توقّف Allbridge Core عن العمل بعد سرقة 1.65 مليون دولار في هجوم قرض فوري

أفاد موقع CoinDesk بأن بروتوكول Allbridge Core أوقف عملياته مؤقتاً عقب حادثة أمنية على جانب شبكة Solana. وقال فريق المشروع إن الإيقاف إجراء احترازي، ودعا مزوّدي السيولة في المجمعات المتأثرة إلى سحب أموالهم إلى حين انتهاء التحقيق. قدّرت شركة أمن السلاسل PeckShield الخسائر بنحو 1.65 مليون دولار، وأشارت بيانات السلسلة إلى تحويل الأموال المسروقة إلى شبكة Ethereum بعد وقت قصير من الهجوم. ويُستخدم نقل الأصول عبر السلاسل عادةً لرفع صعوبة تتبّع الأموال واستردادها، كما ترجّح تحليلات إضافية أن جزءاً من الأموال مرّ عبر بنية تحتية تركز على الخصوصية. على صعيد السوق، يرى محللون أن حجم الخسارة يبقى محدوداً مقارنةً بالقيمة السوقية الإجمالية لـSolana، ما يعني أن الأثر المباشر على سعر SOL قد يكون محدوداً. وذكر التقرير أن SOL يتداول عند 76.66 دولاراً، مرتفعاً 1.06% خلال آخر 24 ساعة، مع حجم تداول يقارب 1.43 مليار دولار. وبحسب التحليلات على السلسلة، لم تنجم الحادثة عن تسريب مفتاح خاص أو عن ثغرة شائعة في آليات التحقق لدى جسور الربط عبر السلاسل. وتستهدف طريقة الهجوم القروض الفورية، حيث يُزعم أن المهاجم اقترض أولاً نحو 1.12 مليون دولار عبر قرض فوري من Kamino، ثم نفّذ عمليات تداول متكررة بين USDC وUSDT داخل مجمع العملات المستقرة لدى Allbridge Core. وأوضحت التحليلات أن هذه العمليات شوّهت حسابات سعر الصرف الداخلي في مجمع السيولة وخلقت اختلالاً مصطنعاً، قبل أن يسحب المهاجم السيولة بالسعر المُتلاعب به، ويسدد أصل القرض الفوري ضمن المعاملة نفسها، ويحتفظ بالفارق كربح. وذكر التقرير أن إحدى عمليات السحب بلغت نحو 2.24 مليون دولار. وصنّف خبراء الواقعة على أنها هجوم تقليدي للتلاعب بالأسعار باستخدام القروض الفورية، وهو نمط تكرر في بروتوكولات DeFi منذ 2020. وتتمثل المشكلة الأساسية في اعتماد تسعير المجمع بشكل مفرط على بيانات أرصدته الداخلية التي يمكن التأثير عليها على المدى القصير، بما يسمح للأموال المقترضة بإحداث تغيير كبير في السعر. بالنسبة إلى Allbridge Core، قد لا يتمثل الأثر الأكثر إلحاحاً في تحركات SOL، بل في مستوى الثقة بجسر الربط عبر السلاسل ومجمعات السيولة المرتبطة به.