- استخدم مهاجم جذر دفعة مزورًا لتصريف احتجاز إيثريوم الخاص بـ zkLink Nova، تاركًا خلفه حوالي 0.001 ETH.
- قدرت بلكيد الخسارة بحوالي 786,000 دولار من عملات ETH وERC-20 وذكرت أن الهجوم لا يزال مستمرًا.
- نقلت عملية سحب واحدة 22.43 ETH و11 عملة من نوع ERC-20، بقيادة 245.74 pufETH بقيمة تقارب 613,536 دولار.
تم تصريف احتجاز إيثريوم الخاص بـ zkLink Nova ليصل إلى نحو 0.001 ETH يوم الأربعاء بواسطة مهاجم استخدم مرسلًا عامًا لإرسال جذر دفعة مزيف.
تقول شركة الأمن بلكيد إن مقدار عملات ETH وERC-20 المسروقة حتى الآن يبلغ حوالي 786,000 دولار.
أشارت بلكيد إلى هجوم عبر مرسل عام عند الساعة 10:24 مساءً بتوقيت شرق أمريكا
أبلغت بلكيد عن الهجوم في منشور على منصة X في الساعة 10:24 مساءً بتوقيت شرق أمريكا في 28 أكتوبر. استخدم المهاجم مرسلًا عامًا لحقن جذر مزيف على إيثريوم، ثم أنهى عمليات السحب لعملة ETH وعملات ERC-20 من احتجاز المستوى الأول (L1) الخاص بـ Nova إلى مستلمين من اختياره.
«تم سحب ما يقارب 786 ألف دولار من احتياطي L1 ETH وجسر ERC20 حتى الآن. لا يزال الهجوم مستمراً»، كتب Blockaid.
تقوم Nova باستلام الأصول من Ethereum وشبكات الطبقة الثانية (Layer 2) وتوحيدها في صناديق استثمارية. عند إجراء الإيداعات، تبقى الأموال في العقود على سلاسلها الأصلية ويتم تسجيلها على Nova عبر جسرنا الرسمي.
جذر الحزمة (Batch root) هو قيمة التجزئة التي تستخدمها الجسور للتحقق من الرسائل، وفي هذه الحالة عمليات السحب التي وافقت عليها Nova. يتطلب تسوية zkLink التصميم إجراء فحوصات إثبات وفحوصات اتساق عبر السلاسل قبل إتمام الحزمة.
ثم لا يمكن تنفيذ عمليات السحب إلا بعد إرسال جذر الدفعة (batch root) إلى السلاسل المتصلة. تقول Blockaid إن الجذر المزيف تم حقنه على Ethereum عبر وسيط عام بدلاً من ذلك.
تم تسجيل جذر حزمة جديد في نفس المعاملة مع عمليات سحب ETH والرموز، مباشرة قبلها. يمكن رؤية ذلك في سجلات السجل للمعاملة الخاصة بالهجوم.
أ 6:21 م. عملية تحويل أرسلت $778,625.84 إلى مستلم واحد
حدثت المعاملة في 28 أكتوبر الساعة 6:21 مساءً بتوقيت شرق أمريكا (ET)، قبل ساعات قليلة من إرسال Blockaid للتنبيه. وقد استخرجت 22.43 ETH من احتياطي Nova على Ethereum و11 عملة من نوع ERC-20 من جسر الرموز الخاصة بها وأرسلتها جميعاً إلى نفس العنوان.
ذكرت سلسلة تغريدات Blockaid عنوانين استخدمهما المخترق، ووضعت جسر ERC-20 كعقد هدف ثانٍ.
كان أكبر قسط هو 245.74 pufETH، وهو ما يعادل حوالي 613,536 دولاراً وفقاً لأسعار Etherscan. غادر معها حوالي 18,113 USDC و3,361 USDT.
وفقاً للأسعار المعروضة في Etherscan، تصل قيمة التحويلات إلى 778,625.84 دولاراً. يغطي هذا الرقم معاملة واحدة فقط، لذا يصعب تحديد مقدار الخسائر المالية الإجمالية.
لاحقًا، أظهر Etherscan أنه لم يتبق سوى حوالي 0.001 ETH في احتياطي ETH المحتجز المخترق. ولكن في الساعة 10:29 مساءً بتوقيت شرق الولايات المتحدة، لم تكن علامة الإيقاف للاحتياطي قد تم تعيينها بعد، لذلك لا يزال من غير الواضح ما إذا كانت ضوابط أخرى قد منعت المزيد من عمليات السحب.
إدخالات مزيفة استهدفت جسرًا آخر قبل 11 يومًا. أفاد Cryptopolitan بأنه في 17 أكتوبر، تم استخدام رسالة صهر مزيفة لإنشاء 10 ملايين رمز CYS غير مصرح بها عبر الجسر متعدد السلاسل الخاص بـ Cysic.
باع المهاجم في Cysic 7.2 مليون من الرموز المميزة. تم استخدام محفظته لإرسال حوالي 727,000 دولار إلى Ethereum قبل أن تقوم المشروع بإدراجها على القائمة السوداء.
غادر حوالي 7.54 مليون دولار جسر Verus على شبكة إيثريوم في يوليو. كانت هذه المرة الثانية التي يخسر فيها الجسر أموالاً. في مايو، سُرقت 11.58 مليون دولار للمرة الأولى. ربطت بلكيد الهجومين بنفس العقد وطريقة الاستيراد.
كان سبب اختراق مايو يتعلق بنحو 10 أسطر من التحقق المفقود في Solidity داخل دالة checkCCEValues للجسر. أدى نفس نوع خطأ التحقق إلى هجمات Wormhole وNomad في عام 2022.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
كم كان المبلغ المسروق في اختراق جسر zkLink Nova؟
قدرت Blockaid الخسارة بحوالي 786,000 دولار بالـ ETH والرموز المميزة ERC-20. نقلت معاملة واحدة وحدها مبلغ 778,625.84 دولار وفقاً لأسعار Etherscan.
كيف تمكن المهاجم من تفريغ الحساب الوظيفي (escrow)؟
استخدم المهاجم وسيطاً عاماً (public relayer) لحقن جذر دفعة مزور على Ethereum، ثم أنهى عمليات السحب من الحساب الوظيفي Layer 1 الخاص بـ zkLink Nova.
هل هذا مشابه لآخر اختراقات الجسور؟
نعم. في 17 أكتوبر، أجبرت رسالة صهرية مزورة على إصدار 10 ملايين رمز CYS غير مصرح به من جسر Cysic عبر السلاسل المتعددة.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
