مهاجم يفرّغ ضمان zkLink Nova إلى 0.001 ETH عبر جذر دفعات مزيف

جذر دفعات مزيف على شبكة إيثريوم

أفرغ مهاجم ضمان zkLink Nova على شبكة إيثريوم إلى نحو 0.001 Ethereum (ETH) مساء الأربعاء 28 أكتوبر، بعد أن حقن جذر دفعات (batch root) مزيفًا عبر خدمة مُرحِّل عامة وأتمّت عمليات سحب لم توافق عليها منصة الجسر أصلاً. وقد رفعت شركة الأمن الرقمي Blockaid الصباح في منصة X تحذيراً في تمام الساعة 10:24 مساءً بتوقيت شرق أمريكا، أي بعد نحو أربع ساعات من أكبر تحويل منفرد، وقدّرت ما سحبه المهاجم عندئذٍ بنحو 786,000 دولار من ETH ورموز ERC-20، ووصفت الهجوم بأنه ما يزال جارياً. وتكمن أهمية القضية في آليتها: فالمُرحِّل العام خدمة مفتوحة تقدّم المعاملات نيابة عن أي شبكة، وهنا كان هو الناقل الذي أوصل الرسالة المزوّرة إلى إيثريوم. ويُعد zkLink Nova بلوكتشين من الطبقة الثالثة يجمع الأصول من بروتوكول البلوكتشين من الطبقة الأولى المتمثل بإيثريوم ومن شبكات الطبقة الثانية المتصلة به، إذ تُقيَّد الأرصدة عبر جسره الرسمي بينما تبقى الأصول المودَعة في عقود على سلاسلها الأصلية. وفي تصميم الجسور، فإن جذر الدفعات هو بصمة التحقق من مجموعة من الرسائل العابرة للسلاسل، وهي في هذه الحالة عمليات السحب التي وافقت عليها Nova. أما العقدان الماستدان، أي ضمان Ethereum (ETH) على الطبقة الأولى وجسر رموز ERC-20، فيحتفظان بالضمانات المجمعة التي تقف خلف تلك الأرصدة. ويستلزم نظام التسوية في zkLink عمليات تحقق من البراهين وفحوص اتساق عابرة للسلاسل قبل إتمام أي دفعة، ولا تمضي عمليات السحب إلا بعد وصول جذر الدفعات إلى السلاسل المتصلة، كانت رول أب أم سلسلة جانبية. غير أن رواية Blockaid تقول إن الجذر المزيف حُقن على إيثريوم عبر مُرحِّل عام، متجاوزاً ذلك التسلسل كاملاً، وظل تقديرها المؤقت مفتوحاً فيما استمر الاستغلال. وتدعم بيانات السلسلة هذا الحساب: إذ يظهر جذر دفعات جديد في المعاملة نفسها التي تضم عمليات سحب ETH والرموز، ويُسجَّل قبيلها بقليل، وهو تسلسل يستطيع أي أحد التحقق منه في سجلات المعاملة على Etherscan.

وتضيّق تفاصيل السجل على السلسلة دائرة الخسارة. فقد نُفذت معاملة التجفيف الرئيسية في الساعة 6:21 مساءً بتوقيت شرق أمريكا يوم 28 أكتوبر، قبل ساعات من تنبيه Blockaid، وجرفت 22.43 ETH من ضمان Nova على إيثريوم إلى جانب 11 رمزاً من نوع ERC-20 من جسر الرموز التابع له، وأرسلت كل ذلك إلى عنوان واحد. وبحلول أسعار العرض على Etherscan، يبلغ مجموع تلك التحويلات 778,625.84 دولاراً، وهو رقم يغطي هذه المعاملة وحدها ويجعل الحصيلة الكاملة عسيرة التحديد، بينما سمح التقدير المؤقت للتنبيه بأن يكون الرقم النهائي أعلى. وكانت أكبر دفعة 245.74 pufETH بقيمة تقارب 613,536 دولاراً، وخرجت في الوقت نفسه مع نحو 18,113 USDC و3,361 USDT. وذكرت سلسلة منشورات Blockaid عنوانين استخدمهما المهاجم، وحددت جسر رموز ERC-20 هدفاً ثانياً للعملية ذاتها. وبعد الجرف، لم يعد ضمان Ethereum (ETH) المهاجوم يحوي سوى نحو 0.001 ETH، ومع ذلك ظل علم الإيقاف الخاص به عند الساعة 10:29 مساءً بتوقيت شرق أمريكا غير مضبوط، الأمر الذي يجعل من غير الواضح هل وقف أي رقابة أخرى عمليات السحب المتبقية. وتواصلت الرسائل العابرة للسلاسل المزوّرة في ضرب عدة جسور خلال وقت قصير، وكل حالة كان محورها جسر قبل رسالة لم يتحقق منها. ففي 17 أكتوبر، خلقت رسالة سكّ مزيفة 10 ملايين رمز CYS غير مصرح بها عبر جسر Cysic العابر للسلاسل، وباع المهاجم 7.2 مليون منها وحوّل نحو 727,000 دولار إلى إيثريوم قبل أن يضع المشروع المحفظة في القائمة السوداء. وفي يوليو، خرج نحو 7.54 مليون دولار من جسر Verus على إيثريوم، في خسارة ثانية بعد مصادرة 11.58 مليون دولار في مايو. وربطت Blockaid حادثتي Verus بالعقد ذاته وبمسار الاستيراد نفسه، وتتبعت السبب الجذري إلى فجوة بنحو عشرة أسطر من تحقق Solidity داخل دالة checkCCEValues في الجسر، وهي فئة الخطأ نفسها التي وقفت وراء هجمتَي Wormhole وNomad عام 2022.

علم الإيقاف ظل غير مضبوط

ما أغيّره الرد حتى الآن ظل محدوداً. فقد منح تنبيه Blockaid السوق أثراً عاماً قابلاً للتتبع خلال ساعات من عمليات السحب النهائية، وسجلات السلسلة تتيح لأي أحد مطابقة نحو 786,000 دولار المسحوبة على رصيد ضمان لا يتجاوز 0.001 ETH. أما ما لم يغيّره فهو موقف zkLink نفسها: فقد ظل حتى ليل الأربعاء بلا تقرير تفصيلي عن الحادثة، ولا خطة معالجة، ولا تأكيد بإيقاف الضمان أو الجسر. وعلم الإيقاف غير المضبوط يعني أن سؤال هل أُغلقت عمليات السحب كلياً تجيب عنه السلسلة وحدها، لا أي بيان رسمي. ويبقى حاملو رمز البروتوكول ZKL في انتظار أول تقرير رسمي من الفريق عن الحادثة، تقرير يسمّي فحص التسوية الذي سمح بمرور الجذر المزيف، وهي الخطوة التي تحدد مصير الودائع التي مرت عبر Nova وما تزال تحمله.