تم الإبلاغ عن استغلال Allbridge Core مرة أخرى، وتشير التفاصيل إلى مشكلة متكررة تستمر في إزعاج البنية التحتية عبر السلاسل. تشير التقديرات الأولية إلى أن الخسارة تتراوح بين حوالي 1.1 مليون دولار و1.65 مليون دولار، بينما لا تزال شركات الأمن والباحثون على السلسلة يحققون في الرقم النهائي. ما يجعل هذا الحادث مميزًا بشكل خاص هو أنه لا يبدو أنه يشمل مفاتيح مخترقة، أو استيلاء على عقد ذكي، أو ثغرة تقليدية في الجسر. بدلاً من ذلك، استخدم المهاجم قرضًا فوريًا بقيمة حوالي 1.12 مليون دولار من USDC من @Kamino، دون الحاجة إلى رأس مال مقدم. وتم استخدام الأموال المستعارة للتداول بقوة ضد حوض السيولة Solana USDC/USDT الخاص بـ @Allbridge_io، مما أدى مؤقتًا إلى إزاحة سعر التبادل الداخلي للحوض بعيدًا عن القيمة السوقية العادلة. وبمجرد تشويه السعر، تم سحب السيولة بمعدل مُزوّر، مما سمح للمهاجم باستخراج القيمة قبل سداد القرض الفوري ضمن نفس المعاملة الذرية. وتم إنجاز العملية بأكملها دون تعريض رأس مال المهاجم لأي خطر. ما يصعب تجاهله هو السياق التاريخي. في عام 2023، تعرضت @Allbridge_io لاستغلال مشابه على @BNBCHAIN تسبب في خسائر بلغت حوالي 650 ألف دولار. وفي ذلك الوقت، أفاد الفريق أن حسابات السيولة والسحب تم تحديثها لمنع تكرار الحادث. لكن أحدث التقارير تشير إلى أن نشر @Solana قد احتفظ بضعف هيكلية جعلت حواضن العملات المستقرة عرضة لنفس فئة الهجوم. وهذا يثير سؤالًا أوسع للصناعة. لا تزال الجسور تظل من بين أكثر الأنظمة استهدافًا في عالم التشفير، ليس بالضرورة لأن كودها دائمًا معيب، بل لأن بنيتها تركز كميات كبيرة من السيولة التي تضمن حركة عبر السلاسل. عندما يمكن التلاعب بآليات التسعير أو حساب السيولة أو منطق السحب، يُقدم المهاجمون على فرصة حيث يمكن لثغرة صغيرة نسبيًا أن تتحول إلى دفع بقيمة سبعة أرقام. وفقًا للباحثين، تم بالفعل نقل الأموال المسروقة إلى @ethereum، ويُزعم أنها تُوجَّه عبر بروتوكولات مركزة على الخصوصية، مما يجعل الاسترداد أكثر صعوبة بكثير. أكبر استنتاج ليس هو المبلغ المالي المفقود. بل أن العديد من أكبر الاستغلالات في الصناعة لا تزال تنشأ من مخاطر تصميم معروفة وليس من ثغرات غير معروفة. لا تزال القروض الفورية، والتلاعب بالسيولة، وافتراضات أوراكل، وحساب الحوض من بين أكثر متجهات الهجوم استمرارية في DeFi. ما لم تتطور هياكل الجسور لتتجاوز الاعتماد على حواضن سيولة ضخمة ذات آليات تسعير قابلة للاستغلال، فقد تستمر حوادث كهذه في أن تكون أقل استثناءً وأكثر توقعًا. ننتظر التقرير الرسمي لـ Allbridge للتأكيد على الرقم النهائي للخسارة وشرح مفصل لأين فشل تصميم حوض Solana.