اختراق جسر AFX Trade يكلّف المنصة 24 مليون دولار.. وعرض مكافأة 30% للمهاجم

تعرّضت منصة AFX Trade، وهي بورصة لامركزية لعقود المشتقات الدائمة مبنية على شبكة Arbitrum، لاستنزاف بقيمة 24.15 مليون دولار في 22 يوليو. وتمكّن المهاجم من الوصول إلى مفاتيح توقيع المدققين الخاصة بجسر المنصة، ما أتاح له سحب USDC من البروتوكول، ثم نقلها بالكامل إلى شبكة Ethereum، قبل مبادلتها سريعاً بنحو 12,467 ETH عند متوسط سعر يقارب 1,937 دولاراً للرمز. وبعد الواقعة، لجأت AFX Trade إلى نهج بات شائعاً في حوادث التشفير، إذ أعلنت عرضاً علنياً يسمح للمهاجم بالاحتفاظ بـ30% من الأموال المسروقة، أي ما يقارب 7.2 مليون دولار، مقابل إعادة 70% المتبقية. تفاصيل الاختراق وكيفية تنفيذه بحسب المعطيات المتاحة، لم يستهدف الهجوم البنية الأصلية لجسر Arbitrum، ولم تُسجَّل ثغرة في آلية الربط الأساسية للشبكة. نقطة الضعف كانت في جسر طرف ثالث تشغّله AFX Trade فوق طبقة Arbitrum. الوصول إلى مفاتيح توقيع المدققين في الجسر الذي تديره AFX مكّن المهاجم من تحريك الأصول دون قيود، حيث جرى تحويل 24.15 مليون دولار من USDC من Arbitrum إلى Ethereum ثم تحويلها إلى ETH. ويأتي ذلك ضمن نمط تكرّر في عمليات سابقة؛ إذ سُجّل هجوم مشابه على جسر Verus"Ethereum في مايو 2026، وبأسلوب مقارب لاستنزاف الأموال. شركة الأمن Blockaid اعتبرت اختراق AFX Trade جزءاً من مجموعة أوسع من الهجمات أطلقت عليها تسمية "Hackers Day"، مشيرة إلى أن إجمالي خسائر الاختراقات خلال يوليو 2026 اقترب من 97 مليون دولار. رهان مكافأة 30% قرار AFX Trade تقديم مكافأة علنية بنسبة 30% يعكس منطقاً عملياً: استرداد 70% أفضل من عدم استرداد شيء. كما أن تطور أدوات تتبع المعاملات على السلسلة يجعل غسل مبالغ كبيرة أكثر صعوبة، ويزيد احتمالات انكشاف الأطراف المتورطة بمرور الوقت. هجمات الجسور.. المسار الأكثر ربحاً للمهاجمين لا تزال هجمات الجسور من أكثر مسارات الاختراق ربحية في DeFi خلال السنوات الأخيرة. السبب بنيوي: الجسور تحتفظ بأحواض كبيرة من الأصول المقفلة وتعتمد على مجموعات مدققين أو ترتيبات multisig، ما يخلق نقاط فشل مركّزة. حادثة AFX Trade تندرج في السياق نفسه، حيث تبيّن أن الجسر الذي يديره فريق البروتوكول، وليس شبكة الطبقة الثانية نفسها، كان الحلقة الأضعف. ماذا يعني ذلك للمستثمرين والمتداولين بالنسبة للمتداولين الذين يستخدمون منصات العقود الدائمة اللامركزية على شبكات Layer 2، تشكّل حادثة AFX Trade تذكيراً عملياً بأهمية تقييم البنية التحتية خلف واجهة التداول. قد تكون عقود محرك العقود الدائمة متينة، لكن الاعتماد على جسر بمفاتيح مدققين مركزية يجعل المخاطر عالية؛ فعند اختراق هذه المفاتيح تصبح متانة بقية المكوّنات بلا جدوى.