سيمبيوسيس توقف جسر BTC بعد استغلال ثغرة، مما يسلط الضوء على مخاطر السلاسل المتقاطعة

تحليل
يُظهر قرار سيمبيوسيس بإيقاف توجيه BTC فقط مع إبقاء المسارات الأخرى نشطة كيف أصبح مشغلو الجسور قادرين بشكل متزايد على احتواء الضرر في مسار أصل واحد، لكنه يؤكد أيضاً أن الحلقة الضعيفة هي التحقق من الرسائل وليس الطبقة الأساسية للبيتكوين. استغل المهاجم تدفق الرسائل الموقعة من المرحّل وMPC في BridgeV2 لسك أكثر من 2^62 syBTC على سلسلة BNB وإيثيريوم، لكنه حقق فقط حوالي 336,000 دولار لأن العرض الاصطناعي تجاوز بكثير سيولة الخروج المتاحة، وهو نمط يحد من خسائر الجسر لكنه لا يلغيها. بعد أيام من اختراق شبكة Liquid بقيمة 320 مليون دولار، يعزز هذا الحادث الحجة القائلة بأن البنية التحتية للسلاسل المتقاطعة، وليس البيتكوين نفسه، هي نقطة الفشل المتكررة. راقب ما إذا كانت سيمبيوسيس تنشر تحليلاً بعد الحادث حول الرسالة غير الصحيحة وتستعيد توجيه BTC، وما إذا كان حاملو syBTC يواجهون نقصاً في الاسترداد أو الضمانات، وما إذا كانت الجسور الأخرى القائمة على MPC تشدد التحقق من الرسائل أو توقف مسارات مماثلة.

إذا كانت لديك أي ملاحظات أو أسئلة حول هذا المحتوى، يرجى التواصل معنا عبر crypto.news@kcex.com

ظهر منشور سيمبيوسيس توقف جسر BTC بعد استغلال ثغرة، مما يسلط الضوء على مخاطر السلاسل المتقاطعة على BitcoinEthereumNews.com.

أوقفت سيمبيوسيس جسر البيتكوين الأصلي الخاص بها يوم الجمعة بعد أن استغل مهاجم عقد BridgeV2 الخاص بها لسك كمية ضخمة من BTC الاصطناعي غير المدعوم. ومع ذلك، تمكن المهاجم من استخراج حوالي 336,000 دولار فقط من القيمة الحقيقية. لا يمكن التغاضي عن أهمية هذه الفجوة. من المهم التأكيد على أن أمان البيتكوين لم يتعرض للاختراق، بل كانت البنية التحتية التي يعبر من خلالها BTC إلى DeFi هي التي ثبت أنها عرضة للخطر. وقع هذا الحادث بعد أيام فقط من اختراق شبكة Liquid الذي أسفر عن خسارة 320 مليون دولار، مما يجعل المرء يتساءل عن مدى أمان البنية التحتية للسلاسل المتقاطعة بعد ملاحظة أن البيتكوين آمن، لكن جسوره تفشل بشكل متكرر. توقفت مسارات BTC بينما ظلت بقية الشبكة مفتوحة كشفت سيمبيوسيس على X أنها وجدت دليلاً على هجوم جسر البيتكوين في 11 سبتمبر حوالي الساعة 04:28 بالتوقيت العالمي المنسق وأوقفت توجيه BTC على الفور. ومع ذلك، استمرت بروتوكولات التوجيه الأخرى في العمل. في أرشيف حوادث دلتا، يُصنف الحادث على أنه DCI-2026-304، والذي ينص على أن BridgeV2 عالج رسالة غير صحيحة أدت إلى توليد أكثر من 2^62 syBTC على سلسلة BNB وإيثيريوم. ونتيجة لذلك، تمكن المجرم من تحويل جزء من هذا الرصيد غير الشرعي إلى حوالي 4.39 WBTC على إيثيريوم، محققاً ربحاً يقارب 336,000 دولار. تصنف DeFiLlama الحادث بأنه "سك غير مدعوم عبر السلاسل". حيث تدخل الثقة عبر السلاسل إلى النظام تُظهر وثائق سيمبيوسيس مدى اعتماد الجسر بشكل كبير على النقل الآمن والمصادقة على الرسائل عبر السلاسل. يربط BridgeV2 عقود Portal و Synthesis الخاصة بالبروتوكول بشبكة Relayers خارج السلسلة. يقدم هؤلاء المرحّلون معاملات موقعة من خلال مفتاح حساب متعدد الأطراف (MPC) مخزن في العقد. من خلال استخدام توقيعات عتبة MPC، يتم تأمين البيتكوين الأصلي (BTC) في Portal. وهذا يمكّن المرحّلين من إنشاء syBTC على سلسلة منفصلة…

إخلاء المسؤولية: المقالات المعاد نشرها على هذا الموقع مأخوذة من منصات عامة وهي لأغراض مرجعية فقط. لا تمثل هذه المقالات آراء أو مواقف KCEX. جميع حقوق النشر تعود إلى المؤلفين الأصليين. إذا كنت تعتقد أن أي مقال مُعاد نشره ينتهك حقوق طرف ثالث، يرجى التواصل عبر crypto.news@kcex.com لإزالته. لا تقدم KCEX أي تعهدات أو ضمانات بشأن توقيت أو دقة أو اكتمال المقالات المعاد نشرها، ولا تتحمل أي مسؤولية عن أي إجراءات أو قرارات يتم اتخاذها بناءً على هذا المحتوى. المواد المعاد نشرها هي لأغراض معلوماتية فقط ولا تشكل نصيحة أو تأييدًا أو أساسًا لأي قرارات تجارية أو مالية أو قانونية و/أو ضريبية.