تم إيقاف تشغيل بروتوكول Core التابع لجسر Cross-Chain Allbridge. تعرض صندوق السيولة الخاص بالعملة المستقرة على Solana لهجوم بقرض مفاجئ، مما أدى إلى خسارة حوالي 1.65 مليون دولار. وأفاد الفريق أنهم أوقفوا البروتوكول مؤقتًا وبدأوا التحقيق، وطلبوا من مزودي السيولة في الصناديق المتضررة سحب أموالهم في أسرع وقت ممكن.
الهجوم وقع في خزانة العملات المستقرة على Solana
يستخدم Allbridge Core حوض سيولة مستقرة أصليًا لإتمام التبادلات عبر السلاسل، ويدعم أصولًا مثل USDC وUSDT دون الاعتماد على رموز مغلفة. وفقًا لما أعلنه المشروع ومؤسسات الأمان على السلسلة، قام المهاجم أولاً بتنفيذ قرض برقية بقيمة حوالي 1.12 مليون دولار من بروتوكول الاقتراض Solana Kamino، ثم قام بسلسلة من عمليات تبديل مستقرة سريعة لتشويه التسعير داخل الحوض.
بعد انحراف السعر، استخدم المهاجم تكلفة منخفضة لاستبدال كمية كبيرة من USDC. أفادت CertiK أن المهاجم استخدم آلاف الدولارات من USDT لاستبدال حوالي 2.24 مليون دولار من USDC، ثم نقل الأموال من Solana إلى عنوان Ethereum، واستمر في توزيعها.
المشروع يطلب سحب السيولة
أفاد Allbridge أنه بعد عدم توازن الصندوق، ظهرت نافذة تحوط إيجابية قصيرة الأجل في السوق، مما سمح لبعض المتداولين بشراء الأصول المُقيَّمة بشكل خاطئ. وقد دعا الفريق المشروع المتداولين الذين استفادوا من هذه النافذة إلى إعادة الأموال إلى العنوان المحدد، مشيرًا إلى أن الأموال ذات الصلة ستُستخدم مباشرة لتعويض مزودي السيولة المتضررين.
حاليًا، تشير Allbridge إلى أنها تُعد تقريرًا تفصيليًا عن الحدث وتحليلًا ما بعد الحدث. كما أفاد الفريق أنه يحاول إعادة تشغيل Core دون الاعتماد على حاويات السيولة، وأن سيولة المستخدمين الحالية لا تواجه أي تهديد إضافي.
هذه هي المرة الثانية التي يحدث فيها حدث مشابه
هذا ليس أول مرة تتعرض فيها Allbridge لهجوم من هذا النوع. في أبريل 2023، خسرت خزانة المشروع على سلسلة BNB حوالي 573,000 دولار بسبب ثغرة مشابهة في قروض البرق. وذكر فريق المشروع آنذاك أنه تم استرداد معظم الأموال لاحقًا، كما تم تعديل طريقة حساب السيولة والسحوبات.
كانت جسور العبور بين السلاسل وحاويات السيولة المرتبطة بها دائمًا مناطق معرضة بشدة لهجمات DeFi. ذكر التقرير أن الخسائر الناتجة عن هجمات DeFi في الأشهر الخمسة الأولى من عام 2026 تجاوزت 840 مليون دولار أمريكي. وفي الشهر الماضي، خسر جسر عبور بين Axelar وSecret Network حوالي 4.67 مليون دولار أمريكي بسبب ثغرة "الإصدار اللامحدود" في عقد الرموز.
لا يزال Allbridge معلقًا حاليًا. المبلغ النهائي الذي يمكن استرداده يعتمد على تتبع الأموال بعد العبور عبر السلسلة، وما إذا كان المتداولون الذين استفادوا من التسويق سيعيدون أرباحهم.