تحذير حاسم: اختراق بقيمة 450,000 دولار يضرب مزوداً لـ Garden Finance في معركة أمنية.. هل يكشف المستور عن ضعف أمان صفقات البيتكوين العابرة للسلاسل؟

في تطور أمني جديد يهز أروقة قطاع العملات الرقمية، أعلنت منصة Garden Finance عن تعليق خدمات تطبيقها مؤقتاً، في أعقاب تقرير صادر عن شركة Blockaid يكشف عن استغلال أمني أدى إلى سحب ما يقارب 450,000 دولار أمريكي من العملة المستقرة USDT. يأتي هذا الحادث ليسلط الضوء مجدداً على التحديات الأمنية التي تواجه البنية التحتية لتقنية البلوكتشين، ويثير تساؤلات حول مدى أمان الصفقات التي تعبر سلاسل الكتل المختلفة، خاصة تلك المرتبطة بالبيتكوين.

وفقاً لـ Blockaid، تم استنزاف الأموال من عقود HTLC (Hash Time-Locked Contracts) الخاصة بـ Garden Finance على شبكات إيثيريوم، بيز، أربيتروم، وبينانس سمارت تشين. تُعرف هذه العقود بكونها ركيزة أساسية لتسهيل التبادلات الذرية بين البيتكوين والأصول على الشبكات الأخرى. وقد وصفت Blockaid الهجوم بأنه مستمر، ونشرت عناوين مرتبطة بالمهاجم والعقود المتأثرة.

لكن، وفي بيان توضيحي من متحدث باسم Garden Finance لـ Cointelegraph، أكدت الشركة أن بروتوكولها وعقودها الذكية HTLC لم يتم اختراقها، وأن أموال المستخدمين لم تتأثر أو تتعرض للخطر. وأوضحت Garden Finance أن الهجوم استهدف قاعدة بيانات خارج السلسلة (off-chain database) تابعة لمُحلّل مستقل (independent solver) ضمن شبكتها. قام المهاجم بإدخال سجلات تبادل احتيالية، مما دفع المحلل إلى تحرير أموال لعمليات مبادلة لم يتم تمويلها من الطرف المقابل. وبالتالي، فإن الحادث أثر فقط على الأصول المملوكة للمُحلّل، والشركة لا تزال تؤكد المبلغ الإجمالي والأصول والشبكات المتأثرة.

تأتي هذه الواقعة بعد اختراق سابق في أكتوبر 2025، حيث تم سرقة حوالي 11.4 مليون دولار بعد اختراق بيئة تشغيل أحد مُحلّلي Garden Finance. وفي كلتا الحالتين، تؤكد الشركة أن بروتوكولها الأساسي لم يتأثر وأن أموال المستخدمين كانت في مأمن.

كإجراء احترازي، قامت Garden Finance بتعليق خدماتها بينما يتم عزل البنية التحتية المتأثرة ومراجعتها. وتعمل الشركة حالياً مع شركاء أمنيين مثل zeroShadow، Quantstamp، و Blockaid لتتبع واستعادة الأموال. وتتوقع Garden Finance استئناف الخدمات قريباً بعد استكمال الفحوصات الأمنية اللازمة، مؤكدة التزامها بأعلى معايير الأمن والتحكم التشغيلي، كما يتضح من شهادة SOC 2 Type II التي حصلت عليها مؤخراً.

يبقى السؤال قائماً: هل تكشف هذه الهجمات المتكررة على البنى التحتية المساعدة عن نقطة ضعف محتملة في سلسلة الأمان الشاملة للصفقات العابرة للسلاسل، وتحديداً تلك التي تشمل البيتكوين، مما يستدعي يقظة أكبر من المستثمرين والمنصات على حد سواء؟