اختراق ثانٍ لجسر VerusEthereum وسرقة 7.54 مليون دولار

تعرض جسر VerusEthereum لاختراق جديد للمرة الثانية، وسط تقارير تفيد بأن المهاجم استغل الثغرة نفسها التي استُخدمت سابقاً، ما يعيد طرح التساؤلات حول مدى أمان الجسر. خسائر تُقدَّر بـ7.54 مليون دولار شركة أمن البلوك تشين Blockaid قالت إنها رصدت هجوماً جديداً على جسر VerusEthereum في 23 يوليو. ووفقاً للشركة، استغل المهاجم آلية "الاستيراد" في الجسر لإطلاق أموال على شبكة إيثريوم دون إيداع أصول مكافئة على السلسلة المصدر. تُظهر بيانات السلسلة أن الاستغلال وقع عند الساعة 03:45 بتوقيت UTC. وتم تحويل نحو 1,137 من Ethereum [ETH]، إلى جانب tBTC وUSD Coin [USDC] وTether [USDT] وEURC وMaker [MKR] وSavings crvUSD [scrvUSD]، إلى محفظة خاضعة لسيطرة المهاجم. وقدّرت Etherscan قيمة التدفقات الخارجة الرئيسية بنحو 7.54 مليون دولار وقتها. وأشارت Blockaid إلى أنه رغم استخدام المهاجم محفظة ومعاملة مختلفتين، فإنه استهدف عقد الجسر نفسه ومسار الدخول نفسه، ويرجّح أن فئة الخلل هي ذاتها التي ظهرت في اختراق مايو. تشابه مع اختراق مايو البالغ 11.58 مليون دولار Blockaid تتبعت الأموال الأخيرة إلى العنوان 0xCFd0…2D54، وقالت إن المهاجم أعاد التلاعب بعملية الاستيراد لتوليد مدفوعات على إيثريوم دون وجود ضمانات مقابلة على السلسلة المصدر. في مايو، أفادت تقارير بأن مهاجماً تجاوز فحص التحقق عبر استيراد عابر للسلاسل مُزوَّر، ما أدى إلى سحب نحو 11.58 مليون دولار. لاحقاً أعاد المهاجم 4,052.4 ETH، وكانت قيمتها آنذاك قرابة 8.5 مليون دولار، بعد أن عرضت Verus شروط تسوية. واحتفظ بـ1,350 ETH كمكافأة. ورغم وجود قناعة بأن الهجومين يرتبطان بالعقد نفسه ومسار الوصول نفسه ونوع العيب نفسه، فإن شرحاً تقنياً كاملاً لم يصدر بعد. موجة هجمات على الجسور اليوم اللافت أن الواقعة ليست حادثة أمنية وحيدة تم الإبلاغ عنها اليوم. متتبع المعاملات على السلسلة Lookonchain قدّر أن هجمات طالت AFX Trade وVerus وBSquared Network تسببت بخسائر مجمعة تقارب 35.55 مليون دولار. سجلت AFX أكبر خسارة بنحو 24.15 مليون دولار من USDC. ونقل المهاجم الأموال إلى إيثريوم ثم استبدلها مقابل 12,467 ETH. ولم يتأثر الجسر الأصلي لـArbitrum، إذ إن الحادثة نشأت من بنية تحتية تديرها جهة ثالثة ضمن بروتوكول مستقل. كما أشير إلى أن BSquared Network تكبدت خسائر إضافية بنحو 3.86 مليون دولار. خلاصة خسر جسر VerusEthereum نحو 7.54 مليون دولار في ثاني استغلال كبير خلال شهرين. ويتشابه الهجوم مع اختراق مايو البالغ 11.58 مليون دولار، فيما لم يحدد المحققون حتى الآن السبب الدقيق.