قضت Hyperbridge الأيام الثلاثة الماضية في إخبار السوق بأن الضرر الذي لحق بها من خسائر 13 أبريل كان قابلاً للإدارة. ولكن في تحديث التعافي لها اليوم، 16 أبريل، كشفت أن تقدير الخسارة الأولي، الذي كان محسوباً عند 237,000 دولار، كان في الواقع حوالي 2.5 مليون دولار.

قضت Hyperbridge الأيام الثلاثة الماضية في إخبار السوق بأن الضرر الذي تعرضت له من خسارة 13 أبريل كان قابلاً للإدارة. ولكن في تحديث التعافي لها اليوم، 16 أبريل، كشفت أن تقدير الخسارة الأولي، الذي تم حسابه عند 237,000 دولار، كان في الواقع حوالي 2.5 مليون دولار.

لقد رفعت هذه إعادة الحساب التي تقترب من 10 أضعاف من خطورة الاستغلال عدة مستويات، مما زاد من تعقيده حقيقة أن هذا حادث متعدد السلاسل ولا يوجد في الأفق جدول زمني للاسترداد. ويأتي ذلك أيضاً بعد مزحة يوم الأول من أبريل التي نشرتها Hyperbridge والتي زعمت فيها أنها تعرضت للهجوم من قبل مجموعة لازاروس.

كيف أصبح $237,000 مليوناً بقيمة $2.5؟

تاريخياً، وضعت Hyperbridge نفسها كطبقة توافقية قائمة على الإثبات، تقدم أماناً كاملاً للعقد عبر الجسور بين السلاسل، وهي الآلية التي استخدمها اختراق 13 أبريل للدخول.

وفقاً لـ Hyperbridge’s full recovery update blog post، حدث الاستغلال في مرحلتين. كانت المرحلة الأولى استخراجاً هادئاً، حيث تم نقل ما يقرب من 245 ETH من عقد TokenGateway ذي الصلة قبل أن تبدأ المرحلة الثانية.

بعد ساعة، تجاوزت رسالة عبر السلاسل مزيفة منطق التحقق من إثبات Hyperbridge’s Merkle Mountain Range، مما منح المهاجم السيطرة الإدارية على عقد رمز DOT المقترن، مما مكنه من صك ما يقرب من مليار رمز DOT مقترن، والتي تم بيعها لاحقاً في منصات اللامركزية الأخرى.

السبب الجذري المؤكد للهجوم، كما تم تحديده من قبل BlockSec Phalcon كان نقصاً في فحص الحدود في دالة VerifyProof() في عقد Hyperbridge’s Handler V1، الذي كُتب قبل أكثر من عامين.

كما لم تأخذ الأرقام الأولية البالغة 237,000 دولار في الاعتبار الخسائر الناتجة عن صناديق الحوافز التي تعمل عبر السلاسل الأربعة المتأثرة.

بعد أن سجلت Hyperbridge جميع أنشطة المهاجم عبر Ethereum وBase وBNB Chain وArbitrum، فإن two-phase structure من الهجوم وكذلك خسائر الخزائن المرتبطة أعادوا تعديل الإجمالي الأولي إلى حوالي 2.5 مليون دولار مقومة بـ ETH وDOT في وقت الاختراق.

مزحة يوم الكذب الأولى التي لا يمكن أن تبدو أسوأ في hindsight

يأتي اختراق Hyperbridge بعد اثني عشر يوماً بالضبط من نشر Hyperbridge مزحة يوم الكذابة الأولى في أبريل زعمت فيها أن مجموعة لازاروس الشمالية الكورية سرقت 37 مليون دولار من البروتوكول. كان الإعلان مرتبطاً بمنشور مدحور يشرح "لماذا لا يمكن اختراق HyperBridge".

تاريخياً، وضع Hyperbridge نفسه كطبقة قابلية تشغيل مبنية على البراهين، توفر أماناً عبر العقد الكاملة لجسور التحويل بين السلاسل، وهي الآلية التي استخدمها اختراق 13 أبريل بالضبط للاختراق.

في تحديثه اليوم، تناول فريق Hyperbridge ذلك مباشرةً دون تردد: "ما أوضحه هذا الاختراق، بتكلفة باهظة، هو أن منطق التحقق يحتاج إلى عمليات تدقيق واختبارات عدائية أكثر تكراراً على كل طبقة من الطبقات."

When can Hyperbridge users expect compensation?

أكدت Hyperbridge الآن أنه تم تتبع جزء كبير من الأموال المسروقة على السلسلة إلى Binance، لكنها قالت إنها لن تكشف عن تفاصيل محددة حتى لا تعرض التحقيق الجاري للخطر.

كما كشف البروتوكول عما سيحدث إذا فشل الاسترداد. إذا لم يتم تعويض المستخدمين المتأثرين بالكامل عبر قنوات أخرى، فإن Hyperbridge ملتزمة بتخصيص منظم لرموز BRIDGE لتغطية الخسارة المتبقية.

سيتم الإفصاح عن جدول التوزيع وتفاصيل التقييم في 13 أبريل 2027، بعد عام من حدوث الاختراق.

ستبقى عمليات بوابة التوكن معلقة حتى استيفاء ثلاثة شروط: إصلاح الثغرة بالكامل، وإجراء تدقيق مستقل للترقيع ونشر التقرير، وتشغيل إجراءات حماية إضافية.

لم تتأثر بوابة النوايا الخاصة بـ Hyperbridge والمنتجات المبنية عليها بالثغرة الأمنية، ولا تزال تعمل بشكل طبيعي.