استغل هاكر ثغرتين برمجيتين في جسر Symbiosis DeFi، محولاً 0.25 دولار فقط من البيتكوين إلى أكثر من 46 مليار عملة BTC وهمية. تكشف الحادثة كيف يمكن لخلل برمجي واحد أن يولّد أصولاً وهمية بلا حدود على جسر من المفترض أن يحتفظ بأموال المستخدمين الحقيقية.
ماذا حدث بالفعل
بحسب ما ذكرته CoinDesk، استخدم المهاجم ثغرتين منفصلتين لسك نسخة اصطناعية من البيتكوين تُعرف باسم syBTC على جسر Symbiosis. بلغ إجمالي العملات الوهمية أكثر من 2000 ضعف الحد الأقصى الفعلي لعرض البيتكوين البالغ 21 مليون عملة. وقد وضعت Symbiosis تقديراً أولياً للخسائر بلغ 9.97 BTC، بحسب التقرير. بدأت عملية الاختراق بمعاملة صغيرة جداً، لم تتجاوز 0.25 دولار من البيتكوين، وفقاً لـ CoinDesk. ولم تُنشر بعد أي معلومات حول التاريخ الدقيق للاختراق، أو هوية المهاجم، أو ما إذا كانت الأموال قد استُردت. ولم تصدر Symbiosis أي بيان علني يتجاوز تقدير الخسائر المذكور في التقرير.
كيف وصلنا إلى هنا
تربط الجسور بين البلوكتشينات المنفصلة لتمكين المستخدمين من نقل أصول مثل البيتكوين إلى تطبيقات التمويل اللامركزي على شبكات أخرى. عادة ما تنشئ هذه الجسور نسخة اصطناعية مقفلة من الأصل الأصلي، مثل syBTC على Symbiosis. وقد تعرضت الجسور مراراً لهجمات لأنها تركّز قيمة كبيرة داخل عقود ذكية، وأي خلل واحد في منطق السك يمكن أن يسمح للمهاجم بتوليد عملات دون أي غطاء حقيقي. وهذا الاختراق يتطابق مع هذا النمط تماماً، إذ أدت معاملة بسيطة بقيمة 0.25 دولار إلى تفعيل ثغرتين سمحتا للمهاجم بسك مليارات العملات غير المدعومة، ما يكشف أن ضوابط السك في الجسور لا تزال نقطة ضعف مستمرة في بنية التمويل اللامركزي.
لماذا يهم هذا الأمر
بالنسبة لمستخدمي DeFi، يشكّل هذا الاختراق تذكيراً بضرورة التحقق مما إذا كانت العملات الاصطناعية لأي جسر مدعومة بالكامل قبل إيداع الأموال. أما بالنسبة للمطورين، فيبرز الحاجة إلى تحقق أكثر صرامة في وظائف السك، خصوصاً عندما يمكن لمعاملة صغيرة أن تؤدي إلى تغيير هائل في العرض الإجمالي للعملة. وبالنسبة لمستخدمي Symbiosis تحديداً، فإن تقدير الخسائر الأولي البالغ 9.97 BTC يعني أن بعض المطالبات على الجسر قد تبقى معلقة دون سداد حتى اكتمال التدقيق الكامل. أما المستثمرون الذين يحملون syBTC أو أصولاً اصطناعية مماثلة على جسور أخرى، فقد يرغبون في مراقبة أي إفصاحات مشابهة، إذ يمكن أن توجد نفس فئة الثغرة في أماكن أخرى من المنظومة.
السؤال الأكبر
إذا كانت ثغرتان قادرتين على تحويل جزء من السنت إلى مليارات العملات الوهمية، فكم عدد الجسور الأخرى التي تعمل حالياً بأكواد سك مشابهة لم تخضع للتدقيق؟ تطرح حالة Symbiosis سؤالاً أوسع أمام التمويل اللامركزي: هل يمكن لأي جسر بين البلوكتشينات أن يضمن أن أصوله الاصطناعية مدعومة بالكامل بنسبة واحد إلى واحد، أم أن الثقة في هذه الأنظمة تظل دائماً مؤقتة إلى أن يُكتشف الاختراق التالي؟
ما الذي يجب متابعته
نُشر تقرير CoinDesk في 15 سبتمبر 2026، ولا تزال التفاصيل محدودة. يجب مراقبة صدور تقرير رسمي مفصّل من Symbiosis، وتأكيد الرقم النهائي للخسائر بما يتجاوز التقدير الأولي البالغ 9.97 BTC، وأي بيان بشأن تعويض المستخدمين. وستتابع Bonuz كيفية استجابة مشغلي الجسور، إذ إن تعزيز ضمانات السك يؤثر على منظومة الأجهزة والتطبيقات الأوسع التي تغطيها هذه المنصة الإخبارية، بما في ذلك المحافظ المرتبطة بالنظارات الذكية والأجهزة الناشئة الأخرى.
