أعلنت شركة AFX Trade عن "خطة حسن نية" في 3 أغسطس بعد سرقة جسر بقيمة 24 مليون دولار

أبلغت شركة AFX Trade مجتمعها يوم الجمعة الموافق 31 يوليو أنها ستنشر "خطة حسن نية" للمستخدمين يوم الاثنين الموافق 3 أغسطس. 

قد يُعتبر هذا بمثابة خطوة في اتجاه تعويض المستخدمين المتضررين؛ إلا أن التحديث لم يُقدّم معلومات كافية حول ما يمكن للمستخدمين توقعه. ودعت الرسالة إلى التزام الهدوء ريثما يُنهي الفريق وضع اللمسات الأخيرة على خطة العمل.

ويأتي ذلك بعد تسعة أيام من خسارة المنصة لأكثر من 24 مليون دولار بسبب اختراق في جسر حفظ العملات الخاص بها.

ما الذي نشرته شركة AFX Trade في تحديثها؟

كان التحديث موجزًا ​​ولم يتضمن تفاصيل محددة. نُشرت الرسالة من حساب AFX Trade X وجاء فيها: "يجري العمل حاليًا على خطة حسن نية في أعقاب الحادث الأمني ​​الأخيرdentوسيتم الكشف عنها يوم الاثنين 3 أغسطس".

وأضاف الفريق أن المستثمرين والموظفين والداعمين الأوائل قد تضرروا جميعًا من الاختراق، وشاركوا رابطًا لمقال على منصة Medium يحتوي على تحليل مفصل لما بعد الحادث.

ومع ذلك، لم يتم الكشف عن أي أرقام أو قواعد أهلية أو جدول زمني لأي دفعة، ولم يتم الكشف عما إذا كان سيتم الكشف عن ذلك يوم الاثنين المقبل أيضًا.

أين ذهبت الـ 24 مليون دولار المسروقة؟

وقعت السرقة في 22 يوليو، وقدّرت شركة الأمن "بلوك إيد" الخسائر بـ 24.15 مليون دولار. تم سحب الأموال من منصة حفظ العملات الرقمية (USDC) التي تديرها شركة "إيه إف إكس" على منصة "أربيتروم".

ذكر محللو Onchain في PeckShieldAlert أن المهاجم قام بنقل العملات المستقرة إلى Ethereum وحولها إلى 12468 ETH، والتي استقرت في محفظة واحدة.

أوقفت شركة AFX Trade عمليات جسر التداول الخاص بها بعد اكتشافها للاختراق، وأكدت أن الثغرة الأمنية اقتصرت على الجسر المتأثر. كما أصدرت شركة Arbitrum بيانًا مماثلاً مع مؤسسها المشارك ستيفن غولدفيذر، موضحةً أن جسر التداول الأصلي للشبكة "لم يتعرض للاختراق أو الاستغلال بأي شكل من الأشكال"، وأن المعاملة المخالفة جاءت من بروتوكول طرف ثالث يعمل على الطبقة الثانية.

كين سي، رئيس قسم النمو في شركة AFX Trade، عرضًا للمهاجم، مصرحًا بأنهم على استعداد للسماح لهم بالاحتفاظ بنسبة 30٪ من الأموال كمكافأة للقراصنة البيض إذا أعادوا 70٪.

كيف تمكن المهاجم من اختراق جسر حفظ عملة USDC الخاص بشركة AFX Trade؟

tracالتقرير المفصل الذي نشرته AFX Trade عملية الاختراق إلى 9 يوليو، عندما تم التواصل مع أحد المطورين عبر تطبيق Telegram من قبل شخص يدعي أنه يمثل شركة تسمى Oddium Lab ويعرض عليه عملاً بدوام جزئي.

تم توجيه المطور لاستنساخ ما بدا وكأنه مستودع تجميع DEX عادي. تم تعديل ملف .git/config الخاص به لتفعيل خطاف خبيث بعد عملية السحب بمجرد أن يقوم المطور بالتبديل بين الفروع، مما أدى إلى زرع حمولة المرحلة الأولى على محطة العمل.

ومن هناك، اتجه المهاجم نحو الشبكة الداخلية بدلاً من الشبكة الخارجية. ففي 16 يوليو، قام بتحميل إضافة Groovy خبيثة، ops_maintenance.groovy، إلى مستودع JFrog الخاص بـ AFX Trade، مما منحه القدرة على تنفيذ التعليمات البرمجية على ذلك الخادم.

كما تسبب الملحق في حدوث أعطال خطيرة بسبب نفاد الذاكرة والتي تم تفسيرها على أنها مشكلة عادية في البنية التحتية، لذلك قام المهندسون بإشراك فريق الدعم الخاص بشركة JFrog وأعادوا تشغيل الجهاز، الذي أعاد تحميل البرامج الضارة بهدوء.

بحلول 22 يوليو، تمكن المتسللون من الوصول إلى بنية التحقق، ودفعوا حمولة خبيثة إلى العقد المستهدفة، واستخدموا أجهزة التحقق المخترقة للتوقيع المشترك على مكالمة الجسر التي نقلت الأصول. وكتبت AFX: "لم يستغلواtracذكيًا، بل استغلوا الثقة".

خسارة كبيرة واحدة في عام مليء بالخسائر الصغيرة

تتوافق سرقة بيانات AFX مع نمط يتكرر طوال العام. فقد أفادت أن المهاجمين نفذوا 207 عمليات اختراق منفصلة في النصف الأول من عام 2026، وهو أكبر عدد تم تسجيله على الإطلاق خلال ستة أشهر.

مع ذلك، انخفض إجمالي الخسائر إلى 972 مليون دولار، أي أقل من نصف مبلغ 2.3 مليار دولار الذي سُرق في العام السابق. وشكّلت الاختراقات في البنية التحتية والعمليات حوالي 15% فقط منdent، لكنها استحوذت على نحو 76% من الأموال المفقودة.

تُعدّ AFX من بين أكثر العملات الرقمية تضرراً. فقد أدرج إحصاء منفصل خسائر AFX البالغة 24.15 مليون دولار إلى جانب خسائر أكبر في أنظمة التحكم بالوصول، مثل خسائر Kelp DAO البالغة 292 مليون دولار وخسائر Drift Protocol البالغة 280 مليون دولار. DeFiLlama، موقع الخاصة بالثغرات الأمنية، هجوم جسر AFX على أنه حادثة في البنية التحتيةdent باختراق مفتاح خاص، وهو نفس السبب الرئيسي لمعظم الخسائر الدولارية في عام 2026، حتى مع ارتفاع عدد الثغرات الأمنية في منصات أخرى.