يستنزف استغلال جسر AFX 24.15 مليون دولار من USDC، حيث يحوّل المهاجم الأموال إلى 12,467 ETH

تعرّض جسر عبر السلاسل تشغّله بروتوكول التمويل اللامركزي AFX لثغرة أمنية كبيرة، بعد أن استولى مهاجم على ما يقارب 24.15 مليون دولار من USDC، ما يجعله واحدًا من أكبر اختراقات العملات الرقمية المسجّلة هذا الشهر. وقع الحادث في 22 يوليو، واكتشفته شركة أمن بلوك تشين Blockaid، التي قالت إن الثغرة كانت مقتصرة على بنية جسر AFX التحتية، وليس على شبكة Arbitrum الأساسية.

يضاف هذا الاستغلال إلى قائمة متزايدة من حوادث الأمن المرتبطة بالجسور، والتي لا تزال تحدّ من الثقة في التمويل اللامركزي. وبينما يواصل المحققون تتبّع الأصول المسروقة، لم يُكشف بعد علنًا عن السبب التقني الدقيق وراء هذا الاستغلال.

المهاجم يحوّل الأموال إلى شبكة Ethereum

وفقًا لخبراء أمن بلوك تشين، نقل المهاجم بسرعة USDC المسروق من Arbitrum إلى Ethereum قبل أن يحوّل الأصول إلى ما يقرب من 12,467 ETH. تشير تتبعات على السلسلة إلى أن الأموال المحوّلة جرى تجميعها في محفظة واحدة على Ethereum، ما يوحي بأن المهاجم تحرّك بسرعة لتقليل التعرض لاحتمالات تجميد الأصول أو جهود الاسترداد.

كانت فرق الأمن تراقب نشاط المحفظة، بالتزامن مع التنسيق مع مشاركين في النظام البيئي لتقييم الحادث. وقت كتابة هذا التقرير، لم توجد تأكيدات على استرداد أي من الأموال المسروقة أو تجميدها.

استهدف الهجوم الجسر المملوك لـ AFX بدلًا من البنية التحتية الأساسية لـ Arbitrum. ونتيجة لذلك، واصلت شبكة الطبقة 2 الأوسع العمل بشكل طبيعي رغم الاختراق.

ضغط متزايد على أمن التمويل اللامركزي

يُبرز الاختراق الأخير المخاطر المستمرة المحيطة بالجسور عبر السلاسل، والتي ظلت أهدافًا جذابة لأنها غالبًا ما تحتفظ ببرك كبيرة من الأصول الرقمية مع ربط عدة شبكات بلوك تشين.

كما تدفع حادثة AFX خسائر اختراقات العملات الرقمية في يوليو إلى نحو 97 مليون دولار، متجاوزة حوالي 75 مليون دولار سُجّلت خلال يونيو. تُظهر الزيادة في الخسائر أن أمن الجسور لا يزال أحد أكثر تحديات القطاع إلحاحًا، رغم استمرار الاستثمار في عمليات التدقيق وأدوات المراقبة وكشف التهديدات في الوقت الحقيقي.

سيراقب المشاركون في السوق الآن أي تحديثات إضافية من AFX حول السبب الجذري للاستغلال، وجهود الاسترداد المحتملة، وأي خطط لتعويض المستخدمين المتضررين. وتعمل الحادثة كتذكير آخر بأن الأمن التشغيلي لا يزال قضية محورية مع توسّع بروتوكولات التمويل اللامركزي في توفير وظائف عبر السلاسل.