والأمر الأكثر إثارة للقلق ليس المبلغ. بل أن أحدًا لم يلاحظه لمدة 7 أيام. 👀

⚙️ كيف فعلوا ذلك؟

عثر المهاجم على عقد مُعدَّل في Secret Network كان يقوم بإنشاء رموز wrapped الخاصة بـ Axelar بدون التحقق من مصدر عمليات النقل فعليًا 🕳️

ثم قام بشيء خبيث بشكل بارع: أنشأ سلاسلته الخاصة في Cosmos مع مُتحقق واحد فقط، وفتح قناة IBC مع العقدة/العقدة الضعيفة، وأرسل حزمًا مزوّرة بتسميات اعتبرها العقد شرعية 🕳️

النتيجة: تم إنشاء tokens saUSDT وsaUSDC وsaDAI وsaWETH وsaWBTC وsaWBNB و sawstETH من العدم — ثم تم استبدالها بأصول حقيقية في ضمان Axelar 💸

📅 الخط الزمني الذي يقلق:

* 10 يونيو: هجوم نُفِّذ بصمت

* 17 يونيو: عملية تحويل فاشلة تكشف أن الـescrow كان فارغًا

* 19 يونيو: Axelar تُعطّل الجسر الطارئ

7 أيام نافذة حرّة — تكفي لتحريك الأموال عبر Osmosis وEthereum وCoW Protocol وتوزيعها على 30 محفظة مختلفة قبل أن ينتبه أحد 🕵️

⚠️ التفاصيل التي تجعل كل شيء أسوأ:

لم تكن هذه الثغرة جديدة — فقد تتبّع الباحثون العيب إلى نشر العقد الأصلي في 2023

أضاف ترحيل في مارس 2026 وظائف جديدة لكنّه أبقى على نفس خطأ التحقق دون المساس به

ولم تُطلب أي مراجعة خارجية للتكامل. 🔍

🌐 سياق الشهر:

يأتي هذا الاستغلال في خضم موجة عنيفة: ما لا يقل عن 22 اختراقًا لبروتوكولات تشفير سُجِّلت فقط في يونيو 2026، بما في ذلك Kelp DAO ($292M) وSyscoin Bridge ($8M)

ما زالت الجسور هي الحلقة الأضعف في كامل الصناعة. 🔗

💡 الدرس الذي لا تتعلمه الصناعة:

✅ أكّدت Axelar أن بروتوكولها الأساسي لم يُخترق أبدًا
⚠️ اعترفت Secret Network بأن وظائف التحقق من المصدر تم حذفها عند تكييف العقد
🔴 حاملو saTokens في Secret: قد تكون أموالهم في خطر — التزموا بالقنوات الرسمية

الجسور هي المصارف في نظام التشفير البيئي.
ولا تزال تُبنى دون القبوْات المناسبة. 🏦🔓

هل ينبغي أن تتطلب الجسور عمليات تدقيق إلزامية قبل كل ترحيل لعقد؟ 👇

#SecretNetwork #Axelar #Hack #DeFiSecurity #CryptoSecurity $AXL $USDT