحيلة الأساسية نفسها. في جوهر الأمر، أقنعت جميعها مشروع غلاف بيتكوين بطباعة عملات إضافية كان من المفترض أن تمثل توكنات حقيقية. حتى صباح يوم الأحد، 13 سبتمبر، لم تصدر Symbiosis بعد أي تقرير تقني علني يوضح بالضبط أين فشل BridgeV2، ولا يوجد رقم نهائي للخسائر بالدولار، ولا تأكيد علني بأن المهاجم قد قبل عرضها الذي يمنحه 20% من المكافأة (عرض «القبعة البيضاء»).
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
