شركة Symbiosis توقف جسر BTC بعد ثغرة أمنية، مما يسلط الضوء على مخاطر الترابط بين السلاسل

أغلقت شركة Symbiosis جسرها الخاص Bitcoin يوم الجمعة بعد أن استغل مهاجمtracBridgeV2 الخاص بها لإنشاء كمية هائلة من بيتكوين اصطناعي غير مدعوم. ومع ذلك، لم يتمكن المهاجم منtracسوى حوالي 336 ألف دولار من القيمة الحقيقية.

لا يمكن إغفال أهمية هذه الثغرة. من المهم التأكيد على أن أمن Bitcoinلم يتعرض للاختراق، بل إن البنية التحتية التي ينتقل من خلالها البيتكوين إلى DeFi هي التي أثبتت أنها عرضة للاختراق.

وقع هذاdent بعد أيام فقط من اختراق شبكة Liquid الذي أسفر عن خسارة قدرها 320 مليون دولار، مما يدفع المرء إلى التساؤل عن مدى أمان البنية التحتية عبر السلاسل بعد ملاحظة أن Bitcoin آمن، ومع ذلك فإن جسوره تفشل بشكل متكرر.

توقفت مسارات بيتكوين بينما ظلت بقية الشبكة مفتوحة

كشفت شركة Symbiosis على منصة X أنها عثرت على أدلة Bitcoin Bridge في 11 سبتمبر/أيلول حوالي الساعة 04:28 بالتوقيت العالمي المنسق، وقامت بإيقاف توجيه البيتكوين على الفور. ومع ذلك، استمرت بروتوكولات التوجيه الأخرى في العمل.

في دلتاdent أرشيفالحادثdent على أنه DCI-2026-304، والذي يقول أن BridgeV2 قام بمعالجة رسالة غير صحيحة أدت إلى توليد أكثر من 2^62 syBTC على BNB و Ethereum.

ونتيجة لذلك، تمكن المجرم من تحويل جزء من هذا الرصيد غير المشروع إلى ما يقارب 4.39 WBTC على Ethereum، محققاً بذلك ربحاً قدره حوالي 336,000 دولار. DeFiوتصنف منصةdent على أنها "عملية سك عملات رقمية غير مدعومة عبر سلاسل الكتل".

حيث تدخل الثقة عبر السلاسل إلى النظام

وثائق التكافل مدى اعتماد الجسر بشكل كبير على النقل الآمن والتحقق من صحة الرسائل عبر السلاسل.

يربط بروتوكول BridgeV2tracالبوابة والتوليف الخاصة به بشبكة المرحلات الخارجية. تقوم هذه المرحلات بإرسال المعاملات الموقعة من خلال مفتاح حساب متعدد الأطراف (MPC) مخزن فيtrac.

باستخدام توقيعات عتبة الحوسبة متعددة الأطراف (MPC)، يتم تأمين Bitcoin الأصلية (BTC) في بوابة. يُمكّن هذا المُرحِّلين من إنشاء syBTC على سلسلة كتل منفصلة، ​​والتي يتم تحويلها لاحقًا إلى الأصل المُفضَّل للمستخدم. وقد صرّحت شركة Symbiosis بأن جسر البيتكوين الأصلي الخاص بها قد خضع لتدقيق من قِبل شركة Decurity.

يعتمد هذا النموذج على ضمان التحقق من صحة التعليمات المرسلة عبر السلاسل بدقة، وهو ما لم يكن الحال هنا.

عملة نعناع اصطناعية ضخمة، وخسارة محققة صغيرة

لا ينبغي الخلط بين حجم النعناع الصناعي الكبير والمبلغ الإجمالي المسروق.

أدى سكّ أكثر من 2^62 من عملة syBTC الخام إلى خلل كبير في الحسابات، لكن المخترق لم يتمكن إلا من تحويل جزء صغير منها إلى أصول حقيقية. ويُقدّر إجمالي الخسارة بحوالي 336 ألف دولار أمريكي.

هذا يجعل شركة Symbiosis تقترب من قاع قائمة عمليات الاختراق الكبرى لعام 2026. أفادت شركة TRM Labs بوقوع 207 عمليات اختراق للعملات الرقمية في النصف الأول من العام، وهو أعلى رقم نصف سنوي في تاريخها، بمتوسط ​​خسارة قدره 219 ألف دولار. وقد انخفضت الخسائر الإجمالية بشكل ملحوظ، من 2.3 مليار دولار في النصف الأول من عام 2025 إلى 972 مليون دولار في النصف الأول من عام 2026.

تستمر ثغرات الجسر في الظهور بشكل متكرر

لكن المشكلة الأكثر إثارة للقلق هي عدد المرات التي لا تزال فيها الجسور تنهار.

الحالية DeFiيبلغ 3.68 مليار دولار على الأقل إجمالي خسائر اختراق الجسور. وقد أوضحت Symbiosis أن أحد الأسباب الشائعة لهجمات الجسور هو ضعفtron.

قد تتجاوز العواقب نطاق عملية اختراق KelpDAO. فعلى سبيل المثال، أظهر Aave. وبلغ إجمالي قيمة العملات المستقرة المسحوبة 5 مليارات دولار، وارتفع معدل فائدة الاقتراض إلى 10%. تحليل معهد السياسات المصرفية لعملية الاختراق أن عملات rsETH غير المدعومة، والتي نشأت نتيجة ضعف التحقق عبر السلاسل، ساهمت في زيادة الضغط على

أصداء اختراق شبكة ليكويد بقيمة 320 مليون دولار

يأتي التكافل بعد فشل أكبر بكثير في شبكة ليكويد.

شركة Chainalysis بأن مجموعة من المخترقين الذين يدّعون أنهم قراصنة أخلاقيون استولوا على 4000 بيتكوين من أصل 4200 بيتكوين مملوكة لشركة Liquid، أي ما يعادل حوالي 320 مليون دولار أمريكي، مستغلين ثغرة في نظام التحقق من صحة المعاملات المخزنة مؤقتًا. وقد سهّلت هذه الثغرة إنشاء عملة L-BTC بدون أي ضمانات، والتي تم استبدالها لاحقًا Bitcoin.

Cryptopolitan في وقت سابق من هذا الأسبوع أن المتسللين أعادوا 3400 بيتكوين، أو حوالي 85٪ من الأموال المفقودة.

لم تتسبب أي من الثغرتين في انهيار Bitcoin نفسه، بل أشارتا إلى عيوب في الأنظمة المصممة حوله.

لا تقتصر المشكلة على منصة Symbiosis فحسب. فبحسب DeFiLlama، لا تتجاوز القيمة الإجمالية المقفلة (TVL) في Bitcoin منطقة جسر، بينما تبلغ قيمة منصة Symbiosis صفرًا. وإذا استمرت هذه المشاكل، فسيُثني ذلك المستثمرين عن استثمار بيتكوين في DeFi). وقد يُبقي هذا السيولة محصورة في أنظمة معزولة، ويجعل خيارات التداول عبر السلاسل تبدو أكثر خطورة وأقل جاذبية.