حمله به Allbridge Core؛ هشدار تازه برای پل‌های میان‌زنجیره‌ای در اکوسیستم سولانا
چه اتفاقی افتاد؟
در بخش امنیتی بازار کریپتو، خبر مهم امروز مربوط به Allbridge Core است. گزارش‌ها می‌گویند این پل میان‌زنجیره‌ای پس از شناسایی یک حمله‌ی فلش‌لون روی استقرار Solana خود متوقف شده است. رقم گزارش‌شده برای زیان حدود ۱.۶۵ میلیون دلار است و در جزئیات اولیه، از فلش‌لون حدود ۱.۱۲ میلیون دلاری از Kamino و سپس جابه‌جایی بخشی از دارایی‌ها به شبکه‌های دیگر و ابزارهای پنهان‌سازی ردپا صحبت شده است.
پل‌های میان‌زنجیره‌ای از نظر کاربری جذاب‌اند، چون دارایی را میان شبکه‌ها منتقل می‌کنند؛ اما همین نقش آن‌ها را به نقطه‌ی تجمع نقدینگی و هدف جذاب مهاجمان تبدیل می‌کند. در این پرونده نیز مسئله‌ی اصلی فقط مبلغ سرقت‌شده نیست، بلکه تکرار الگوی حمله به زیرساخت‌هایی است که چند شبکه و چند استخر نقدینگی را به هم وصل می‌کنند.
چرا برای بازار مهم است؟
این رخداد در روزی منتشر می‌شود که سولانا از نظر قیمت حوالی ۷۶ دلار معامله می‌شود و تغییر ۲۴ ساعته‌ی محدودی دارد. یعنی اثر فوری روی قیمت SOL بزرگ نیست، اما از زاویه‌ی ریسک اکوسیستم، خبر قابل چشم‌پوشی نیست. هر بار که یک پل دچار مشکل می‌شود، کاربران و بازارسازان دوباره درباره‌ی امنیت قراردادهای هوشمند، کیفیت حسابرسی و واکنش تیم‌ها سؤال می‌پرسند.
نکات کلیدی این حادثه:
- حمله از نوع فلش‌لون گزارش شده، یعنی مهاجم از نقدینگی قرضی کوتاه‌مدت استفاده کرده است.
- هدف، زیرساخت میان‌زنجیره‌ای بوده؛ بخشی از بازار که سابقه‌ی حملات بزرگ دارد.
- توقف سرویس می‌تواند از گسترش آسیب جلوگیری کند، اما برای کاربران ریسک نقدشوندگی و تأخیر ایجاد می‌کند.
- ردیابی دارایی‌ها پس از انتقال میان شبکه‌ها و ابزارهای اختلاط پیچیده‌تر می‌شود.
درس آن‌چین برای کاربران
برای کاربر عادی، مهم‌ترین درس این نیست که همه‌ی پل‌ها ناامن‌اند؛ بلکه باید ریسک قرارداد و ریسک پروتکل جدا از ریسک قیمت دیده شود. ممکن است قیمت یک توکن ثابت بماند، اما دارایی کاربر در یک پل یا استخر خاص در معرض آسیب عملیاتی باشد. بررسی TVL، سابقه‌ی حسابرسی، برنامه‌ی باگ‌بانتی، محدودیت برداشت و واکنش تیم در حادثه‌های قبلی بخشی از مدیریت ریسک است.
جمع‌بندی
حادثه‌ی Allbridge Core یادآوری می‌کند که امنیت زیرساخت هنوز یکی از ریسک‌های اصلی DeFi است. بازار ممکن است از نظر قیمت واکنش آرامی نشان دهد، اما برای پروژه‌ها و کاربران، چنین رخدادهایی معیار اعتماد را سخت‌تر می‌کند. این مطلب توصیه‌ی سرمایه‌گذاری نیست؛ هدف آن توضیح ریسک امنیتی و اهمیت بررسی داده‌های واقعی پیش از استفاده از پل‌های میان‌زنجیره‌ای است.