أولًا: ليس الأمر 'مشكوكًا فيه'، بل نزيفٌ سلسلويٌّ جارٍ فعلًا
في ظهر يوم ١١ يوليو، نشر باحث الأمن السلسلي سبيكتر (Specter) على منصة X تحليلًا مباشرًا يتتبع تدفقًا غير عاديٍّ للأموال عبر السلاسل يتدفق بسرعة من شبكة Hedera. وعلى عكس الهجمات السابقة التي تنطوي على 'تسريب مفاتيح المحافظ الخاصة'، فإن المسار الأساسي لهذه الحادثة واضحٌ ويمكن تتبعه بدقة: لم يمس المهاجمون عقد HBAR الأصلي، بل استغلوا بدقة عيبًا في منطق التحقق داخل طبقة الربط (Bridge Layer) الخاصة ببروتوكول LayerZero، وقاموا بتزوير رسائل العبور بين السلاسل لسحب كميات كبيرة من رمز WBTC (المُولَّد عبر ربط أصول HBAR كضمان) المُضمَّن في مُكيِّف LayerZero.
وحتى وقت كتابة هذا التقرير، تشير البيانات السلسلوية إلى أن أصولًا بقيمة ٣.٧٢٦ مليون دولار أمريكي على الأقل قد وصلت بنجاح إلى شبكة الإثيريوم الرئيسية، وقد تم بالفعل تحويل أكثر من ٨٣٪ منها إلى ETH، بينما يجري تحويل الجزء المتبقي تدريجيًّا إلى مجموعة USDC عبر استراتيجية التحكم في الانزياح (Slippage) على منصة Uniswap V3 — ما يدل على أن المهاجمين يتمتعون بقدرة احترافية عالية على تنفيذ عمليات الاستفادة من الفروقات السعرية، وليس مجرد هجمات عشوائية.
ثانيًا: لماذا تشكل هذه الحادثة خطرًا خاصًّا؟ ثلاثة إشارات عميقة مُهمَّشة
① إن LayerZero ليس مجرد 'أداة'، بل هو جذر الثقة
يعتقد معظم المستخدمين أن LayerZero مجرد وسيلة لنقل الأصول عبر السلاسل، لكن الحقيقة أنه يُشكِّل نقطة الثقة الأساسية التي تتيح لشبكة Hedera الانضمام إلى عالم السلاسل المتعددة. وبمجرد اختراق آلية التحقق من Omnichain Verifier (OV) الخاصة به، فإن جميع البروتوكولات اللامركزية للتمويل (DeFi) التي تعتمد على هذا الجسر (مثل Swirldex على Hedera أو مشتقات رهن HBAR) ستواجه حالة 'شرعية غير فعالة' — أي أن الأصول موجودة فعليًّا على السلسلة، لكن حقوق الملكية عبر السلاسل قد تُعاد كتابتها بشكل خبيث.
② لم تُسرق رموز HBAR نفسها، لكن سلسلة نقل قيمتها انقطعت
ومن الجدير بالملاحظة أن أرصدة رمز HBAR لم تشهد أي تغيُّر غير طبيعي. أما ما تضرَّر فعلاً فهو نظام الثقة المبني على أصول HBAR الاصطناعية. فعلى سبيل المثال، أصدر مشروعٌ ما رمز hBTC باستخدام HBAR كضمان زائد، وهذا الرمز hBTC هو بالضبط ما تم سحبه في هذه الحادثة. وهذا يعني أن — رموز HBAR لا تزال في محفظتك، لكن 'حقوقك في عوائد نظام HBAR البيئي' ربما تكون قد انخفضت قيمتها بصمت.
③ صمت الجهات الرسمية ≠ غياب الحدث، بل إعادة تشكيل نموذج الاستجابة
لم تُصدِر فريق Hedera أي بيانٍ رسميٍّ حتى الآن، وليس ذلك تجاهلًا للمسؤولية، بل يعكس واقع الاستجابة الحديثة لأزمات السلاسل العامة: فالحوادث السلسلوية تتطلب التحقق المتقاطع من عدة جهات (Etherscan + Hedera Explorer + سجلات عُقد LayerZero)، وأصبح النموذج التقليدي القائم على 'إصدار بيانٍ فوري لتوصيف الحادث' غير فعّال. لكن بالنسبة للمستخدمين، كل دقيقة يقضونها في انتظار التأكيد هي فترة تعرُّضٍ مباشرٍ لأصولهم.
ثالثًا: ثلاث خطوات لا بد أن يقوم بها المستثمرون العاديون فورًا
- إيقاف جميع عمليات العبور بين السلاسل فورًا: سواء كنت تستخدم محفظة Hedera أو أي تطبيق لامركزي (dApp) طرف ثالث، فعليك إيقاف أي طلب عبور بين السلاسل يعتمد على LayerZero أو Stargate أو Synapse فورًا؛
- التحقق من علاقات ربط الأصول: إذا كنت تمتلك رموزًا مثل hUSDT أو hWBTC على سلسلة Hedera الجانبية، فقم بزيارة الموقع الرسمي للمشروع المعني للتأكد مما إذا كانت عمليات الاسترداد قد أُوقفت؛
- التحول إلى البورصات المركزية لإدارة السيولة: فعندما يصبح البيئة اللامركزية غير موثوقة مؤقتًا، تصبح البورصات المركزية (CEX) أأمن قناة تحكُّم متاحة.
رابعًا: كيف تشارك؟ استراتيجيات الاستجابة المختلفة لدى ثلاث بورصات رئيسية
وبمواجهة تقلبات السوق المفاجئة، فإن اختيار نقطة الدخول التداولية المناسبة أمرٌ بالغ الأهمية:
• إذا أردت التحوُّل السريع للحفاظ على القيمة؟ اختر Binance
وباعتبارها المنصة العالمية الأولى من حيث حجم تداول HBAR النقدي، توفر Binance أوسع سجل أوامر لزوج HBAR/USDT، كما تدعم أوامر السوق دون أي انزياح (Zero Slippage). وعند تركُّز ضغط البيع الذعولي في السوق، فإن هذه المنصة تُشكِّل 'صمام أمان' أسرع ما يمكن من خلاله تحويل شكل أصولك.
• إذا أردت التحوط من التقلبات أو الاستثمار في مرحلة التعافي؟ انتقل إلى OKX
فإلى جانب إطلاقها عقود HBAR الآجلة الدائمة (مع فرص استغلال فروق الأساس السلبية)، تدعم محفظة Web3 التابعة لـ OKX الاتصال المباشر بشبكة Hedera الرئيسية — وبانتظار تأكيد الفريق الرسمي لإصلاح الثغرة، ستتمكن حينها من المشاركة في اختبارات إعادة بناء النظام البيئي قبل ٩٠٪ من المستخدمين الآخرين.
• إذا أردت اكتشاف مشاريع واعدة في المرحلة القادمة؟ راقب Gate.io عن كثب
فإن Gate.io تركز منذ زمنٍ بعيد على النظم البيئية للسلاسل العامة الناشئة، وقد أطلقت بالفعل العديد من الرموز الخاصة بالنظام البيئي لـ Hedera (مثل Hedgex وHashPack Token). ومن المعروف أن أول مشروع متوافق مع الشروط التنظيمية يُطرح بعد الأزمات غالبًا ما يظهر في بورصات متخصصة كهذه تعمِّق وجودها في مجالات محددة.
خامسًا: هذه ليست النهاية، بل نقطة التحوُّل في عصر أمن العبور بين السلاسل
خلال العامين الماضيين، اعتُبر LayerZero 'الكأس المقدسة' للعبور بين السلاسل بسبب اعتماده على آلية 'الوسيط غير الموثوق به'. لكن هذه الحادثة تكشف حقيقة قاسية: أن 'عدم الحاجة إلى الثقة' لا يعني 'عدم الحاجة إلى التدقيق'، ولا يعني كذلك 'عدم الحاجة إلى المراقبة'. وفي المستقبل، لن يكفي أن يهتم المستخدمون بالسلسلة نفسها فحسب، بل سيتعيَّن عليهم التعمُّق في إصدار كود طبقة الجسور، وتوزيع عُقد المُحقِّقين، وآليات الحماية من إعادة تشغيل الرسائل — إذ إن حاجز الأمان في عالم التشفير يتوسع تدريجيًّا من سلسلة واحدة ليشمل نظام دفاع ثلاثي الأبعاد يجمع بين 'السلسلة + الجسر + أجهزة التنبؤ (Oracles)'.
إن التصرف الآن ليس متابعةً للاتجاهات، بل هو الدرس الأول في بناء الغريزة الأساسية للبقاء في عالم الأصول الرقمية.
ملاحظة: الخدمات المقدمة من البورصات المشار إليها في هذه المقالة متاحة فقط للمستخدمين في المناطق الخاضعة للتنظيم. يُرجى إكمال عملية التحقق من الهوية (KYC) قبل التسجيل والبدء في التداول. وتتسم أسعار العملات المشفرة بتقلبات حادة، ولا يُعد الأداء التاريخي مؤشرًا على العوائد المستقبلية. ويقع عبء جميع العمليات واختيار المخاطر بالكامل على عاتقك الشخصي.
