استعادة بيتكوين بعد اختراق الجسور عبر بروتوكول Symbiosis

١٥ سبتمبر ٢٠٢٦

خطوة نحو التعافي بعد أزمة ثغرة جسر البيتكوين

تمكّن فريق العمل في بروتوكول Symbiosis من استعادة ما يقارب 15 رمزًا من عملة البيتكوين، وذلك في أعقاب الهجوم الإلكتروني الذي استهدف جسر الشبكة المباشر وأدى إلى تعليق مسارات التحويل الخاصة بالعملة المشفرة الأكبر عالميًا. وتأتي هذه الخطوة في إطار مساعٍ حثيثة للحد من آثار التسلل وسد الثغرات المكتشفة، بالتوازي مع العمل على إعداد آلية تعويض شاملة لمزودي السيولة الذين تأثرت أصولهم جراء الأزمة.

وتجدر الإشارة إلى أن حادثة اختراق الجسور هذه أعادت تسليط الضوء على المخاطر الأمنية المرتبطة ببروتوكولات السيولة بين السلاسل المختلفة، خاصة وأن المهاجم استغل ثغرة برمجية لسك كميات ضخمة غير مدعومة من الرموز المركبة قبل أن يتم تحييد الجزء الأكبر من خطره.

تفاصيل الثغرة الأمنية وآلية استعادة الأصول

شهدت المنصة الحادثة الأمنية في الحادي عشر من شهر سبتمبر، حيث رُصدت تحركات مشبوهة استهدفت عقد الجسر المباشر لعملة البيتكوين. وسارع القائمون على المشروع إلى عزل الجسر المتأثر فورًا عن بقية البنية التحتية، مع الإبقاء على مسارات الشبكات الأخرى تعمل بصورة طبيعية وآمنة، بما في ذلك شبكات EVM وشبكة TRON وشبكة TON.

ولخص الفريق معالم الوضع المالي والأمني الحالي عبر عدة إجراءات محورية:

تجميع الأصول المستردة البالغة 15 بيتكوين ونقلها إلى محفظة متعددة التوقيعات تحت إدارة الفريق.

طرح مكافأة قبعة بيضاء بقيمة 20% للمهاجم في حال إعادة بقية الأصول قبل انتهاء المهلة المحدد.

فتح باب المكافأة بنسبة 20% لأي طرف يقدم معلومات تساعد في تعقب الأموال واستعادتها بعد انقضاء المهلة.

استمرار عمل شبكة المرحلات ومحفظة المنتجات الأخرى دون انقطاع.

سك ملايين الرموز غير المدعومة ومكاسب المهاجم المحدودة

كشفت تقارير أعدتها شركة Blockaid للأمن السيبراني عن تفاصيل دقيقة لطريقة تنفيذ الهجوم، حيث أظهرت البيانات أن المهاجم أجرى استدعاءً برمجيًا لعقد BridgeV2 التابع للبروتوكول على شبكة BNB Chain. وأسفر هذا الاستدعاء عن سك ما يعادل 46.1 مليار رمز غير مدعوم من عملة syBTC وتوجيهها إلى عنوان جديد.

ورغم أن هذا الرقم يتجاوز إجمالي المعروض الكلي لعملة البيتكوين البالغ 21 مليون قطعة بآلاف المرات، إلا أن المهاجم واجه عقبات كبيرة في تسييل هذه الثروة الوهمية. فلم يتمكن سوى من بيع زهاء 4.39 رمزًا من البيتكوين المغلف WBTC عبر منصة Uniswap v4 على شبكة Ethereum، محققًا حصيلة مالية بلغت نحو 336 ألف دولار فقط.

بدائل التبادل وخطط التعويض

حرصًا على تلبية احتياجات المستخدمين أثناء فترة إيقاف الجسر المباشر، أتاح بروتوكول Symbiosis خيارات بديلة لتنفيذ عمليات التبادل عبر التكامل مع شبكة Chainflip وشبكة THORChain. وتتيح هذه التكاملات للمتداولين مواصلة نقل أصولهم بسلاسة لحين الانتهاء من مراجعة معايير الأمان بشكل كامل.

وعلى صعيد آخر، يتواصل القائمون على المشروع مع جميع مزودي السيولة المتأثرين بالحادثة بشكل مباشر، حيث يجري تصميم إطار عمل مخصص للتعويضات سيتم الإعلان عن تفاصيله ومعايير استحقاقه خلال الفترة القادمة.

حوادث مشابهة تؤكد تحديات أمان البرمجة

لا تُعد هذه الحادثة فريدة من نوعها في سوق الكريبتو، بل تكررت أنماط مشابهة استهدفت بروتوكولات الربط بين الشبكات خلال الفترات الأخيرة:

استهداف شبكة Liquid Network التابعة لشركة Blockstream بثغرة أدت لسك 4,000 رمز L-BTC غير مدعوم، قبل أن يسترد الفريق 3,400 بيتكوين عقب تحديث العقد.

تعرض بوابة بروتوكول Hyperbridge لعملية تزوير رسائل مكنت المهاجم من سك مليار رمز، لكنه لم يستطع سحب سوى 237 ألف دولار.

استغلال ثغرة في جسور مشروع The Sandbox أدت لسك رموز SAND غير مصرح بها على عدة شبكات وتحقيق أرباح تقارب 675 ألف دولار.

تعكس هذه الحوادث المتتالية أهمية تعزيز اختبارات الأمان والتصدي لظاهرة اختراق الجسور التي باتت تشكل تحديًا رئيسيًا لنمو قطاع اللامركزية المالي وتكامل شبكات البلوكشين.