كابوس جسر السلسلة المتعددة بقيمة 2.8 مليار دولار: لماذا تظل هذه الأدوات كارثية من حيث الأمان

كل مرة تنقل فيها العملات الرقمية عبر السلاسل، فإنك في الأساس تثق في طرف وسيط بأموالك. وتشير الأرقام إلى أن هذا الثقة تتعرض للتدمير بشكل منتظم.

لماذا تتعرض جسور العبور بين السلاسل للهجمات (ولماذا يجب أن تهتم)

أصبحت جسور البلوكتشين الحلقة الأضعف في بنية DeFi التحتية. حتى منتصف 2025، نجح المهاجمون في سرقة حوالي 2.8 مليار دولار من خلال استغلال الثغرات في الجسور—رقم مذهل يكشف مدى هشاشة هذه البروتوكولات. الجاذبية واضحة: يمكن للمستخدمين كسب عائد على عدة سلاسل في وقت واحد، ونقل الأصول بين بيتكوين، إيثريوم، سولانا وغيرها. لكن هذا التوافق بين الأنظمة يأتي بتكلفة: التعرض لطرق هجوم جديدة تمامًا لا توجد على DeFi ذات السلسلة الواحدة.

إليك الواقع القاسي: تم تصميم الجسور لتكون وسطاء يقفلون الرموز على سلسلة واحدة ويطلقون نظيراتها المغلفة على أخرى. هذا الاعتماد المزدوج على السلسلتين يخلق مخاطر أمنية متزايدة. إذا تعثر أحد طرفي الجسر، أو تعطلت المنطقية الأساسية للجسر، يمكن أن تُفقد محافظ كاملة خلال ثوانٍ.

أربع طرق تفشل بها بنية الجسر (وكيف يستغلها القراصنة)

فخ التحقق: ضعف التحقق على السلسلة

ليست كل الجسور تتحقق من المعاملات بنفس الطريقة. بعض الجسور تعتمد على بنية أمان أساسية حيث تتولى خوادم خارج السلسلة الموافقة، والتعدين، والتحويلات—بمعنى أنها تثق في خلفية مركزية للقيام بالشيء الصحيح. هذا النهج هش بطبيعته.

الجسور ذات التصميم الأفضل تستخدم العقود الذكية للتحقق على السلسلة. عندما تنقل ETH من إيثريوم إلى سولانا عبر جسر عقد ذكي، يُولد توقيع تشفير يثبت أن معاملتك حدثت. لكن هنا الثغرة: إذا تجاوز المهاجمون هذا التحقق من التوقيع—أو زيفوا التواقيع بأنفسهم—يمكنهم سرقة الأموال أثناء النقل.

وأسوأ من ذلك، أن العديد من الجسور تتطلب “موافقات غير محدودة” لتوفير تكاليف الغاز. هذا يعني أنه بمجرد أن توافق على معاملة جسر، تظل تلك الموافقة سارية إلى أجل غير مسمى. المهاجم الذي يعترض تلك الموافقة يمكنه أن يفرغ محفظتك بالكامل، وليس فقط المعاملة الحالية. يمكنك تنفيذ معاملة آمنة، ثم تغادر السلسلة، وتعود بعد أسابيع لتجد حسابك فارغًا.

مشكلة المركزية: التحقق خارج السلسلة يذهب خطأ

بعض الجسور تزيد من خطورة الأمر بإضافة التحقق خارج السلسلة فوق فحوصات السلسلة. إليك كيف ينهار هذا النظام ذو الطبقتين: يحتفظ الجسر بخادم خارج السلسلة يتحقق من المعاملات قبل توقيعها للسلسلة المقصودة. من الناحية النظرية، يضيف ذلك أمانًا. لكن في الممارسة، يركز الكثير من السلطة في يد قليلة.

إذا اخترق المهاجم خادم الجسر أو خدعه للموافقة على معاملات احتيالية، فالفشل يكون كاملًا. الأمر يشبه أن يفحص موظف في المطار بطاقة صعودك، ويطالع إيصالًا مزيفًا محتملًا، ويشعرك بالموافقة. يصبح الخادم نقطة فشل واحدة—ويعرف المهاجمون ذلك.

أزمة سوء إدارة الرموز: الأصول الأصلية مقابل غير الأصلية

الجسور تميز بين الرموز الأصلية (مثل ETH على إيثريوم) والرموز المغلفة (التمثيلات المرسلة إلى سلاسل أخرى). المشكلة؟ العديد من الجسور تخلط بين هذه الأنظمة أو تفشل في تقييد الرموز التي تقبلها بشكل صحيح.

إذا سمح الجسر بإدخال عناوين رموز عشوائية بدون قوائم بيضاء صارمة، يمكن للمهاجمين تقديم عناوين مزيفة. عندما يتم تمثيل الرموز الأصلية بواسطة “عناوين صفرية”، فإن التكوين غير الصحيح يخلق ثغرات. نجح المهاجمون في صياغة معاملات تخدع الجسر لإطلاق أصول حقيقية دون أن يتلقوا أي قيمة معادلة على السلسلة المصدر. إنها خدعة سحرية تكلف المستخدمين مليارات.

كارثة التكوين: عندما تتعطل التحديثات كل شيء

تعتمد جسور البلوكتشين على إعدادات المسؤول للتحكم في الوظائف الحرجة: أي الرموز معتمدة، من يمكنه توقيع المعاملات، وما هي قواعد التحقق. يمكن أن تتسبب تغييرات تكوينية صغيرة خلال ترقية البروتوكول في تعطيل الجسر بشكل كارثي.

مثال حقيقي: تعديل بسيط في المعاملات خلال ترقية النظام أدى عن غير قصد إلى جعل الجسر يقبل جميع الرسائل كصحيحة. خلال ساعات، غمر المهاجمون الجسر برسائل مزيفة، متجاوزين كل فحص أمني. كانت الخسائر فورية وكبيرة. لم يكن هجومًا متطورًا—بل استغلال خطأ بشري في إدارة التكوين.

معضلة الأمان عبر السلاسل

المشكلة الأساسية هي معمارية: جسور العبور بين السلاسل تتطلب افتراضات ثقة لا توجد في DeFi ذات السلسلة الواحدة. عليك أن تثق:

• في كود العقد الذكي للجسر (الذي هو معقد ويتعرض للهجمات باستمرار)
• في خوادم الجسر خارج السلسلة (إن كانت مستخدمة)
• في إعدادات مسؤول الجسر (التي يمكن أن تكون خاطئة)
• في شبكات البلوكتشين المتعددة والمنفصلة (كل منها به ثغرات مستقلة)

أي فشل واحد يؤدي إلى انهيار كامل.

كيف تتجنب هذا الحقل الألغام

إذا اضطررت لاستخدام جسور العبور بين السلاسل، فخذ الاحتياطات التالية:

• استخدم فقط الجسور التي خضعت لمراجعات طرف ثالث صارمة ولها سجل حافل
• قلل من الموافقات إلى الحد الأدنى المطلوب—لا تستخدم الموافقات غير المحدودة إلا إذا كان ذلك ضروريًا
• انقل فقط ما يمكنك تحمله من خسارة في أسوأ الحالات
• فضّل الجسور ذات النماذج الأمنية اللامركزية على تلك التي تعتمد على التحقق خارج السلسلة مركزيًا
• راقب تحديثات أمان الجسر والإفصاحات عن الثغرات بشكل عاجل

فرصة العبور بين السلاسل حقيقية، لكن المخاطر تتناسب معها. مع نضوج هذا النظام البيئي، توقع المزيد من الهجمات، ونأمل أن تتطور أدوات الدفاع من قبل مطوري الجسور.