أكدت شبكة @zkLink_Official العابرة للسلاسل وقوع استغلال نشط يستهدف عقود Nova Arbitrator التابعة لها على @ethereum و@Optimism، وعرضت مكافأة «قبعة بيضاء» بنسبة 20% لاستعادة الأموال المسروقة 🚨🛡️
كشف باحثون أمنيون في @blockaid_ أن المهاجم استخدم مُرحِّلًا عامًا لحقن جذر دفعة مزوّر. وقد خدع هذا الملخص التشفيري المزيف خزنة الضمان، ما دفعها إلى تحرير نحو $786,000 من ETH والعملات المستقرة.
لماذا لا تزال خزائن الجسور العابرة للسلاسل الهدف الأكبر في عالم العملات المشفرة؟
🔹 بخلاف بروتوكولات المراسلة البحتة مثل @LayerZero_Core، تحتفظ zkLink Nova بودائع المستخدمين مباشرةً داخل عقود ضمان متعددة السلاسل تتزامن مع شبكة الطبقة الثالثة الخاصة بها.
🔸 لم يعثر المخترق على خطأ مطبعي بسيط في كود العقد الذكي؛ بل زوّر إثباتًا عابرًا للسلاسل يُستخدم للتحقق من عمليات السحب.
يسلك هذا الهجوم المسار الخطير نفسه الذي كبّد قطاع العملات المشفرة أكثر من $2.8B بسبب اختراقات الجسور السابقة:
1️⃣ من سرقة $624M من Ronin واستغلال إثبات مزوّر بقيمة $586M لجسر BNB، إلى اختراق التوقيع المزيف في Wormhole بقيمة $326M، لا تزال خزائن الجسور أهدافًا رئيسية.
2️⃣ في عام 2026 وحده، أثبتت هجمات ضخمة مثل استغلال KelpDAO الذي بلغت خسائره نحو ~$293M أن أكثر من 76% من الأموال المسروقة باتت ناجمة عن إخفاقات البنية التحتية والتحقق، لا عن أخطاء أساسية في العقود.
عندما يعتمد الجسر على التحقق الآلي من الجذور، فإن تجاوزًا واحدًا يفتح الخزنة قبل أن يتمكن أي شخص من إيقافه مؤقتًا ⚠️
هل تُبقي أموالك في جسور عابرة للسلاسل؟ 👇
كشف باحثون أمنيون في @blockaid_ أن المهاجم استخدم مُرحِّلًا عامًا لحقن جذر دفعة مزوّر. وقد خدع هذا الملخص التشفيري المزيف خزنة الضمان، ما دفعها إلى تحرير نحو $786,000 من ETH والعملات المستقرة.
لماذا لا تزال خزائن الجسور العابرة للسلاسل الهدف الأكبر في عالم العملات المشفرة؟
🔹 بخلاف بروتوكولات المراسلة البحتة مثل @LayerZero_Core، تحتفظ zkLink Nova بودائع المستخدمين مباشرةً داخل عقود ضمان متعددة السلاسل تتزامن مع شبكة الطبقة الثالثة الخاصة بها.
🔸 لم يعثر المخترق على خطأ مطبعي بسيط في كود العقد الذكي؛ بل زوّر إثباتًا عابرًا للسلاسل يُستخدم للتحقق من عمليات السحب.
يسلك هذا الهجوم المسار الخطير نفسه الذي كبّد قطاع العملات المشفرة أكثر من $2.8B بسبب اختراقات الجسور السابقة:
1️⃣ من سرقة $624M من Ronin واستغلال إثبات مزوّر بقيمة $586M لجسر BNB، إلى اختراق التوقيع المزيف في Wormhole بقيمة $326M، لا تزال خزائن الجسور أهدافًا رئيسية.
2️⃣ في عام 2026 وحده، أثبتت هجمات ضخمة مثل استغلال KelpDAO الذي بلغت خسائره نحو ~$293M أن أكثر من 76% من الأموال المسروقة باتت ناجمة عن إخفاقات البنية التحتية والتحقق، لا عن أخطاء أساسية في العقود.
عندما يعتمد الجسر على التحقق الآلي من الجذور، فإن تجاوزًا واحدًا يفتح الخزنة قبل أن يتمكن أي شخص من إيقافه مؤقتًا ⚠️
هل تُبقي أموالك في جسور عابرة للسلاسل؟ 👇
