Alephium يحذر من سحب السيولة حتى إشعار آخر بينما يسرق القراصنة 815 ألف دولار

سرق القراصنة حوالي 815,000 دولار من جسر Token الخاص بـ Alephium على Ethereum. قاموا بصك 13.76 مليون رمز ALPH مغلف من معاملات مزورة، مما دفع المشروع إلى تحذير مقدمي السيولة من سحب أموالهم على الفور.

يضيف هذا الاستغلال إلى العدد المتزايد من هجمات الجسور التي وقعت في مايو. فقد خسر جسر Verus-Ethereum حوالي 11.5 مليون دولار في هجوم في 18 مايو، بينما أفادت Cryptopolitan في وقت سابق من 30 مايو بأن Gravity Bridge فقد 5.4 مليون دولار، في نفس اليوم الذي تعرض فيه جسر TokenBridge الخاص بـ Alephium للاختراق.

ما الذي نجح به الهجوم؟

شركة أمان البلوكشين اكتشف Blockaid الاستغلال وأبلغ أن المهاجم اختراق ثلاثة من أربعة مفاتيح حارس تحمي الجسر. بمجرد السيطرة على أغلبية التوقيع، قام المهاجم بصك موافقات الإجراءات الموثقة (VAAs)، وهي الرسائل المشفرة التي تفوض التحويلات عبر السلاسل.

وفقاً لـ Blockaid، استغرق العملية بأكملها حوالي سبع دقائق. استخدم المهاجم VAAs المصكوكة لصك 13.76 مليون رمز ALPH مغلف، وهو ما يُبلغ أنه أكثر من 100% من العرض المغلف السابق للرمز. تم فتح أصول إضافية، بما في ذلك USDT وUSDC وWBTC وWETH، من عقد الحيازة الخاص بالجسر.

أشار المحلل على السلسلة Specter إلى أن الهجوم أصاب عقود جسر Ethereum وBNB Chain على حد سواء. stated Specter أن المهاجم نقل الأموال المسروقة من BNB Chain إلى Ethereum، وتم إيداع جزء منها بالفعل في Tornado Cash، وفقاً لتحليل Specter المنشور على X.

Alephium تنفي اختراق مفاتيح الحارس 

ومع ذلك، قدمت Alephium تحديثات إضافية تناقض تقديم Blockaid، قائلة: "لم يكن الاستغلال ناتجاً عن اختراق مفاتيح الحارس، على عكس بعض التقارير الخارجية المبكرة.". 

وفقاً للبروتوكول، كان الاستغلال "ناشئاً عن ثغرة خارج السلسلة في الخلفية البرمجية للجسر يمكن تفعيلها في حالات حافة محددة.".

قدمت Alephium تفصيلاً للأموال التي سُرقت عبر Ethereum وBNB، موضحة أنه تم أخذ 200,967 USDT و17,594 USDC و5.18 WETH و0.335 WBTC من الأول، بينما تم أخذ 36,750 USDT و24.386 WBNB من BNB.

Alephium تخبر مقدمي السيولة بالسحب

حذرت Alephium أيضاً أي شخص يقدم سيولة لأحواض ALPH على Uniswap أو PancakeSwap.

في تحديث متابعة، قدمت المنصة سبباً شاملاً لسؤالها المستخدمين بسحب السيولة، قائلاً، "نظراً لأن الجسر قد تم إيقافه، لا يمكن للمهاجم استرداد أو جسر هذه الرموز ALPH المغلفة مرة أخرى عبر جسر Alephium. لذلك نطلب من المستخدمين عدم تقديم سيولة لأحواض ALPH على Ethereum أو BNB Chain، وسحب أي سيولة موجودة، وعدم التبديل ضد هذه الأحواض،" مضافة أن "السيولة الإضافية أو نشاط التداول سيزيد من قدرة المهاجم على تحقيق القيمة من الرموز ALPH المغلفة غير المصرح بها.".

ALPH هو يتداول حالياً عند 0.037 دولار مع قيمة سوقية تزيد عن 5 ملايين دولار، بينما بلغت القيمة الإجمالية المقفلة (TVL) عبر بروتوكولات DeFi الخاصة بـ Alephium حوالي 756,000 دولار، ولديها أكثر من 308,000 دولار كقيمة مقفلة عبر الجسر، وفقاً لـ أنها تحقق في "الحركات غير العادية" وحثت المستخدمين على سحب جميع الأموال، وسداد القروض، والتوقف عن التفاعل مع البروتوكول..

أفاد فريق Alephium أنهم يركزون حالياً على جهود الاسترداد والإصلاح ووعدوا بمشاركة المزيد من التحديثات في الأسبوع القادم.

شهر قاسٍ للجسور

يضيف استغلال Alephium إلى ما أصبح فترة مؤلمة للبنية التحتية عبر السلاسل. 

ال هجوم Gravity Bridge، الذي أبلغ عنه أيضاً في نفس اليوم، شهد سحب 5.4 مليون دولار من خلال ما يشتبه المحللون على السلسلة أنه اختراق لمفتاح العقد، وفقاً لتقارير Cryptopolitan.

قبل أسبوعين تقريباً، فقد جسر Verus-Ethereum 11.5 مليون دولار في استغلال لتجاوز التحقق، وفقاً لقاعدة بيانات الهجمات في DefiLlama. كما تعرض THORChain أيضاً تعرض لهجوم منسق بقيمة 10 مليون دولار عبر شبكات بيتكوين وإيثريوم وسلسلة بي إن بي وقاعدة في 15 مايو، كما أفادت كريبتوبوليتان.

شهدت الجسور عبر السلاسل زيادة في الهجمات من قبل جهات خبيثة مؤخرًا، وقد خسرت مجتمعة أكثر من 326 مليون دولار في عام 2026 وحدها حتى منتصف مايو. 

تشكل بروتوكولات الجسور 3.2 مليار دولار من أصل 16.6 مليار دولار تم اختراقها في إجمالي القيمة عبر تاريخ العملات المشفرة، وفقًا لـ DefiLlama، وهي حصة غير متناسبة بالنظر إلى العدد النسبي الصغير لبروتوكولات الجسور مقارنة بفئات دي في آي الأخرى.

جعلت الضعف المستمر لهذه المنصات وتزايد وتيرة الهجمات من أبريل إلى مايو هذا النمط صعب الإغفال.