موجة اختراقات الجسور تتصاعد: أليفيوم تخسر 815 ألف دولار وسيركل تجمّد 12.6 مليون من زاما وسط ضغط تشريعي أمريكي

أخبار العملات الرقمية

تعرّض جسر Alephium Token Bridge على شبكة البلوكتشين لاختراق أسفر عن سحب ما يقارب 815 ألف دولار، بعد أن استغلّ المهاجم ثغرة سمحت له بسكّ 13.76 مليون رمز ALPH مغلّف عبر معاملات مزوّرة خلال نحو سبع دقائق فقط. الهجوم طال الأصول على شبكتي Ethereum وBNB Chain، وشمل USDT وUSDC وWBTC وWETH، قبل أن يُحوّل المهاجم جزءاً من العائدات إلى Tornado Cash. نفى الفريق التقني فرضية اختراق مفاتيح التوقيع، مرجعاً السبب إلى ثغرة خارج السلسلة في الواجهة الخلفية للجسر، وطالب مزوّدي السيولة على Uniswap وPancakeSwap بسحب أموالهم فوراً تحسّباً لأي ضغط بيعي مفاجئ على العملة.

على صعيد منفصل لكنه يكشف هشاشة أخرى في البنية التحتية للعملات المستقرة، جمّدت شركة Circle رصيداً يُقدَّر بنحو 12.6 مليون دولار من USDC مرتبطاً بعقد cUSDC الخاص ببروتوكول Zama للخصوصية. وأوضح المؤسس المشارك راند هندي أن التجميد جاء كأثر جانبي لملاحقة عنوان تابع لاختراق Overnight Finance أودع نحو 12.5 مليون دولار في العقد ذاته. تراجع سعر رمز ZAMA بنحو 18.2% خلال جلسة واحدة من 0.039 إلى 0.032 دولار، فيما قفز حجم التداول 61% إلى 73.9 مليون دولار. علّقت Zama مؤقتاً عقود cUSDC وcUSDT وcWETH ريثما يكتمل التحقيق القانوني مع Circle.

أما الحدث الثالث الذي يكمل ثلاثية اختراقات الجسور خلال أيام، فهو استنزاف جسر Gravity Bridge القائم على نظام Cosmos من نحو 5.4 مليون دولار في عملية يُرجَّح أنها نتجت عن اختراق مفاتيح توقيع المُصدِّقين. تتوزّع الخسائر بين 4.3 مليون دولار USDC و274 وحدة ether مغلّفة بقيمة 553 ألف دولار و434 ألف دولار USDT و14.16 وحدة PAXG. أوقف الفريق المُصدِّقين والمنسقين فور رصد التدفقات المشبوهة، فيما بدأ المهاجم بغسل جزء من العائدات عبر منصة ChangeNow ومنصة Binance، في نمط يتكرر مع حوادث 2026 المرتبطة بطبقة التفويض لا بالعقود الذكية.

في الواجهة التشريعية الأمريكية، حذّرت السيناتور سينثيا لوميس من أن نافذة تمرير قانون وضوح سوق الأصول الرقمية (CLARITY) تضيق بسرعة، مؤكدةً أن تأخير التشريع سيُفقد الولايات المتحدة ريادتها لصالح الصين ودول أخرى تتسابق لكتابة قواعد الحقبة المالية المقبلة. صوّتت لجنة الخدمات المصرفية بمجلس الشيوخ مؤخراً لدفع المشروع بعد جمود استمر أشهراً، غير أن الرئيس التنفيذي لـJPMorgan جيمي ديمون أعلن معارضة القطاع المصرفي للنسخة الراهنة بحجة أنها تسمح لشركات الكريبتو بدفع فوائد على ودائع المستخدمين دون إخضاعها لاشتراطات مكافحة غسل الأموال واحتياطيات رأس المال المفروضة على البنوك التقليدية.

الضغوط التشريعية تتقاطع مع توتر متصاعد بين Circle ومجتمع التمويل اللامركزي، إذ يرى محللو السلسلة أن قرار تجميد عقد cUSDC دون إخطار مسبق يُرسّخ سابقة خطيرة قد تطال أي بروتوكول تختلط فيه أموال المستخدمين الشرعيين بعائدات اختراق. تشير سجلات سابقة إلى أن المُصدِر فشل في تجميد نحو 420 مليون دولار في خمس عشرة حادثة احتيال واختراق منذ 2022، بينها 232 مليون دولار من اختراق بروتوكول Drift في أبريل 2026 رغم توفّر نافذة استجابة ست ساعات، ما يطرح تساؤلات حادة حول معايير الامتثال الانتقائي.

تكشف الأرقام التراكمية لشهر مايو حجم الأزمة في طبقة الجسور: خسر جسر Verus-Ethereum نحو 11.5 مليون دولار في 18 مايو، وتبعه Gravity بـ5.4 مليون دولار، ثم أليفيوم بـ815 ألف دولار في اليوم نفسه. القاسم المشترك ليس ثغرات في كود العقد الذكي بل اختراقات في طبقة التفويض ومفاتيح المُصدِّقين، وهو نمط ظهر سابقاً في اختراقي KelpDAO وResolv. يُذكّر هذا التكرار بأن المراجعات الأمنية للأكواد لا تكفي ما لم تُستكمل بسياسات صارمة لإدارة المفاتيح وتعدد التوقيعات الموزّعة جغرافياً، خاصة مع تنامي قيمة الأصول المنقولة عبر السلاسل.

تتقاطع هذه الأحداث في سردية واحدة تهيمن على هذه الدورة: المخاطر التشغيلية والتنظيمية باتت تتفوق على مخاطر تقلب الأسعار في تشكيل ملامح السوق. هجمات الجسور المتتالية تكشف ضعف بنية الـDeFi عند طبقة التفويض، فيما يُبرز تجميد Circle لعقد Zama هشاشة الاعتماد على عملات مستقرة مركزية داخل بروتوكولات لامركزية. في المقابل، يضع الانقسام حول قانون CLARITY واشنطن أمام خيار استراتيجي: إما إطار تشريعي يحفظ التفوق الأمريكي في ابتكارات البلوكتشين، أو تنازل تدريجي عن قيادة سوق العملات البديلة والعقود الذكية لصالح البورصات اللامركزية ومنصات منافسة خارج الأطر التقليدية.