Axelar تتحرك بسرعة لاحتواء الأضرار بعد تحديد حادث أمني أدى إلى فقدان حوالي 4.67 مليون دولار من الرموز.
كان الاستغلال يستهدف الأصول التي تم جسرها عبر بروتوكول التواصل بين البلوكتشين من سلسلة Axelar إلى شبكة Secret، وقد اتخذ مزود البنية التحتية عبر السلاسل إجراءات طارئة بالفعل لإغلاق الاتصال المتأثر بينما يعمل على احتواء الأضرار واستعادة الوضع.
بيان Axelar الرسمي يؤكد أن الفريق حدد الحادث الذي أثر على الأصول المرسلة عبر IBC إلى شبكة Secret من سلسلة Axelar، مع وجود حوالي 4.67 مليون دولار من الرموز التي تم أخذها في الاختراق. كان الإعلان واضحًا بشأن حجم الخسارة والخطوات الفورية المتخذة كرد فعل.
تحديد مصدر الاختراق
وفقًا للتحقيق الذي أجراه Axelar حتى الآن، فإن الثغرة معزولة ضمن مكوّن محدد من بنية الجسر.
تعود المشكلة إلى عقد ICS-20 الذكي من جانب Secret، الذي يتولى التعامل مع اتصال Cosmos IBC بين Secret Network وAxelar، وبالتحديد المسار المستخدم للأصول التي تتحرك من Axelar إلى Secret.
ICS-20 هو واجهة قياسية ضمن نظام Cosmos IBC البيئي، مصممة للتعامل مع عمليات نقل الرموز القابلة للاستبدال عبر سلاسل متصلة.
عندما يتم اختراق طبقة هذا العقد، يمكن أن يخلق ذلك منفذًا لإطلاق رموز غير مصرح به دون الحاجة إلى أن يخترق المهاجم مجموعة المُحققين الأساسية أو آلية الإجماع لأي من السلسلتين المعنيتين.
إن تأطير Axelar للمشكلة على أنها معزولة ضمن هذا العقد المحدد يهدف إلى رسم حدود واضحة لما تأثر فعليًا مقابل ما يظل آمنًا.
استجابة الطوارئ خلال دقائق
لم ينتظر للجنة الطوارئ لدى Axelar حتى يتم تشخيص السبب الجذري بالكامل قبل اتخاذ إجراء. وأكد الفريق أنه فور علمه بوقوع الحادث، قامت لجنة الطوارئ بتعطيل اتصالات Secret وSecret-SNIP بالكامل.
يؤدي هذا القرار إلى قطع المسار المُعرّض للخطر فعليًا، ومنع أي استغلال إضافي عبر نفس المتجه بينما تستمر التحقيقات.
إن تعطيل اتصال جسر نشط ليس قرارًا يُتخذ باستخفاف؛ فهو يعطل نشاطًا عبر سلاسل مشروعًا للمستخدمين الذين يعتمدون على مسار بعينه لإجراء التحويلات.
لكن في سياق استغلال جارٍ، فإن إيقاف الجسر هو الطريقة الوحيدة لوقف المزيد من الخسائر بينما يحدد الفريق بالضبط كيف حصل المهاجم على الوصول، وما إذا كانت أي مسارات أخرى تشترك في نفس الضعف الكامن.
بالإضافة إلى الإغلاق التقني، يقول Axelar إنه يتواصل بنشاط مع البورصات ذات الصلة ووكالات إنفاذ القانون.
يستهدف هذا التواصل عادةً وضع الأموال المسروقة تحت المراقبة لأغراض التتبع، وربما تجميد أي أصول تمر عبر منصات مركزية، مما يمنح المحققين والأطراف المتأثرة فرصة لتحقيق تعافٍ جزئي إذا حاول المهاجم تحويل الأموال عبر وجهات خاضعة للتنظيم.
ما الذي يبقى غير متأثر عبر النظام البيئي
كان Axelar حريصًا على تضييق نطاق الحادث، وأن التفاصيل تهم أي شخص يحمل أصولًا عبر النظام البيئي الأوسع. ويكرر بيان Secret Network تقييم Axelar بأن الحادث معزول تحديدًا عن الأصول الموجودة على Secret والتي تم ربطها عبر IBC من Axelar.
لا يبدو أن هناك اتصالات أخرى عبر IBC قد تأثرت، ولا تظهر أي رموز Secret أخرى خارج مسار الجسر المتأثر عليها علامات اختراق.
يمتد نطاق التأثير أيضًا إلى بصمة تكاملات Axelar الأوسع. وقد صرّح الفريق بأنه لا توجد أي عمليات تكامل أخرى لدى Axelar متأثرة بهذا الحادث، والأهم من ذلك أن بروتوكول Axelar الأساسي نفسه لا يزال دون مساس.
يُعد هذا التمييز مهمًا بالنسبة للعشرات من السلاسل والتطبيقات الأخرى التي تعتمد على بنية المراسلة عبر السلاسل الخاصة بـ Axelar؛ ويبدو أن الاستغلال محصور في اتصال Secret Network هذا بعينه، وليس تمثل ضعفًا منهجيًا عبر شبكة Axelar الأوسع من عمليات التكامل.
بالنسبة للمستخدمين والبروتوكولات المبنية على Axelar الذين لا توجد لديهم أي تعرض لجسر Secret Network، ينبغي أن يكون الأثر العملي لهذا الحادث محدودًا وفقًا لما تم الإفصاح عنه حتى الآن.
لماذا تستمر ثغرات الجسور في الظهور مجددًا
ظلت جسور السلاسل المتقاطعة واحدة من أكثر فئات البنية التحتية تعرضًا للاستغلال بشكل متسق عبر النظام البيئي الأوسع للـ crypto، وتناسب هذه الحادثة الأخيرة نمطًا مألوفًا.
بموجب التصميم، يتعين على الجسور ترجمة الثقة وتمثيل الأصول عبر بيئتي بلوكتشين منفصلتين جوهريًا، وهذا يعني أنها غالبًا ما تحمل تعقيدًا إضافيًا في العقود الذكية مقارنة بتطبيقات السلسلة الواحدة.
تُنتج هذه التعقيدات مساحة هجوم محتملة أكبر. فثغرة في عقد واحد يتولى التعامل مع التحويلات عبر السلاسل يمكن أن تعرّض الجسر للاستغلال حتى عندما تظل السلاسل الكامنة على جانبي الجسر مؤمنة بالكامل، ويبدو أن هذا هو ما حدث بالضبط هنا.
لم تكن بروتوكولات Axelar الأساسية ولا أمان سلسلة Secret Network الأوسع نقطة الفشل؛ بل إن عقدًا محددًا مسؤولًا عن مسار اتصال واحد هو الذي كان كذلك.
بالنسبة لنظام بيئي يعتمد بشكل كبير على قابلية التشغيل البيني ليعمل—بنقل الأصول والبيانات والسيولة عبر عشرات السلاسل—فإن حوادث مثل هذه تؤكد التحدي المستمر المتمثل في تأمين الأجزاء الرابطة بين سلاسل الكتل، حتى عندما تبقى السلاسل نفسها قوية.
إفصاح: هذا ليس نصيحة تداول أو استثمار. قم دائمًا بإجراء بحثك الخاص قبل شراء أي عملة مشفرة أو الاستثمار في أي خدمات.
تابعنا على Twitter @themerklehash للبقاء على اطلاع بأحدث أخبار التشفير وNFT وAI والأمن السيبراني والميتافيرس!
ظهرت المقالة بعد أن أكد Axelar استغلال بقيمة $4.67M على جسر Secret Network، وأن البروتوكول الأساسي يظل غير متأثر أولاً على موقع The Merkle News.