مهاجم Autheo يستبدل 19 مليون THEO مقابل 700.8 عملة رقمية في اختراق الجسر

19 مليون THEO تحولت إلى 700.8 ETH

انتهى هجوم رمز THEO الخاص بمشروع Autheo داخل نافذة زمنية من 24 ساعة أغلقت أبوابها مساء الاثنين 12 أكتوبر، ليجد الرمز نفسه قد فقد 92% من قيمته والمهاجم يحتفظ بمكاسبه في شبكة إيثيريوم عبر عملة Ethereum (ETH). وكانت Autheo، الجهة الكامنة وراء هذا altcoin، قد نشرت تنبيهًا أمنيًا على X أكدت فيه أن فريق التطوير يحقق في الحادثة، وحذّت حاملي الرمز من الشراء أو البيع أو التحويل عبر الجسور حتى إعلان الطمأنة الرسمي. غير أن التنبيه لم يكشف الحجم الكامل للهجوم، ولم يسمّي الثغرة المستغلة، ولم يقدّر حجم الخسائر. هنا جاءت بيانات السلسلة لتسدّ جزءًا من الفراغ: حدّدت شركة PeckShield للأمن الرقمي معاملةً جرى فيها استبدال 19 مليون رمز THEO مُصدَرة حديثًا على شبكة Base، وهي شبكة من Layer 2، مقابل 700.8 ETH بقيمة تقارب 1.76 مليون دولار، ثم جُسرت الحصيلة إلى شبكة Ethereum. تمثل هذه الصفقة أوضح مقياس على السلسلة لما انتزعه المهاجم فعلًا، علماً أن القيمة الدولارية مرتبطة بأسعار لحظة التحويل. لكن رواية أخرى وضعت رقماً أعلى بكثير لعملية الإصدار غير المصرح به: الباحث Vlad ذكر عبر X أن نحو 119 مليون THEO، أي ما يقارب 70% من الإمداد المتداول للرمز، أُنشئت عن طريق ما وصفه بثغرة في بروتوكول الجسر على بنية Hyperlane، ثم بِيعت في مجمعات السيولة التي استوعبتها. لم تؤكد Autheo أيًا من الرقمين. والسجل العام لا يثبت أن الدفعة البالغة 19 مليون رمز التي رصدها PeckShield والانبعاث البالغ 119 مليونًا جزء من التسلسل ذاته، كما لم يحسم المشروع ما إذا كانت Hyperlane هي مصدر الثغرة، ولم يشرح كيف أصبح الإصدار غير المصرح به ممكنًا. وبيانات السوق التي راجعتها شركة الأمان أظهرت أن THEO فقد نحو 92% من قيمته خلال الـ24 ساعة نفسها، في هبوط تزامن مع التفريغ لحظة بلحظة، إذ كانت كل عملية بيع في مجمعات سيولة ضحلة تدفع السعر إلى مستوى أدنى.

93.5 مليون THEO هبطت في محفظة غريبة

أثناء بحث الباحثين في سجل المعاملات، برزت ضفة غير متوقعة للقصة. فمستخدم موثّق على X يعرّف عن نفسه باسم Zynex قال عبر X إنه وصلته 93.5 مليون رمز THEO من عنوان يُرجَّح ارتباطه بالمهاجم، دون أي تورط سابق من جانبه. وأكد أنه لم ينقل الرموز أو يبيعها أو يستبدلها، ونشر رابط معاملة يحيل إلى BaseScan مع لقطة شاشة لمحفظة تقوّم قيمتها بأكثر من مليون دولار. لكن هذا الرقم على الشاشة لا يعني شيئًا عن القيمة القابلة للتحقق الفعلي بعد انهيار بهذا الحجم، لأنه يسعّر الحيازات وفق أسعار السوق التي قد لا تصمد أمام أي محاولة بيع حقيقية. ولم تحسم Autheo ما إذا كانت هذه الرموز تخص المشروع أم لا، ولم تنشر عنوانًا لاسترجاعها. هذا النوع من المستكشفات العلنية هو ذاته ما يمكّن الغرباء من قراءة بلوكتشين إيثيريوم وشبكات التجميع التابعة لها. في الوقت الذي تواصل فيه التحقيق، وسّعت Autheo تحذيراتها: طُلب من الحاملين تجنب العقود الذكية والروابط المشبوهة، خصوصًا تلك التي تَعِد بخدمات استرجاع أو تعويض، وعدم مشاركة المفاتيح الخاصة أو عبارات الاسترداد مهما كانت الظروف، محذرةً أن أنصافًا سيحاولون الاستفادة من الفوضى. وأحالت المنصة المستخدمين المحتاجين إلى مساعدة في معاملاتهم على عنوان دعم رسمي، وقالت إن التحديثات الموثوقة ستظهر عبر قنواتها الرسمية وحدها. ولم يُقدَّم أي جدول زمني للاسترجاع، ولا ترتيب للتعويض، ولا تاريخ لاستئناف النشاط الطبيعي للرمز. ويندرج الحادثة في نمطٍ لافت على مدار هذا العام، إذ فشلت بنى الجسور مرارًا بطريقة أفرزت رموزًا بلا تغطية: في أغسطس شهدت The Sandbox إصدار SAND غير مصرح به على Base وBNB Smart Chain عبر تلاعب بتفويضات الحوكمة، وقال المشروع حينها إن الحادثة لم تمس أكثر من 0.01% من الإمداد، بينما حسب الباحثون قيمة اسمية أكبر بكثير. وفي يوليو خسر بروتوكول التداول AFX ما يقارب 24.15 مليون دولار من USDC عبر جسره العابر للسلاسل، مع تتبُّع الأموال إلى إيثيريوم وتحويلها إلى ETH. وفي يونيو عزت Humanity Protocol خسائر تتجاوز 36 مليون دولار إلى مفاتيح إدارية مخترقة في عقود Hyperlane بعد اختراق حاسوب موظف.

الرموز المُصدَرة ليست قيمة مسروقة

الفارق بين ما صُدر وما سُحب فعلًا هو المفتاح لفهم حجم الضرر. يدعم السجل على السلسلة الأرقام التالية: 19 مليون THEO صُدِرت على Base، و700.8 ETH بقيمة نحو 1.76 مليون دولار جُسرت إلى إيثيريوم؛ أما رقما 119 مليونًا و93.5 مليونًا فما زالا ادعاءين بانتظار تقرير تحقيق مؤكد. فالرموز غير المصرح بها لا تساوي إلا ما تسمح به السيولة من إنصاف للمهاجم، ولهذا عادت طفرة اسمية بمقدار 70% من الإمداد بحصيلة من سبعة أرقام بالدولار فقط. وعمق السيولة عامل حاسم على كل المستويات: سيولة إيثيريوم (ETH) على Binance سجلت مؤخرًا مستوى يبلغ أدنى نقطة له منذ سبعة أشهر، وهو مؤشر على مدى تقييد دفاتر الأوامر الضيقة لقدرة المهاجمين على سحب القيمة. وطالما لم تُقر Autheo بسبب جذري للثغرة المنسوبة إلى Hyperlane، يبقى الاختراق مثبتًا بينما آلية حدوثه غير محسومة. على الحاملين أن يتحققوا من المعلومة عبر DYOR بالاعتماد على التحديثات الرسمية وحدها، فحتى مساء الثلاثاء لم تصدر أي رسالة طمأنة.