سُحبت أموال بقيمة 24.15 مليون دولار أمريكي من عملة USDC من جسر تداول AFX على منصة Arbitrum، وقام المهاجم بمبادلتها مقابل 12,467 إيثيريوم.

العناوين الرئيسية

• قام مهاجم بسحب مبلغ 24.15 مليون دولار أمريكي بالضبط من عملة USDC من جسر الحفظ الخاص بشركة AFX Trade على منصة Arbitrum، على الأرجح عبر مفاتيح التحقق المخترقة.
• تم تحويل عملة USDC المسروقة إلى إيثيريوم من خلال CCTP الخاص بشركة Circle وتم استبدالها بـ 12,467 إيثيريوم بسعر يقارب 1,937 دولارًا لكل منها.
• أكدت شركة Offchain Labs أن الجسر الأصلي لـ Arbitrum لم يمس، بينما علقت AFX عملياتها وعرضت مكافأة بنسبة 30٪ للمخترقين ذوي القبعة البيضاء.

إقرأ أيضاَ | تراجعت فرص الموافقة على قانون الوضوح بشكل كبير مع معارضة الديمقراطيين في مجلس الشيوخ للنسخة الجديدة من مشروع القانون

أحدثت ثغرة أمنية في منصة AFX Trade Bridge صدمةً في أوساط التمويل اللامركزي. ففي 22 يوليو/تموز 2026، تمكن مهاجم من سحب 24.15 مليون دولار أمريكي من عملة USDC من منصة حفظ الأصول التي تديرها شركة AFX Trade على منصة Arbitrum.

رصدت شركة الأمن Blockaid الاختراق في حوالي الساعة 21:30 بالتوقيت العالمي المنسق، مؤكدة أن الهجوم كان خاصًا باستغلال جسر AFX Trade ولم يمس جسر Arbitrum الأصلي.

تفاصيل عملية الاستحواذ على منصة Arbitrum Bridge التابعة لشركة AFX بقيمة 24.15 مليون دولار

تدير شركة AFX Trade بروتوكولًا لامركزيًا للعقود الآجلة الدائمة على سلسلة كتل سيادية من الطبقة الأولى. تقوم الشركة بتوجيه ودائع USDC عبر Arbitrum من خلال جسر حفظ مخصص، وقد أصبح هذا الجسر هو الهدف.

تظهر البيانات الموجودة على السلسلة أنه في الساعة 21:30:25 بالتوقيت العالمي المنسق. قام المهاجم بسحب ناجح لمبلغ 24,150,000 USDC بالضبط من عقد الجسر.

تشير التحليلات الأولية على السلسلة إلى أن المهاجم ربما يكون قد اخترق مفاتيح التحقق السريعة. مما يفي بالنصاب القانوني المطلوب للتوقيع 5 من 7 للموافقة على عملية السحب.

بعد عملية السحب، قام المهاجم بتحويل عملة USDC المسروقة إلى إيثيريوم عبر CCTP الخاص بشركة Circle. وقام باستبدالها بـ 12,467 إيثيريوم بمتوسط ​​سعر يبلغ حوالي 1,937 دولارًا لكل إيثيريوم.

أدى تحويل القيمة المسروقة إلى إيثيريوم إلى تعريضها لمخاطر تقلبات الأسعار وتعقيد جهود استردادها.

هذا الحادث ليس معزولاً. فقبل يوم واحد فقط من اختراق AFX. هاجم المهاجمون جسر Wanchain-Cardano واستولوا على 13 مليون دولار. مما يثبت أن البنية التحتية متعددة السلاسل لا تزال عرضة للهجوم في عام 2026.

سارع ستيفن غولدفيذر، المؤسس المشارك لشركة Offchain Labs، إلى فصل حادثة AFX عن البنية التحتية الأساسية لشركة Arbitrum.

“يمكننا التأكيد على أن المعاملة المعنية نشأت من بروتوكول طرف ثالث. وأن جسر Arbitrum الأصلي لم يتعرض للاختراق أو الاستغلال بأي شكل من الأشكال”، صرح غولدفيذر على X.

علقت شركة AFX عمليات الجسر فوراً بعد الاختراق.

الأمان ليس ميزة، بل هو المنتج نفسه

ردّ مات، الرئيس التنفيذي لشركة BloFin، على ثغرة جسر AFX Trade. بتحذيرٍ صريحٍ للقطاع: “تمّ سحب 24 مليون دولار من جسرٍ مدارٍ ببروتوكولٍ على منصة Arbitrum اليوم. صمد الجسر الأساسي، بينما انهار الجسر المُخصّص… في هذا القطاع، لا تعتبر الحماية ميزةً تضاف لاحقًا، بل هي جزءٌ لا يتجزأ من المنتج.”

أصبحت ثغرات استغلال الجسور تهديدًا رئيسيًا في عام 2026. فقد استهدف استغلال ثغرة قروض سريعة خزائن Summer.fi في يوليو. كما أدى اختراق المفاتيح الخاصة إلى استنزاف بروتوكول Humanity. في سيناريو مشابه يتعلق بمفتاح الحفظ في وقت سابق من هذا العام.

شهدت حادثة KelpDAO في أبريل قيام المهاجمين بسحب ما يقرب من 292 مليون دولار عبر جسر يعمل بتقنية LayerZero. وهي حالة أبلغت عنها CoinGape أظهرت أن مجموعة Lazarus الكورية الشمالية قد تم إلقاء اللوم عليها في استغلال KelpDAO لتقنية LayerZero.

أعلنت منصة AFX عن مكافأة مالية للمخترقين ذوي النوايا الحسنة، حيث يتم استرداد 70% من الأموال مع الاحتفاظ بنسبة 30%. وقد استعانت المنصة، وفقًا لتحديثها الرسمي، بشركات SlowMist وZellic وتحالف الدفاع عن العملات الرقمية للمساعدة في التحقيق.

أكدت منصة AFX عدم وجود أي استرداد حتى وقت كتابة هذا التقرير. وتعدّ هذه الحادثة بمثابة تحذير مباشر للمستثمرين في منصات التداول اللامركزية المتورطة.

لا يزال التحقيق جارياً بشأن ثغرة منصة التداول AFX Trade. يرجى من المستخدمين متابعة قنوات AFX الرسمية للاطلاع على آخر المستجدات المتعلقة بالإيداعات والسحوبات وأي خطة للتعافي.

سُحبت أموال بقيمة 24.15 مليون دولار أمريكي من عملة USDC من جسر تداول AFX على منصة Arbitrum، وقام المهاجم بمبادلتها مقابل 12,467 إيثيريوم.

CryptPlatform

إخلاء المسؤولية: قد يتضمن المحتوى المقدم رأيًا شخصيًا للمؤلف ويخضع لحالة السوق. قم بإجراء بحث السوق قبل الاستثمار في العملات المشفرة. لا يتحمل المؤلف أو النشر أي مسؤولية عن خسارتك المالية الشخصية.

تابعونا على: