تفاصيل اختراق Symbiosis وكيف صك مهاجم 46 مليار دولار؟

١٦ سبتمبر ٢٠٢٦

صدمة في سوق الكريبتو بسبب ثغرة جسر Symbiosis

شهد قطاع العملات الرقمية واقعة مثيرة للجدل تمثلت في اختراق Symbiosis، حيث تمكن أحد المهاجمين من صك ما يقرب من 46.1 مليار دولار من رموز البيتكوين الاصطناعية التي تعرف باسم syBTC. والمثير للدهشة أن هذه العملية الضخمة تمت باستخدام إيداع أولي ضئيل جداً لم تتجاوز قيمته 25 سنتاً فقط، مما سلط الضوء من جديد على مخاطر الثغرات البرمجية في جسور الربط بين الشبكات.

تفاصيل الثغرات البرمجية التي مكنت المهاجم

كشف فريق العمل في بروتوكول Symbiosis عن وجود خطأين برمجيين فادحين سمحا للمخترق بتجاوز ضوابط الصك المعتادة. تمكن المهاجم من تنفيذ 12 معاملة احتيالية في غضون أربع دقائق فقط، تنقلت بين ثلاث شبكات رئيسية هي:

شبكة BNB Chain

شبكة Ethereum

شبكة Rootstock

وتعود أسباب اختراق Symbiosis إلى خلل في آلية التحقق من بيانات المرسل، حيث كان الجسر يفحص بيانات خاطئة عند توثيق المعاملة. أما الثغرة الثانية، فكانت تتعلق بمعالجة الرسوم السلبية، حيث قام النظام بإضافتها بدلاً من خصمها، مما أتاح للمهاجم صك كميات من رموز syBTC تفوق المعروض الإجمالي لعملة البيتكوين الأصلية بأكثر من 2000 مرة.

تداعيات الاختراق وحجم الأموال المسروقة

على الرغم من الرقم الفلكي للعملات الوهمية التي تم صكها، إلا أن المهاجم لم يتمكن من تحويل سوى جزء بسيط منها إلى قيمة نقدية حقيقية. تشير التقارير إلى أن المهاجم قام ببيع 4.39 وحدة من عملة البيتكوين المغلفة عبر منصة Uniswap V4، محققاً أرباحاً تقدر بنحو 336 ألف دولار.

الإجراءات التصحيحية واستعادة الأموال

أعلن فريق بروتوكول Symbiosis أن الخسائر الأولية قدرت بنحو 9.97 وحدة من عملة Bitcoin، ولكن بفضل التحركات السريعة، تم استرداد حوالي 15 وحدة بيتكوين بحلول يوم 12 سبتمبر. وفي إطار السعي لمنع تكرار اختراق Symbiosis مستقبلاً، قرر الفريق اتخاذ الخطوات التالية:

إعادة كتابة الكود البرمجي الخاص بالجسر بالكامل.

إجراء تدقيق أمني مستقل وشامل قبل إعادة تشغيل المنصة.

تعزيز بروتوكولات التحقق من المعاملات العابرة للشبكات.

تعد هذه الحادثة تذكيراً قوياً بأن الأخطاء البرمجية الصغيرة يمكن أن تخلق مخاطر جسيمة تهدد استقرار الأنظمة اللامركزية، وتؤكد على ضرورة الالتزام بأعلى معايير الأمان في تطوير تطبيقات العملات الرقمية.