تعرض THORChain لهجوم متعدد السلاسل بقيمة 10.8 مليون دولار، انخفاض RUNE بنسبة 12%

تعرض بروتوكول السيولة اللامركزي عبر السلاسل THORChain لعملية اختراق مشتبه بها يوم الجمعة، 15 مايو، مع خسائر تُقدّر بنحو 10.8 مليون دولار عبر أربع شبكات بلوكشين، مما دفع البروتوكول إلى تعليق جميع عمليات التداول والتوقيع.

ماذا حدث

رصد محقق البلوكشين ZachXBT وشركة الأمن السيبراني PeckShield مؤشرات على عمليات اختراق متزامنة عبر شبكات متعددة، حيث تم تحديد عناوين مشبوهة على كل من شبكة البيتكوين والشبكات المتوافقة مع آلة إيثريوم الافتراضية (EVM). وشمل الهجوم أربعة أنظمة بيئية منفصلة:

• بيتكوين (BTC)، وإيثريوم (ETH)، وبايناس سمارت تشين (BSC)، وبيس (Base)
• تحتوي محافظ المهاجم حالياً على ما يقارب 3,443 ETH، و 36.85 BTC، و 96.6 BNB
• لم يتم تأكيد الهجوم رسمياً بعد ولا يزال قيد التحقيق

قام نموذج الحوكمة Mimir التابع لـ THORChain بتفعيل معايير إيقاف التداول وإيقاف التوقيع، مع تشغيل تعليق مؤقت للعقد (Nodes) استمر لمدة 12 ساعة و42 دقيقة تقريباً بدءاً من الكتلة 26190429. وحتى وقت النشر، لم يصدر البروتوكول تقريراً للتحليل البعدي (post-mortem) يوضح آلية الهجوم.

تأثير السوق

انخفضت عملة RUNE، الرمز المميز الأصلي للبروتوكول، بنسبة 13% تقريباً، لتهبط من 0.58 دولار إلى 0.50 دولار. وكان الرمز يتداول بشكل مستقر قبل انتشار أخبار الاختراق على الشبكة وعبر المنصات الاجتماعية.

نمط متكرر

يُعد هذا الخرق، الذي ظهر في الساعات الأولى من صباح يوم الجمعة، الحادث الأمني الثالث على الأقل للبروتوكول في السنوات الأخيرة. كما يجدد هذا الحادث التدقيق في دور THORChain في المشهد الأوسع لأمن التمويل اللامركزي (DeFi). فمن الناحية التاريخية، كانت الجسور عبر السلاسل وبروتوكولات السيولة الفئة الأكثر تعرضاً للاختراق في قطاع DeFi، حيث عانى القطاع من سرقات تجاوزت قيمتها 2.8 مليار دولار منذ عام 2021. تواجه THORChain أيضاً انتقادات مستمرة لاستخدامها كقناة لنقل الأموال من قبل الجهات الخبيثة. وشملت عوائد الاختراقات البارزة التي تم توجيهها عبر البروتوكول أموالاً مرتبطة بمخترق منصة FTX بقيمة (124 مليون دولار)، ومخترق منصة Bybit بقيمة (+1.2 مليار دولار)، ومخترق بروتوكول Balancer بقيمة (120 مليون دولار).

السياق

تعمل THORChain كشبكة سيولة لامركزية عبر السلاسل، تتيح للمستخدمين مبادلة الأصول الأصلية عبر شبكات بلوكشين مختلفة دون الحاجة إلى تغليف (wrapping) أو تجسير (bridging) عبر وسيط مركزي. إن هذا الانفتاح المعماري — على الرغم من كونه ميزة أساسية — قد جعله هدفاً متكرراً. ولم يصدر البروتوكول بياناً عاماً بعد، ولا يزال التحقيق الذي يجريه ZachXBT و PeckShield مستمراً. (***)