استغلال ثغرة CrossCurve يهدد أصول المستخدمين

تم استغلال ثغرة خطيرة في العقد الذكي لجسر CrossCurve عبر سلسلة الكتل، مما أدى إلى وقوع حادثة أمنية. وفقًا لتقرير Odaily، قد يكون هذا الحادث أدى إلى تسرب الأصول التي كان من المفترض أن يتلقاها المستخدمون إلى عناوين أخرى. أعلنت فريق المشروع عن حالة طوارئ وتقوم حاليًا بإجراء تحقيقات للكشف عن كامل حجم الضرر.

الأضرار الناتجة عن استغلال ثغرة الجسر

جسر السلسلة المتعددة هو بنية تحتية مهمة تتيح نقل الأصول بين سلاسل الكتل المختلفة. في هذه الحالة، تم استغلال ثغرة في النظام، مما أدى إلى إرسال الأصول بشكل خاطئ إلى عناوين أخرى بدلاً من وصولها إلى المستخدمين الشرعيين.

وفقًا لنتائج التحقيقات التي أجراها فريق المشروع، تم تحديد عدة عناوين يُعتقد أنها استلمت أصولًا بشكل غير قانوني بسبب الثغرة. ومع ذلك، ذكر الفريق أنه حتى الآن لم يتم اكتشاف أي سلوك خبيث من تلك العناوين. يُنصح المستخدمون بشدة بوقف جميع التفاعلات مع خدمات CrossCurve على الفور حتى يتم الكشف عن كامل تفاصيل الحادث، ويُعد متابعة المعلومات عبر القنوات الرسمية للمشروع أمرًا ضروريًا.

استجابة المشروع وسياسة الحماية الآمنة

يدعو CrossCurve جميع المعنيين إلى التعاون لاسترداد الأصول المتضررة. بموجب سياسة الحماية الآمنة (Safe Harbor) الخاصة بالمشروع، هناك نظام يمنح مكافأة تصل إلى 10% من قيمة الأصول المستردة للأشخاص الذين يساهمون في استعادة الأموال التي تم تسريبها عن غير قصد.

هذه السياسة تشجع المتبرعين من طرف ثالث أو الباحثين الأمنيين على دعم استعادة النظام، وتعد حافزًا قياسيًا للمساعدة في استعادة الأصول. يركز الفريق على تنظيم عمليات استرداد الأموال وتقديم المساعدة للمستخدمين المتضررين كأولوية قصوى.

مهلة الاسترداد والتحذيرات القانونية

ومع ذلك، حدد المشروع مهلة واضحة للمستخدمين. إذا لم يتواصل المستخدمون خلال 72 ساعة من بلوك إيثريوم رقم 24,364,392، أو إذا لم يتم استرداد الأموال، فسيقوم الفريق بدراسة تصعيد الوضع.

وقد تشمل الإجراءات المحتملة رفع دعاوى جنائية ومدنية، وتنسيق مع البورصات ومصدري العملات المستقرة لتجميد الأصول، بالإضافة إلى إجراء تحقيقات تتبع عبر شركات التحليل على السلسلة. يعكس هذا الموقف الحازم رغبة المشروع في منع تكرار سرقة الأصول نتيجة الاستغلال، وتأكيد التزامه بمساعدة الضحايا.