اختراق Ankr: خسارة 303 ألف دولار بسبب ثغرة في جسر الإيثيريوم

تفاصيل الهجوم الأمني على جسر منصة Ankr

شهدت الساحة الرقمية حادثة أمنية جديدة استهدفت جسر منصة Ankr (Ankr) المخصص للربط بين الشبكات عبر الإيثيريوم، مما أسفر عن استنزاف أصول مشفرة بقيمة تتجاوز 303 ألف دولار في التاسع من نوفمبر. وأثارت هذه الحادثة تساؤلات جدية حول كفاءة عمليات التحقق من المعاملات داخل الجسر، خاصة بعد رصد خمس عمليات سحب غير مصرح بها نفذها المهاجم مستغلاً ثغرات تقنية معقدة أدت إلى وقوع اختراق Ankr الأخير.

كيف تم تنفيذ اختراق Ankr واستنزاف الأصول؟

وفقاً للتقارير الصادرة عن شركة Blockaid (Blockaid) المتخصصة في أمن البلوكشين، فقد اعتمد اختراق Ankr على آلية مبتكرة تمثلت في إعادة استخدام إيداع ضئيل تم تنفيذه عبر شبكة Optimism (Optimism). تمكن المهاجم من استخدام مرجع هذا الإيداع المتواضع لسحب كميات ضخمة من الأصول المقفلة في جسر منصة Ankr على شبكة الإيثيريوم، متجاوزاً بروتوكولات الأمان المعتادة.

أوضحت التحليلات أن المهاجم قام بتعديل معلومات الإيصالات الرقمية لتشمل عناوين مستلمين مختلفة ومبالغ سحب أكبر بكثير من قيمة الإيداع الأصلي. هذه المناورة التقنية سمحت له بتجاوز أنظمة الحماية وتفريغ مخزون الجسر من عدة عملات رقمية متنوعة في غضون دقائق معدودة، دون أن تنجح أنظمة التنبيه الأولية في إيقاف العملية فوراً.

قائمة العملات الرقمية التي تم الاستيلاء عليها

توزعت الخسائر الناجمة عن الهجوم على عدة أصول رقمية تابعة للمنصة، وشملت أبرز العملات المسحوبة ما يلي:

• أصول من عملة ankrETH بقيمة تقديرية بلغت 216,370 دولاراً.
• أكثر من 515 ألف وحدة من عملة ankrPOL بقيمة تجاوزت 56,000 دولار.
• ما يقارب 7.98 مليون وحدة من عملة ANKR الأصلية بقيمة 30,857 دولاراً.
• كميات إضافية من عملات aMATICb و aETHb لم يتم تحديد قيمتها السوقية بدقة لحظة الهجوم.

تحديات أمنية متكررة في منصة Ankr وبروتوكولات الربط

لا تعد هذه المرة الأولى التي تواجه فيها منصة Ankr (Ankr) تحديات أمنية جسيمة، حيث شهد شهر أغسطس الماضي ثغرة في عقد ankrFLOW أدت لخسائر بلغت 410 ألف دولار. ويأتي هذا الحادث ضمن سلسلة من الهجمات التي استهدفت جسور الربط بين الشبكات هذا العام، مما يضع أمن الجسور المتقاطعة تحت مجهر التدقيق الأمني المكثف من قبل الخبراء والمستثمرين على حد سواء.

حتى اللحظة، لم تصدر منصة Ankr بياناً رسمياً يوضح خطتها لتعويض المستخدمين المتضررين أو الإجراءات التقنية المتخذة لتأمين الجسر بشكل نهائي. وفي الوقت نفسه، تظل مراقبة المحفظة التي انتقلت إليها الأموال مستمرة من قبل منصات تتبع البيانات على السلسلة، وسط مخاوف من تكرار مثل هذه الثغرات في بروتوكولات أخرى تعتمد على آليات تحقق مشابهة.