ثغرة جسر Arbitrum بقيمة 24 مليون دولار تكشف الحلقة الهشة في أمان طبقة L2

ما الذي يتحرك في طبقات L2 المعيارية وطبقات DA

غادرت بيئة Arbitrum 24,150,000 دولار بـ USDC في الثاني والعشرين من يوليو. استهدف المهاجم جسر حضانة USDC الذي تشغّله AFX Trade – منصة تداول عقود دائمة على Arbitrum – بشكل مستقل عن البنية التحتية الأصلية للشبكة. رصد PeckShield المهاجم وهو يُحوّل الأموال المسروقة من Arbitrum إلى Ethereum ويستبدلها بـ 12,467 ETH، وفقاً لـ The Block.

أسرعت Offchain Labs للفصل بين الحادث والبنية الأساسية لـ L2. أكد الفريق أن البنية التحتية للجسر الأصلي لـ Arbitrum لم تتأثر، وفقاً لـ Cointelegraph. علّقت AFX Trade عمليات الجسر فوراً واستعانت بمتخصصين خارجيين في الأمن.

في هذا السياق، صمدت الأسواق الأوسع. تداول Bitcoin بين 66,300 و67,000 دولار، مدعوماً بما وصفه Cointelegraph بالتفاؤل إزاء تشريعات العملات الرقمية الأمريكية وبوادر تدوير رأس المال من أسهم الذكاء الاصطناعي نحو الأصول الرقمية. مدّدت أسهم أشباه الموصلات مكاسبها لليوم الثاني على التوالي، فيما تجاوز الين حاجز 163 ين للدولار للمرة الأولى منذ عام 1986، وفقاً لـ CoinDesk.

لماذا الآن

نشرت AFX Trade عرضها بمكافأة 30% للمهاجم في غضون ساعات من الاختراق في الثاني والعشرين من يوليو، وهو جدول زمني يكشف مدى سرعة خروج القيمة من بيئات L2 وضيق الوقت أمام البروتوكولات للاستجابة. أوردت Decrypt هذا العرض في اليوم ذاته، وهو ما يعكس نهجاً بات معياراً يتعامل مع المهاجمين بوصفهم أطرافاً في التفاوض لا مجرمين.

جاء الاختراق في وقت تقترب فيه أحجام جسور L2 من أعلى مستوياتها في الدورة الحالية. مع نمو رسوم المُسلسل وإجمالي القيمة المقفلة على Arbitrum، تتراكم جسور الحضانة مراكز أكبر بـ stablecoin وتغدو أهدافاً أعلى قيمة. جسر يحتضن 24 مليون دولار بـ USDC بمنطق حضانة مستقل يجذب اهتماماً أكبر من المهاجمين المتمرسين مقارنةً بجسر كان يحتضن مليوني دولار قبل ثمانية عشر شهراً.

البيئة الكلية تُضخّم هذا الواقع. مع تقدم التشريعات الأمريكية للعملات الرقمية وضعف الين الذي يرتبط تاريخياً بتدفق رأس المال نحو الأصول عالية المخاطرة، يعود رأس المال إلى بيئات L2. المزيد من رأس المال يعني مزيداً من حجم الجسور. توقيت الاختراق والظروف السوقية ليسا منفصلَين.

أين يختبئ الخطر

أتمّ المهاجم انتقال 12,467 ETH من الأموال المسروقة من Arbitrum إلى Ethereum قبل أن يصبح أي تجميد ممكناً. تلك السرعة تُحدّد المخاطرة الجوهرية في حزم L2 المعيارية: عمليات الخروج عبر السلاسل تحدث أسرع من الاستجابة للحوادث.

وفقاً لـ ForkLog، رصدت AFX Trade الحادث وعلّقت عمليات الجسر فوراً، ما يحدّ من الخسائر الإضافية لكنه لا يُعيد الأموال التي خرجت بالفعل. هذه هي المشكلة الهيكلية: براهين الاحتيال الخاصة بـ rollup وتصميم المُسلسل يحميان الطبقة الأساسية، لكن جسور الحضانة الخارجية تعمل وفق افتراضات ثقة مختلفة تماماً.

• مخاطر تمركز الجسور: جسور الحضانة التي تحتضن مراكز ضخمة بـ stablecoin هي نقاط المخاطرة الأعلى في أي بيئة L2. تتراكم فيها القيمة دون أمان آلية النزاع الأصلية لـ rollup.
• مخاطر عقود الطرف الثالث الذكية: لا يستطيع المستخدمون التمييز بشكل موثوق بين الجسر الأصلي لـ Arbitrum والجسور المبنية فوقه من قِبل البروتوكولات. حمل جسر AFX العلامة التجارية لـ Arbitrum بالتبعية دون ضمانات أمانه.
• سرعة الخروج عبر السلاسل: بمجرد انتقال الأموال من L2 إلى Ethereum الرئيسية، يستلزم الاسترداد تنسيقاً على مستوى السلسلة نادراً ما يتحقق في الوقت المناسب. اكتملت مبادلة ETH قبل أن تُكشف القصة للعموم.
• إجهاد عروض المكافآت: عرض استرداد 30% من 24 مليون دولار لا يزال يُبقي في يد المهاجم 16.8 مليون دولار. حساب القيمة المتوقعة لا يُشجع على السلوك النزيه حين تبقى معدلات الاسترداد على الأموال المسروقة منخفضة.

ما الذي نراقبه في الثلاثين يوماً القادمة

مع سرقة 24 مليون دولار بـ USDC من جسر واحد في أقل من 24 ساعة، نتوقع إفصاحات أمنية طوعية من بروتوكولات مبنية على Arbitrum خلال أسبوعين إلى أربعة أسابيع. ستواجه الفرق التي تحتضن مراكز ضخمة بـ stablecoin في عقود حضانة خارجية ضغطاً من المستخدمين لنشر سجلات المراجعة أو خفض حدود إجمالي القيمة المقفلة في الجسور.

على صعيد التشريعات، أي تصويت فعلي في اللجنة على قانون العملات الرقمية الأمريكي سيكون المحرّك الأساسي لتدفق رأس المال نحو L2. إن اجتاز مشروع القانون اللجنة، نتوقع ارتفاعاً ملموساً في إجمالي القيمة المقفلة على Arbitrum وOptimism وزيادة في نشاط الجسور، ما يجعل أمان الجسور أكثر إلحاحاً لا أقل.

الين عند أدنى مستوياته في 40 عاماً إشارة كلية تستحق المتابعة المستقلة. تدخّل بنك اليابان لتعزيز الين يُفضي تاريخياً إلى تراجعات حادة في أصول المخاطرة. شهدنا هذا النمط في حل صفقات الحمل التجاري في أغسطس 2024. إن تحرّك بنك اليابان، واجهت عملات L2 والقيمة المقفلة تراجعاً سريعاً بصرف النظر عن التقدم الجوهري. راقب اجتماعات السياسة النقدية لبنك اليابان المقررة في أواخر يوليو وأواخر أغسطس.

ثمة عدة مقترحات تتعلق بالمُسلسل والخزينة تسير عبر حوكمة Arbitrum. أي تصويت رئيسي على نشر خزينة ARB في أغسطس قد يحرّك العملة بمعزل عن السوق الأوسع. راقب منتدى Arbitrum للمقترحات النشطة المتجهة نحو نافذة التصويت.

رأينا

أكدت Offchain Labs أن الجسر الأصلي لـ Arbitrum نجا من هذا الحادث سليماً. هذه الحقيقة الواحدة تُغيّر حساباتنا: التعرض عبر الجسر الأصلي لـ Arbitrum والبنية التحتية للـ rollup يحمل ملف المخاطرة ذاته الذي كان قبل الثاني والعشرين من يوليو. التعرض عبر الجسور الخارجية على أي L2 مُصنَّف الآن صراحةً.

إن كنت تحتفظ بـ ARB أو لديك رأس مال مُستثمر في بروتوكولات Arbitrum الأصلية، فإن حادث AFX لا يُغيّر شيئاً جوهرياً في مركزك. أما إن كنت تحتفظ بمراكز في بروتوكولات ذات جسور حضانة منفصلة تحتضن 10 ملايين دولار أو أكثر بـ stablecoin، فراجع سجل المراجعة وتحقق مما إذا كان لحد إجمالي القيمة المقفلة في الجسر سقف محدد. جسر خارجي يحتضن 24 مليون دولار في عقد واحد ليس مركزاً نودّ الإبقاء عليه في ذروة الدورة.

بشأن حجم المراكز: لن نُضيف تعرضاً لعملات L2 عند المستويات الحالية استناداً فقط لرواية التفاؤل التشريعي. الحجة الكلية حقيقية، لكن ضعف الين وتدوير رأس المال من أسهم الذكاء الاصطناعي مدفوعان بالمعنويات لا بالأساسيات. ننتظر كسر ARB لنطاقه الأخير بحجم تداول قبل الإضافة. كسر واضح مع حجم فوق المتوسط ومحفّز حوكمة Arbitrum مؤكد هو إشارة الدخول التي ننتظرها.

أين نرى الفرصة الأنظف: البروتوكولات التي تولّد إيرادات فعلية من رسوم المُسلسل من نشاط عضوي في perp DEX ومنصات DeFi، دون الاعتماد على ثقة حضانة الجسور. إيرادات رسوم المُسلسل تتوسع مع التبني. إيرادات الجسور تتوسع مع عدد نقاط الفشل الواحدة التي تُدخلها في الحزمة. اختراق هذا الأسبوع يُثبت أيهما يتوسع بشكل أفضل تحت الضغط.

الأسئلة الشائعة

هل اختُرقت شبكة Arbitrum نفسها في اختراق AFX؟

لا. أكدت Offchain Labs أن البنية التحتية للجسر الأصلي لـ Arbitrum لم تتأثر. الاختراق البالغ 24 مليون دولار استهدف جسر حضانة USDC تشغّله AFX Trade – منصة perp DEX مبنية على Arbitrum – بشكل مستقل، وليس البنية التحتية الخاصة بـ rollup لـ Arbitrum.

ماذا حدث للـ 24 مليون دولار المسروقة من AFX Trade؟

رصد PeckShield المهاجم وهو يُحوّل USDC المسروق من Arbitrum إلى Ethereum ويستبدله بـ 12,467 ETH. عرضت AFX Trade لاحقاً على المخترق 30% من المبلغ المسروق مكافأةً لإعادة الأموال المتبقية.

كيف يؤثر اختراق AFX على المستخدمين الذين يحتفظون بـ ARB أو يستخدمون DeFi على Arbitrum؟

المستخدمون في البروتوكولات التي تعتمد على الجسر الأصلي لـ Arbitrum لم يتأثروا بهذا الحادث. تكمن المخاطرة تحديداً في البروتوكولات الخارجية ذات جسور الحضانة المنفصلة، التي تعمل وفق افتراضات أمان مختلفة عن rollup Arbitrum الأصلي وآلية النزاع الخاصة به.