اختراق جسر Verus مرة أخرى لـ 7.54 مليون دولار حيث تستمر فئة ثغرة قديمة في تصريف العملات المشفرة
- سرق مهاجر حوالي 7.54 مليون دولار من جسر Verus Ethereum، مستغلاً نفس الثغرة التي استُخدمت في عملية اختراق بقيمة 11.58 مليون دولار في مايو.
- نجم الاستغلال عن غياب فحص تحقق، مما سمح للجسر بإطلاق أصول أكثر على شبكة إيثريوم مما هو مدعوم على سلسلة Verus.
- يُبرز هجوم التكرار أن الثغرات غير المحلّفة لا تزال تشكل خطرًا كبيرًا على الجسور بين السلاسل، رغم التحسينات الأمنية الأوسع في مجال DeFi.
تمكنت مهاجم من سرقة حوالي $7.54 مليون من جسر Verus Ethereum يوم الخميس. هذه هي المرة الثانية خلال شهرين تقريباً التي يتم فيها تنفيذ استغلال بنجاح باستخدام هذا الجسر. يبدو أن الثغرة التي تم اكتشافها في وقت سابق من هذا العام لم يتم إصلاحها تماماً. هذا يظهر كيف تستمر بعض الثغرات المعروفة في تهديد أنظمة عبر السلاسل.
تسمح الجسور عبر السلاسل للمستخدمين بقفل الأصول على سلسلة بلوكتشين واحدة وإصدار توكنات مكافئة على سلسلة بلوكتشين أخرى. ومع ذلك، تحتوي معظم الجسور على خزانات سيولة مشتركة كبيرة جداً. لذلك، يمكن أن يؤدي خطأ صغير واحد من قبل المدققين إلى خسائر بقيمة ملايين الدولارات. وفقاً لشركة الأمن السيبراني على البلوكتشين Blockaid، يبدو أن نفس الشيء حدث في هجوم Verus، مع تأثير نفس النوع من الأخطاء على بعض أكبر اختراقات جسور العملات المشفرة منذ عام 2022.
ضربة متكررة على نفس العقد
ووفقاً لـ Blockaid، استغل المهاجم آلية استيراد الجسر لتفعيل المدفوعات المتعلقة بـ Ethereum التي لا تتوافق مع القيم الفعلية على سلسلة Verus. تمكن الهاكر من سرقة أصول بما في ذلك ETH، tBTC، USDC، USDT، EURC، MKR، وscrvUSD، مع خسائر إجمالية بلغت حوالي 7.54 مليون دولار من حيث القيمة.
ركزت الهجمة على عقد بروتوكول الجسر Ethereum لـ Verus عند 0x7151D8b4A487F3Fcf131fbfAAeD8A5A5F6b97f63 بينما تم تتبع الأموال إلى محفظة الهاكر 0xCFd0A2D0A2E3d74C2A08C96A0A4aE7d58eF92D54.
الأدلة على السلسلة متاحة بسهولة على Etherscan. ويشمل ذلك عقد الجسر، ومحفظة المهاجم، ومعاملة الاستغلال.
الحادث مثير للاهتمام بشكل خاص لأنه مشابه جداً لحادث آخر حدث في مايو 2026، وهو اختراق جسر Verus حيث تم تصريف 11.58 مليون دولار. ذكرت Blockaid أن كلا الهجمين استهدفا نفس العقد من خلال نفس مسار الاستيراد، مما يعني أن الثغرة لم يتم إصلاحها.
لماذا تدفع الثغرة ملايين الدولارات مقابل سنتات
وصلت شركات الأمن Halborn وMerkle Science أيضاً إلى نفس الاستنتاج بناءً على نتائجها بعد تحليل الهجوم السابق.
"لم تكن الثغرة فشلًا تشفيرياً، بل كانت التحقق المفقود الذي يضمن أن القيمة الملتزمة على سلسلة Verus تطابق القيمة المطلقة على Ethereum." — روب بينكي، Halborn
ووفقاً لـ Halborn، فإن معاملة بقيمة حتى حوالي 1 سنت ستظل تمر عبر جميع توقيعات الجسر ومتطلبات إثبات ميركل قبل أن يتم تشغيل عقد الذكاء الاصطناعي على Ethereum لتنفيذ تلك المعاملة وإطلاق الأصول التي تبلغ قيمتها ملايين الدولارات.
ووفقاً لـ Merkle Science، تم تحديد سبب المشكلة على أنه دالة checkCCEValues في كود الجسر.
"فشل الجسر في التحقق من أن القيمة المصدر تطابق دفعة الوجهة، مما سمح للمهاجم بإنفاق رسوم ضئيلة فقط أثناء سحب ملايين الدولارات." — مير جلال، Merkle Science
اعتقدت الشركة أن المشكلة نشأت من حوالي 10 أسطر من التحقق المفقود في Solidity، مما سمح للمهاجم بتحويل حوالي 10 دولارات من رسوم معاملات VRSC إلى دفعة بقيمة 11.58 مليون دولار.
أوضحت الشركتان بوضوح أن التشفير وإثبات التحقق من صحة الجسر كانا يعملان كما ينبغي. ومع ذلك، كانت المشكلة الفعلية هي أن العقد لم يتحقق من أن القيمة المطلقة على Ethereum مدعومة بالأصول على سلسلة Verus. أشارت Merkle Science إلى أن نفس نوع فشل التحقق كان مسؤولاً أيضاً عن استغلالات جسر Wormhole وNomad في عام 2022.
ماذا يعني ذلك لسوق اعتقد أن الجسور أكثر أماناً
يحدث حادث Verus في وقت شهدت فيه مسارات أخرى في مجتمع العملات المشفرة خسائر أقل من هجمات الجسور.
ووفقاً للبيانات التي جمعتها TRM Labs، كان هناك ما مجموعه 207 هجومًا أمنيًا على العملات المشفرة، وهو أعلى رقم يُرى في أي فترة ستة أشهر. على العكس من ذلك، انخفض إجمالي الخسائر من 2.3 مليار دولار إلى 972 مليون دولار خلال نفس الإطار الزمني في عام 2025، وانخفض متوسط مبلغ الاختراق إلى حوالي 219,000 دولار في الفترة الحالية.
تم تعزيز أمان الجسور أيضاً على مدار السنوات القليلة الماضية. كما أشار تقرير من Immunefi، كانت نسبة خسائر DeFi المتعلقة باختراق الجسور في عام 2022 تبلغ 73%، لكن في عام 2025 انخفض هذا الرقم إلى 3% فقط. هذا يشير إلى أن جودة التدقيق وتصاميم الجسور في السوق تحسنت بشكل كبير.
ومع ذلك، يكشف الاختراق في Verus أن التقدم في القطاع ككل لا يعوض الثغرات الموجودة غير المعالجة. يبدو أن مشكلة تم الكشف عنها لأول مرة بعد استغلال مايو قد تم استغلالها مرة أخرى، مما يعزز السرد القائل بأن التعامل مع الثغرات المعروفة أكثر أهمية بكثير من افتراض أنها لم تعد معرضة للخطر.
لم تنشر Verus تقريراً رسمياً لما بعد الحادث لحادث يوم الخميس. في أعقاب حادث مايو، وجهت Merkle Science المستخدمين بالامتناع عن استخدام الجسر حتى يتم حل التحقق المعيب والحصول على موافقة من مدقق منفصل. يجب على المستخدمين توخي الحذر وتجنب تحويلات الجسر حتى يتمكن المشروع من تأكيد اكتمال هذا العمل.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
كم المبلغ المسروق في هجوم جسر Verus؟
قدّرت شركة Blockaid الخسارة بحوالي 7.54 مليون دولار، سُربت في شكل ETH وtBTC وUSDC وUSDT وEURC وMKR وscrvUSD من احتياطيات الجسر يوم الخميس.
هل هذا هو نفسه اختراق Verus السابق؟
تشير Blockaid إلى أنه يبدو مرتبطًا بحادثة جسر Verوس في مايو 2026، مستشهدة بنفس العقد ونقطة الدخول وفئة الخطأ، مع ملاحظة أن هذه كانت معاملة جديدة قام بها مهاجر مختلف أرسِلت فيها الأموال إلى محفظة مختلفة.
ما الذي تسبّب في العيب الأساسي؟
وفقًا لـ Halborn وMerkle Science، كان الجسر يتحقّق من التوقيعات والإثباتات بشكل صحيح، لكنه لم يتحقق أبدًا من تطابق القيمة المُلتزمة على جانب Verus مع المبلغ المطالب به على إيثريوم؛ وهو فحص تحقق ناقص تحددته Merkle Science في دالة checkCCEValues.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
عاشيش كومار
أشيش كومار صحفي متخصص في العملات الرقمية والمالية، يمتلك ثماني سنوات من الخبرة في غرف الأخبار. يغطي تطورات أسواق العملات الرقمية، واللوائح التنظيمية، والتمويل اللامركزي (DeFi)، ونظم البيئات التبادلية. عمل مع Coingape وTodayq وNewsroompost. يحمل أشيش شهادة PGDP في الصحافة الإنجليزية من المعهد الهندي للاتصالات والإعلام (IIMC). كما أجرى مقابلات مع شخصيات بارزة في القطاع، بما في ذلك آرثر هايز ويات سيو وأوستن فيديرا وغيرهم.
