أوقف بروتوكول السيولة عبر السلاسل THORChain عمليات التداول والتوقيع مؤقتًا يوم الجمعة بعد أن أشار محققو البلوك تشين إلى وجود ثغرة أمنية مشتبه بها يبدو أنها استنزفت أكثر من 10 ملايين دولار عبر شبكات متعددة، بما في ذلك Bitcoin وEthereum وBNB Smart Chain وBase.
تم تفعيل الإيقاف الطارئ بعد أن حدد محلل سلسلة الكتل ZachXBT وشركة الأمن PeckShield نشاط محفظة مشبوه مرتبط بتحويلات منسقة تمر عبر البنية التحتية المرتبطة بـ THORChain.
أفادت رسالة نُشرت عبر قناة التنبيهات الخاصة بشبكة THORChain بأن التداول سيظل متوقفًا حتى الكتلة رقم 26191149 ريثما يُجري المدققون تحقيقًا في الحادثة ويُقيّمون حجم الضرر. ولم يُصدر البروتوكول تقريرًا رسميًا عن الحادثة حتى وقت النشر، ولا يزال أسلوب الهجوم الدقيق غير واضح.
الوجبات السريعة الرئيسية
- أوقفت THORChain عمليات التداول والتوقيع مؤقتًا بعد أن أفادت التقارير أن ثغرة أمنية مشتبه بها أدت إلى استنزاف أكثر من 10 ملايين دولار عبر سلاسل كتل متعددة.
- قام المحققون بتتبع نشاط محفظة مشبوهة يتعلق بعملات البيتكوين والإيثيريوم وسلسلة BNB الذكية والأصول المرتبطة بـ Base.
- انخفضت قيمة العملة الأصلية لشبكة THORChain، RUNE، بنحو 12% في أعقاب الحادث، حيث تفاعل المتداولون مع توقف الشبكة وحالة عدم اليقين.
- أثارت هذه الثغرة مخاوف جديدة بشأن المخاطر الأمنية التي تواجه بروتوكولات السيولة عبر السلاسل والبنية التحتية للجسور.
- يُضاف هذا الحادث إلى الضغط المتزايد على منصات التمويل اللامركزي لتعزيز إجراءات الحماية مع استمرار عمليات الاختراق المتعلقة بالجسور في استهداف أنظمة السلاسل المتعددة.
تنتشر الثغرة الأمنية عبر عدة سلاسل كتل
تشير بيانات البلوك تشين الأولية إلى أن المهاجم المشتبه به قام بتحويل الأموال عبر محافظ متصلة بكل من سلاسل بيتكوين وسلاسل متوافقة مع EVM في سلسلة من المعاملات السريعة.
بحسب منصة التحليلات "أركام إنتليجنس" ، احتوت محافظ مرتبطة بالمخترق على ما يقارب 10.8 مليون دولار أمريكي بعد وقت قصير من الكشف عن الحادثة. وتضمنت هذه الأصول، بحسب التقارير، 3,443 إيثيريوم، و36.85 بيتكوين، و96.6 بي إن بي، بالإضافة إلى أرصدة عملات رقمية أصغر موزعة على عدة عناوين.
كما رصدت شركة PeckShield عمليات تحويل مشبوهة تتضمن أصولًا مرتبطة بالبيتكوين والإيثيريوم، في حين قدرت ZachXBT في البداية الخسائر بأكثر من 7 ملايين دولار قبل أن تقوم لاحقًا بمراجعة الرقم إلى الأعلى مع تتبع المزيد من المعاملات على السلسلة.
أوقفت ضوابط الطوارئ المدمجة في البروتوكول عمليات التبادل والتداول تلقائيًا بعد وقت قصير من اكتشاف الثغرة. واستمرت عمليات تحويل عملة RUNE الأصلية بالعمل بينما نسق المدققون الاستجابة. وقد أثار هذا الحادث مخاوف متجددة بشأن أمن أنظمة السيولة عبر السلاسل، والتي لا تزال من أكثر القطاعات استهدافًا في التمويل اللامركزي نظرًا لحجم رؤوس الأموال الضخمة التي تديرها عبر سلاسل كتل متعددة.
انخفض سعر سهم RUNE مع رد فعل المتداولين على قرار وقف التداول.
انخفضت قيمة العملة الأصلية لشبكة THORChain، RUNE، بشكل حاد بعد انتشار خبر الثغرة الأمنية وتوقف الشبكة.
أظهرت بيانات CoinGecko انخفاض قيمة العملة الرقمية بنسبة تتراوح بين 12% و13% خلال 24 ساعة، حيث تداولت لفترة وجيزة قرب 0.50 دولار أمريكي قبل أن تستقر فوق هذا المستوى بقليل لاحقًا خلال الجلسة. ويُضاف هذا الانخفاض الأخير إلى عام صعب بالفعل لحاملي عملة RUNE. فقد خسرت العملة الآن أكثر من 70% من قيمتها خلال الأشهر الـ 12 الماضية وسط ضعف عام في سوق التمويل اللامركزي (DeFi) ومخاوف أمنية متكررة تتعلق بالبنية التحتية عبر السلاسل.
ارتفع نشاط التداول بشكل ملحوظ مع تسارع عمليات البيع. وأظهرت بيانات المشتقات المالية من منصة CoinGlass زيادة حادة في حجم التداول المفتوح للعقود الآجلة عقب تنبيهات الاختراق، مما يشير إلى أن المتداولين أعادوا تنظيم مراكزهم بسرعة مستغلين التقلبات.
حذر المحللون من أن الأوضاع ستظل غير مستقرة حتى تقوم THORChain باستعادة التداول بالكامل ونشر التفاصيل الفنية التي تشرح كيفية حدوث الاختراق.
يعود الضغط الأمني إلى التمويل اللامركزي
يأتي هذا الاستغلال الأخير في فترة تزايد الضغوط على بروتوكولات التمويل اللامركزي.
بحسب بيانات DefiLlama، تكبّدت مشاريع التمويل اللامركزي خسائر تجاوزت 634 مليون دولار أمريكي نتيجة للاختراقات والاستغلالات الأمنية في شهر أبريل وحده ، مسجلةً بذلك أسوأ خسائر أمنية شهرية في القطاع منذ فبراير 2025، حين تعرّضت منصة تداول العملات الرقمية Bybit لاختراق قياسي بلغ 1.4 مليار دولار أمريكي. وقد برزت بروتوكولات الربط بين السلاسل المتعددة مرارًا وتكرارًا كأهداف عالية المخاطر نظرًا لقدرتها على ربط مجمعات السيولة وأنظمة المراسلة عبر سلاسل كتل متعددة.
ظهرت شبكة THORChain مرارًا في تحقيقات تتعلق بنقل أصول العملات الرقمية المسروقة بين الشبكات. في وقت سابق من هذا العام، أفادت التقارير أن مهاجمين مرتبطين بثغرة Kelp DAO التي بلغت قيمتها حوالي 293 مليون دولار أمريكي، قاموا بتحويل عشرات الآلاف من عملات الإيثيريوم عبر THORChain لغسل الأموال المسروقة. كما واجه البروتوكول ضغوطًا مالية داخلية في أوائل عام 2025 بعد تعليق خدمة الإقراض ThorFi بسبب مخاوف تتعلق بالإفلاس. لاحقًا، أعادت THORChain هيكلة عملياتها وعالجت التزامات بقيمة تقارب 200 مليون دولار أمريكي من خلال خطة استرداد مدعومة من المدققين.
وقد أدت تلك المشاكل السابقة بالفعل إلى التدقيق في ضوابط المخاطر الخاصة بالمشروع قبل أن يؤدي استغلال يوم الجمعة إلى إعادة إشعال المخاوف بشأن الأمن التشغيلي.
يتحول تركيز الصناعة مرة أخرى إلى معالجة الثغرات الأمنية
يقول باحثو الأمن إن الجسور العابرة للسلاسل وأنظمة السيولة لا تزال تمثل واحدة من أضعف نقاط البنية التحتية للعملات المشفرة.
وقدّرت شركة تحليلات البلوك تشين Chainalysis سابقًا أن عمليات الاستغلال المتعلقة بالجسور قد تسببت في سرقة مليارات الدولارات من الأصول الرقمية منذ عام 2021، ويرجع ذلك إلى حد كبير إلى قدرة المهاجمين على استغلال نقاط الضعف بين الشبكات المتصلة بدلاً من استهداف سلسلة كتل واحدة بشكل مباشر.
من المرجح أن يؤدي حادث THORChain الأخير إلى تكثيف الدعوات إلى وضع ضمانات أقوى عبر بروتوكولات التمويل اللامركزي التي تتعامل مع السيولة متعددة السلاسل.
في الوقت الحالي، لا يزال المتداولون وموفرو السيولة يركزون على ما إذا كان بإمكان THORChain استئناف العمليات بأمان دون حدوث اضطرابات إضافية.
لم يؤكد مطورو THORChain ولا المدققون ما إذا كانت أموال المستخدمين خارج المحافظ المحددة حاليًا لا تزال معرضة للخطر حتى وقت النشر.
