تم استغلال جسر Verus Ethereum مرة أخرى في 23 يوليو، حيث سحب المهاجمون حوالي 7.54 مليون دولار من نفس عقد الجسر الذي تم استهدافه في مايو. ما الذي حدث؟ - حذّرت شركة أمن البلوكشين Blockaid من الهجوم على Ethereum في 03:45 UTC في 23 يوليو. تُظهر السجلات على البلوكشين معاملة تفاعل مع عقد جسر Verus نقلت حوالي 1,137 ETH بالإضافة إلى عدة عملات (tBTC و USDC و USDT و EURC و MKR و scrvUSD) إلى عنوان يتحكم فيه المهاجم. وقد قيمت Etherscan التدفقات الخارجة بحوالي 7.54 مليون دولار في ذلك الوقت. - عقد الجسر المستهدف: 0x71518580f36feceffe0721f06ba4703218cd7f63 - محفظة المهاجم التي استلمت الأموال: 0xCFd0A20703cD11E0b9f665e1C3F1Ef989C142D54 (مختصرة: 0xCFd0…2D54) - معاملة الاستغلال (المبلغ عنها): https://t.co/XPN25gbZp4 كيف عمل المهاجم؟ تقول Blockaid إن المهاجم استغل مسار الاستيراد في الجسر لتفعيل مدفوعات على جانب Ethereum لم تُدعم بأصول مطابقة على السلسلة المصدرة. وعلى الرغم من أن عملية السحب في يوليو شملت معاملة مختلفة ومحفظة يتحكم فيها المهاجم مقارنة بحادث مايو، وصفت Blockaid الحادثين على أنهما يشتركان في "نفس عقد الجسر، نفس مسار الدخول، ونفس فئة العيب". ولم تُنشر تقرير تقني كامل عن هجوم يوليو وقت إصدار التنبيه، ولا يزال السبب الجذري قيد التحقيق. الخلفية والحادث السابق هذا هو ثاني ضربة كبيرة لجسر Verus في الأشهر الأخيرة. في مايو، خسر جسر Verus Ethereum حوالي 11.58 مليون دولار بعد أن سمح فجوة في التحقق، حسبما زُعم، بتمرير استيراد مزور عبر السلسلة، مما أطلق أموالًا أكثر على Ethereum مما تم التزامه به على السلسلة المصدرة. بعد هذا الاستغلال، أعاد المهاجم 4,052.4 ETH (حوالي 8.5 مليون دولار وقتها) وفقًا لشروط التسوية، واحتفظ بـ 1,350 ETH كمكافأة — ما يعادل حوالي 75% من حيازات ETH الخاصة بالمهاجم بعد التحويل. السياق الأوسع كان استغلال Verus في يوليو أحد عدة حوادث مرتبطة بالجسور أُبلغ عنها خلال ساعات قليلة. وفي نفس اليوم، عانت AFX Trade من خسارة مقدرة بـ 24.15 مليون دولار، وB² Network بـ 3.86 مليون دولار، ليصل إجمالي الخسائر المبلغ عنها عبر الحوادث الثلاثة إلى حوالي 35.55 مليون دولار، وفقًا لمتعقب البلوكشين Lookonchain. شمل حادث AFX أخذ USDC من البنية التحتية التي تديرها بروتوكول طرف ثالث، ثم تحويلها لاحقًا إلى ETH. لماذا هذا مهم؟ يجب على جسور السلسلة المتقاطعة التحقق من الأحداث والقيم عبر سلاسل بلوكشين منفصلة مع التحكم في احتياطيات مشتركة. يمكن للأخطاء في التحقق من الرسائل أو منطق العقد أو ضوابط الوصول أن تسمح بدفع خارجي دون إيداع مكافئ على السلسلة المصدرة. تقول Blockaid إن استغلال يوليو "يبدو مرتبطًا بالحادث السابق لجسر Verus Ethereum في مايو 2026"، لكنها لم تؤكد ما إذا كان نفس الثغرة قد أُعيد استخدامها أم أن مسارًا جديدًا عبر عملية الاستيراد قد تم استغلاله. ما الذي سيحدث بعد ذلك؟ في وقت الإبلاغ، أكدت المصادر أن الأموال غادرت جسر Verus إلى محفظة المهاجم الجديدة، لكنها لم تُشر إلى ما إذا كانت أي أصول قد تم تجميدها أو إعادتها أو استردادها، ولم تقدم أي جدول زمني للإصلاح. سيتطلب الأمر تحليلًا تقنيًا إضافيًا لتحديد ما إذا كانت الثغرة في مايو لا تزال قابلة للاستغلال أم أن ضعفًا مختلفًا قد تم استغلاله هذه المرة — وكذلك لتتبع ما إذا كانت الأموال المسروقة قد تم تحويلها أو غسلها عبر خدمات أخرى. هذه قصة لا تزال قيد التطور؛ سنقوم بالتحديث كلما أصدرت Blockaid أو Verus تفاصيل تقنية أو إجراءات استرداد إضافية.
تم استهداف جسر Verus Ethereum مرة أخرى بسحب 7.54 مليون دولار عبر نفس مسار الدخول
ChainGPTمشاركة
ملخص
انكسرت أخبار إيثريوم في 23 يوليو عندما تعرض جسر إيثريوم فيرس مجددًا لهجوم، حيث سرق المهاجمون 7.54 مليون دولار عبر نفس مسار الدخول المستخدم في مايو. نقل الهجوم 1,137 إيثريوم وعملات أخرى إلى عنوان مُتحكم به. وهذا يأتي بعد خسارة قدرها 11.58 مليون دولار في مايو، مما يمثل ثاني خرق كبير. وفي نفس اليوم، واجهت AFX Trade وB² Network أيضًا هجمات، ووصلت الخسائر المجمعة إلى 35.55 مليون دولار. لا يزال سعر إيثريوم اليوم تحت الضغط بسبب الثغرات المستمرة في الجسور.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.