أمضت شركة Allbridge عام 2023 في شرح سبب عدم إمكانية نجاح هذا الهجوم تحديداً على مجموعات البيانات الخاصة بها مرة أخرى.

ليلة الأحد، تمكن مهاجم من سحب ما يقارب 1.65 مليون دولار من العملات المستقرة من مجمعات سيولة سولانا التابعة لبروتوكول Allbridge Core، ولم تكن هذه الطريقة ثغرة أمنية جديدة غير متوقعة. بل كانت تلاعبًا بنسبة مجمعات القروض السريعة، وهو نفس نوع الهجوم الذي استهدف مجمعات سيولة سلسلة BNB التابعة لبروتوكول Allbridge في مايو 2023، حيث خسر حوالي 570,000 ألف دولار. حينها، نشر الفريق تقريرًا تحليليًا، وتحمل الخسارة، والتزم بتغيير هيكلي كان من المفترض أن يجعل هذا النوع من الهجمات مستحيلاً من الناحية الهيكلية مستقبلاً. بعد ثلاث سنوات، اصطدم هذا الوعد بالواقع على سلسلة أخرى، وانتصر الواقع. ومنذ ذلك الحين، أوقف البروتوكول خدمة Core مؤقتًا ريثما يتم التحقيق في الأمر.

لكل من يوفر السيولة لجسور الربط بين سلاسل الكتل، يستحق هذا الخبر قراءة متأنية تتجاوز الرقم الرئيسي. صحيح أن قيمة الخسارة بالدولار ضئيلة بمعايير عام 2026، فهي أقل بكثير مما خسرته أوستيوم بسبب اختراق مفتاح أوراكل قبل خمسة أيام فقط، ولا تقارن بكوارث جسور الربط التي بلغت قيمتها تسعة أرقام والتي طبعت الدورة السابقة. لكن حجم الخسارة ليس هو بيت القصيد هنا. القصة الحقيقية تكمن في أن ثغرة أمنية موثقة، مع وجود حل موثق لها، ظلت قائمة على سلسلة إنتاجية لمدة ثلاث سنوات، ولم يكتشفها أحد حتى قرر أحد مستخدمي كامينو التحقق منها.

كيف نفذ المهاجم ذلك على ما يبدو

بدأت العملية بقرض سريع بقيمة 1.12 مليون دولار أمريكي من كامينو، وهو بروتوكول إقراض سولانا. تتيح القروض السريعة اقتراض مبالغ كبيرة دون ضمانات طالما يتم سدادها في نفس المعاملة، مما يجعلها مثالية لمن يرغب في زيادة حجم محفظة مؤقتًا لإخراجها عن توازنها. استخدم المهاجم رأس المال المقترض لاستبدال عملة USDC بعملة USDT بسرعة داخل محافظ سولانا التابعة لشركة أولبريدج، مما أدى إلى تحريف النسبة بين الأصلين بشكل كبير عن النسبة الصحيحة. ثم تعاملت حسابات التسعير في أولبريدج مع هذه النسبة المشوهة على أنها حقيقية، مما سمح للمهاجم بسحب قيمة أكبر مما استثمره. كرر العملية، وسدد القرض، واحتفظ بالفرق، واحصل على ما يقارب 1.65 مليون دولار أمريكي في نفس الوقت تقريبًا الذي يستغرقه قراءة هذه الفقرة.

ليس في ذلك شيءٌ غريب. فالتلاعب بمجمعات القروض السريعة مُدرجٌ في جميع قوائم التحقق الأمنية لشبكات التمويل اللامركزي منذ عام ٢٠٢٠، ويُشير إليه المدققون كأمرٍ روتيني. يكمن سر نجاحه في شرطٍ هيكلي مُحدد: وجود أصلين أو أكثر قابلة للتبادل في مجمعات يُمكن التفاعل معها ضمن معاملةٍ ذرية واحدة. بإزالة هذا الشرط، لن يجد الهجوم أي ثغرةٍ للاختراق. وهذا تحديدًا ما صرّحت به شركة Allbridge بعد حادثة BNB Chain.

الحل الذي تم إجراؤه عام 2023 والذي لم يصل إلى سولانا

بعد هجوم مايو 2023، كان الحل الذي أعلنته شركة Allbridge هو الانتقال إلى مجمع سيولة واحد لكل سلسلة كتل. مجمع واحد يعني عدم وجود مجمعات أخرى للمبادلة معها، وعدم وجود نسب قابلة للتشويه، وعدم وجود سبيل لقروض سريعة لتحقيق أي فائدة. نظريًا، يبدو هذا حلاً جذريًا، وهو نوع من الحلول التي تطمئن المودعين لأنها تُغير بنية النظام بدلاً من معالجة الأعراض فقط. كما استعاد الفريق ما يقارب 465,000 دولار من خسائر عام 2023 من خلال اتفاقية أخلاقية مع المهاجم، وهو ما بدا حينها تعاملاً كفؤًا مع أسبوع عصيب.

مع ذلك، كان نظام سولانا لا يزال يُشغّل مجمعات USDC وUSDT جنبًا إلى جنب. وهذا تحديدًا هو التكوين الذي كان من المفترض أن تُلغيه سياسة المجمع الواحد. وسواءً لم يتم ترحيل هذا التكوين أبدًا، أو تم ترحيله ثم إعادته لاحقًا، أو ببساطة كان موجودًا قبل السياسة بطريقة لم يُراجعها أحد، فإن النتيجة العملية واحدة. لم يكن هناك التزام أمني موجود في منشور مدونة مُضمّنًا في الكود على سلسلة واحدة على الأقل، ويبدو أنه لم تكن هناك آلية لكشف هذا الخلل. وقد رصد محللو البيانات على السلسلة، بمن فيهم الباحثون الذين كانوا يتابعون الحادث، التوقف المؤقت وحركات الأموال في غضون ساعات.

أين ذهبت الأموال، وماذا يطلب ألبريدج؟

تم تحويل العملات المستقرة المسروقة من سولانا إلى إيثيريوم، ثم توزيعها على عناوين متعددة، حيث أفادت التقارير بتوجيه أجزاء منها إلى مجمعات سيولة خاصة لتصعيب عملية التتبع. هذا نمط مألوف في هذه المرحلة، وعادةً ما يعني انخفاض فرص استرداد الأموال بشكل حاد بمجرد وصولها. أوقفت شركة أولبريدج عملياتها الأساسية، ونصحت مزودي السيولة بسحب أموالهم، وقدمت طلبًا إضافيًا يكشف الكثير عن كيفية تطور هذه الأحداث: فقد طلبت من المتداولين الذين استفادوا من اختلال توازن مجمعات السيولة المؤقت إعادة الأموال. من شبه المؤكد أن برامج المراجحة الآلية العادية قد حصلت على قيمة مجانية أثناء اختلال توازن مجمعات السيولة، ولم يرتكب هؤلاء المشغلون أي خطأ سوى قبول صفقة عرضها عليهم السوق. إن استرداد هذه الأموال مسألة حسن نية، وليست مسألة إنفاذ، لذا لا ينبغي لأحد أن يعتمد على ذلك.

لم يُعلن بعد عن أي خطة تعويض، ولا يوجد جدول زمني لعودة منصة Core للعمل. ينبغي على كل من لديه رأس مال لا يزال مودعًا في محافظ Allbridge على أي سلسلة تداول، التعامل مع إشعار السحب كأمر تنفيذي، بدلًا من انتظار نتائج التحقيق.

الدروس المستفادة؟

لا تزال الجسور من أكثر نقاط الضعف التي تتعرض للهجوم في عالم العملات الرقمية لسببٍ واضح: فهي تُركّز الكثير من رأس المال المُعطّل في عقودٍ تعتمد على شروط الثقة في سلسلتين مختلفتين في آنٍ واحد. ما حدث هنا أسوأ من مجرد استغلالٍ ذكي، لأن الاستغلال الذكي على الأقل يُشير إلى أن المدافعين قد هُزموا أمام شيءٍ جديد. كان هذا هجومًا معروفًا على تكوينٍ معروف في بروتوكولٍ سبق أن تعرّض له هذا الهجوم، وقد كشف علنًا عن حلّه.

إذا كنت توفر السيولة في أي مكان، فإنّ العبرة المهمة هي أن تحليل ما بعد الحادثة هو مجرد بيان نوايا، وليس دليلاً على إنجاز العمل. اسأل عن سلاسل الكتل التي تم تطبيق الإصلاح عليها فعلياً. عمليات النشر على سلاسل متعددة تتذبذب، والسلسلة التي توقف الجميع عن متابعتها هي التي تتأثر. من المرجح أن تنجو شركة Allbridge من هذه الأزمة نظراً لحجم الخسارة المتواضع، لكن الضرر الذي لحق بسمعتها نتيجة أخطائها التي ارتكبتها في عام 2023 سيستمر لفترة أطول بكثير من خسارة 1.65 مليون دولار.