تعاني Verus من اختراق بقيمة 11.5 مليون دولار حيث تصل استغلال الجسور إلى 329 مليون دولار في 2026
- سحب المتسللون tBTC وETH وUSDC من جسر Verus-Ethereum قبل توحيد الأموال في محفظة واحدة تحتوي على أكثر من 5,400 ETH.
- قال باحثو الأمن إن الثغرة المستغلة تشبه فئة ثغرات التحقق نفسها التي تقف وراء اختراق جسر Wormhole التاريخي وهجمات استغلال جسر Nomad.
- أدت هجمات استغلال الجسور عبر السلاسل إلى خسائر تجاوزت 328 مليون دولار في عام 2026.
في 18 مايو، سرق مهاجم حوالي 11.5 مليون دولار من جسر Verus-Ethereum باستخدام إثبات Merkle مزور. يضيف هذا الحدث إلى العدد المتزايد من استغلال جسور عبر السلسلة التي وصلت الآن إلى 328.6 مليون دولار في عام 2026 وحده.
جسر Verus-Ethereum هو الأحدث الذي يعاني من استغلال في شهر بدا أنه استأنف من حيث ترك أبريل القياسي.
كيف تم اختراق Verus؟
شركة أمان البلوكشين PeckShieldAlert أفاد أن المهاجم استخرج 103.6 tBTC و1,625 ETH و147,000 USDC من عقد الجسر، ثم استبدل الرموز المسروقة بـ 5,402.4 ETH بقيمة حوالي 11.4 مليون دولار.
وفقاً لـ PeckShieldAlert وBlockaid، وكلاهما أبلغ بشكل مستقل عن الاستغلال، فإن الأموال المحولة لا تزال في محفظة واحدة عند العنوان 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9.
Blockaid حدد أيضاً الحساب الخارجي للمهاجم ونشر تجزئة معاملة الاستغلال.
كيف عمل الاستغلال؟
شاركت Blockaid سلسلة تغريدات على X، stating أن الهجوم كان من فئة نفس الثغرة الكامنة وراء اثنين من أكبر اختراقات الجسور شهرة في العملات الرقمية، اختراق Wormhole بقيمة 320 مليون دولار واستنزاف Nomad بقيمة 190 مليون دولار، وكلاهما في عام 2022.
EOA للمهاجم: 0x5aBb91B9c01A5Ed3aE762d32B236595B459D5777
محفظة السارق (لا تزال تحتفظ بالأموال): 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9معاملة الاستغلال: https://t.co/OqBh2alXGc
عقد الجسر: https://t.co/EN3LkDfId9— Blockaid (@blockaid_) مايو 18، 2026
وفقاً لـ Blockaid، تحقق جسر Verus بشكل صحيح من جذور الحالة الموثقة، بما في ذلك التواقيع الصالحة تشفيرياً من 8 من 15 من الموثقين. ومع ذلك، تكمن الضعف في ما فشل الجسر في التحقق منه بعد خطوة التحقق هذه.
Cos، مؤسس شركة أمان blockchain SlowMist والمعروف باسم @evilcos على X، أوضحت، "قد يكون سبب الاختراق هو أن المهاجم بنى إثبات Merkle مزور، والذي نجح في التحقق من جسر Verus Ethereum (ليس مفتوح المصدر)، مما مكنهم من سحب الأموال بسلاسة (ETH/tBTC/USDC)." وأضاف Cos أن "التفاصيل المحددة تحتاج إلى مزيد من التحقق."
أجرت Verus تصحيح طارئ قبل يومين من الاختراق
وفقاً لـ CoinXtreme، كانت Verus قد دفعت بما وصفته بتحديث طارئ "عاجل وإلزامي"، الإصدار 1.2.14-2، قبل يومين فقط من حدوث الاستغلال.
وُصف التحديث بأنه إصلاح لثغرة؛ ومع ذلك، لم يتضح بعد ما إذا كانت المشكلة المصححة والثغرة المستغلة مرتبطتين، حيث لم تعلق Verus علناً على الحادث حتى وقت التقرير.
تستغل الجسور أكثر من 328 مليون دولار هذا العام
ثمانية استغلال رئيسي حدثت استغلال مرتبطة بالجسور هذا العام، مع كون جسر Verus هو الأحدث، وفقاً لـ PeckShieldAlert. الخسارة التراكمية حوالي 328.6 مليون دولار.
هذا يضيف إلى ما يُرى الآن كنمط أصاب البنية التحتية عبر السلسلة منذ أن تعرضت جسور مثل Wormhole وNomad لاستغلال كبير قبل أربع سنوات.
يواصل النقاد الإشارة إلى أن الجسور لا تزال أهدافاً عالية القيمة لأنها تحتفظ بمجموعات كبيرة من الأصول المقفلة، ويمكن أن يؤدي عيب تحقق واحد إلى فتح المجموعة بأكملها.
كان مجال DeFi تحت الهجوم بشكل عام، مع انتشار هجمات واسعة النطاق وصغيرة النطاق من أبريل إلى مايو. ذكرت Cryptoplitan عن استغلال بارزة حدثت في مايو، بما في ذلك استغلال ضد Ink Finance وRenegade تكلفا معاً 349,000 دولار، واختراق مفتاح خاص في Syndicate Labs أدى إلى فقدان 18.5 مليون رمز SYND.
VRSC، الرمز الأصلي لشبكة Verus، كان يتداول بسعر حوالي 0.75 دولار مع قيمة سوقية تزيد عن 60 مليون دولار في وقت الاستغلال، وفقاً لبيانات CoinMarketCap.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
كم المبلغ المسروق في اختراق جسر Verus؟
قام المهاجم بسحب 103.6 tBTC و1,625 ETH و147,000 USDC، ثم حوّل الأصول المسروقة إلى 5,402.4 ETH بقيمة تقارب 11.4 مليون دولار.
ما الذي تسبّب في استغلال جسر Verus؟
صنّف Blockaid السبب الجذري على أنه فجوة بين التحقق من إثباتات السلسلة المصدرية وربط القيم في السلسلة الوجهة، وهي نفس فئة الثغرة التي مكّنت من اختراقات جسري Wormhole وNomad في عام 2022. وقد قدّر الباحث الأمني Cos أن المهاجم زوّر إثبات Merkle الذي نجح في اجتياز فحوصات التحقق الخاصة بالجسر.
كم كلفت استغلاّلات الجسور في 2026؟
أفادت PeckShieldAlert بأن ثمانية اختراقات رئيسية متعلقة بالجسور حتى منتصف مايو 2026 أدّت إلى خسائر تراكمية بلغت 328.6 مليون دولار عبر بروتوكولات الجسور عبر السلاسل.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
