Solana (SOL): استنزاف 9,408 SOL بقيمة 947,000 دولار من روبوت التداول Bloom

استنزاف 9,408 SOL من 49 محفظة

استهدف مهاجم غير معروف محافظ مرتبطة بمنصة Bloom Trading، وهي روبوت تداول بالذكاء الاصطناعي يعمل عبر تيليجرام ويخدم مستخدمي سولانا (SOL) وشبكة الجهاز الافتراضي للإيثيريوم، مستنزفًا منها 9,408 Solana (SOL) في حادثة حددت الشركة تاريخها بالاثنين 26 أكتوبر. وبحسب حسابات Bloom الداخلية آنذاك، وسعر Solana (SOL) في تلك اللحظة، بلغت قيمة المسحوبات نحو 947,000 دولار، فيما جاءت التقديرات المبكرة المستندة إلى بيانات السلسلة أقرب إلى 954,000 دولار. الفارق بين الرقمين محدود، غير أن مصدر كل منهما مختلف: الأول صدر عن المراجعة الداخلية للشركة، والثاني عن التحليل المبكر للسجل العلني للبلوكتشين. رصد نشاط المراقبة التحويلات المشبوهة على X أثناء حدوثها، وحذّر المراقبون على السلسلة من أن الحصيلة النهائية قد تتجاوز الجرد الأول. وجُمعت العملات المسروقة في محفظة واحدة وصفتها أدوات التتبع بالمحفظة المشتبه في كونها مخصصة للتصريف، وكانت أكبر خسارة فردية 1,636 SOL بقيمة تقارب 166,000 دولار. كما أظهرت القراءات الأولى أن المهاجم استهدف أرصدة SOL متركيًا بعض حيازات USDC دون مساس، وهو نمط يوحي بمسح آلي مبرمج لا بانتقاء يدوي للأهداف. وتغير عدد الضحايا مع تقدم المراجعة: فبينما أشار العدّ الأولي على السلسلة إلى 49 ضحية منفصلة، أوضحت المتابعة اللاحقة من Bloom أن العدد يقارب 9 مستخدمين يسيطرون معًا على عناوين المحافظ الـ49 المتأثرة. أما ما لم يحسمه السجل فهو كيفية تفويض هذه التحويلات، وهي النقطة التي تنتظر بعد الإفصاح الكامل من الشركة.

Bloom توقف خدماتها وتعد باسترداد كامل

عرضت Bloom خطتها عبر بيانات على X، مبينة الفصل بين ما تعتبره مكشوفًا وما تعتبره سليمًا. ووفق روايتها العلنية، لم تتعرض أي مفاتيح خاصة للاختراق، وما زالت المحافظ غير المتأثرة آمنة، وسيُعوَّض كل مستخدم متضرر بالكامل، إذ تعهد بيان الفريق على X باسترداد 100% من الأموال المسروقة مباشرة إلى المحافظ التي يحددها كل مستخدم متأثر. وحسب تحقيق Bloom، كانت نقطة الدخول ثغرة تنفيذ عن بُعد للشيفرة (RCE) في وحدة برمجية من طرف ثالث، وهي فئة من العيوب تتيح للمهاجم تشغيل أوامر داخل بيئة مصابة دون الحاجة إلى انتزاع مفتاح المستخدم. وهذا التمييز له وزن عملي حقيقي: فمسار RCE قد ينتج تحويلات غير مصرح بها مع بقاء المفاتيح في مواضعها، وهو ما يدفع الشركة لمعالجة أمان المفاتيح والعملات المفقودة بوصفهما ملفين منفصلين. ولم تُفصح Bloom بعد عن الآلية المحددة التي فوّضت التحويلات. وعلى صعيد التشغيل، أوقفت المنصة، المستخدمة للتداول الفوري على الشبكات التي تدعمها، جميع أنظمتها كإجراء احترازي أمني، وستظل الخدمات معطلة إلى أن يكمل الفريق استعادة آمنة، بعدها على المستخدمين إعادة المصادقة عبر Bloom Manager وإضافة كروم قبل استئناف الاستخدام العادي، مع إعلان اكتمال العملية عبر القنوات الرسمية فقط. وتقول الشركة إنها تتعقب العملات المسروقة، وتزن خيارات التجميد والاسترداد، وتعمل على تحديد هوية المهاجم، مستندة إلى سجلها في تطوير البرمجيات منذ 2018 وفي عمليات أسواق العملات الرقمية منذ 2021. ونُصح المستخدمون المتأثرون بنقل ما تبقى من أصولهم إلى محافظ مولَّدة حديثًا، وهو انتقال يُساعد فيه استعراضنا المرتب لأفضل 11 محفظة سولانا في 2026. ما لم تقدمه Bloom حتى الآن هو موعد نهائي للتعويض أو تاريخ لاستئناف الخدمة.

السؤال المفتوح في تقرير Bloom

تمثل هذه الاختراقة إخفاقًا في طبقة التطبيق، لا عطلًا في شبكة سولانا نفسها، وقد ضبط السجل على السلسلة حجمها مسبقًا: 9,408 Solana (SOL) من 49 محفظة. غير أن مسار التفويض ما يزال بلا إجابة. وما لم تنشر Bloom آلية التفويض، يظل تأمين سلامة المحافظ غير المتأثرة قائمًا على تصريح الشركة وحده لا على أدلة معلنة. وتذكّر الحادثة أيضًا بأن حفظ الأصول عبر واجهة تداول للعملات البديلة يركز المخاطر تحديدًا في طبقة البرمجيات التي فشلت هنا: فالخط الفاصل عمليًا للمستخدم يقع بين المفاتيح التي يحتفظ بها الروبوت والمفاتيح التي يتحكم بها المالك وحده، أي المقايضة بين حسابات تديرها الروبوتات ومحفظة الأجهزة. ويضيف السياق طبقة أخرى: لا تزال مؤشرات تبنّي سولانا تسجل مستويات قياسية، مع بلوغ حاملي الأسهم المرمَّمة 1.5 مليون محفظة في مستوى قياسي تاريخي، في وقت سجلت صناديق ETF على سولانا تدفقات خارجة بقيمة 17.3 مليون دولار خلال نافذة تدفقات حديثة. وسؤال الثقة الذي تثيره هذه الحادثة يقع بعيدًا عن تلك الأرقام، في أدوات التداول الصغيرة التي ما زالت تحتفظ بأموال المستخدمين بين الصفقات.