أوقف جسر العملات المستقرة عبر السلاسل Allbridge Core تشغيل البروتوكول عقب تعرضه لهجوم قرض سريع (flash loan)، وبحسب ما رصدته جهتا الأمن على السلسلة PeckShield وCertiK، سرق المهاجم نحو 1.65 مليون دولار، وقام بنقل الأموال المسروقة عبر الجسر من Solana إلى Ethereum. غطت The Block الحادثة في تقرير بتاريخ 20 يوليو، وأوقف فريق Allbridge بعدها البروتوكول بشكل استباقي للحد من الخسائر الإضافية. يجدر التوضيح أن مسار “نقل الأموال إلى Ethereum” مستند إلى رصد جهات الأمن على السلسلة، ولم نقم بأي تحقق مستقل على السلسلة، ويمكن للقراء متابعة الإفصاحات اللاحقة عبر قناة PeckShield الرسمية.
تحليل تحريري: ما علاقة هذا ببطاقة USDT التي بحوزتك
لنكن واضحين من البداية: Allbridge بروتوكول جسر عبر السلاسل، وليس جهة إصدار بطاقات. المسار الغالب لشحن بطاقات USDT الافتراضية الرئيسية في السوق يتم عبر التحويل الداخلي بين حسابات منصات التداول أو الشحن المباشر على السلسلة إلى العنوان المحدد من جهة الإصدار، دون أي ارتباط مباشر بـ Allbridge. لذلك إذا كنت قلقاً بشأن “هل الأموال الموجودة في بطاقتي معرضة للسرقة” — فالإجابة غالباً لا، إلا إذا كنت قد وضعت أموالك في مجمع سيولة Allbridge خلال نافذة الهجوم تحديداً.
الفئة المتأثرة فعلياً هي نمط تشغيلي محدد: تحويل الأموال من سلسلة إلى أخرى ثم شحنها إلى جهة الإصدار. على سبيل المثال، إذا كنت تحتفظ بـ USDC على Solana وتريد شحن بطاقة تقبل فقط USDT على سلسلة Ethereum أو Tron، فستحتاج إلى جسر عبر السلاسل في المنتصف. على هذه الفئة من المستخدمين الانتباه خلال الفترة القادمة إلى ما يلي:
- المدى القصير (تقدير تحريري خلال 7 أيام): بروتوكول Allbridge Core متوقف حالياً، وقد تكون مسارات التحويل عبر السلاسل ذات الصلة غير متاحة أو متأخرة، وقد تتعثر الأموال العالقة في هذا الجسر. ننصح بالتحول إلى التحويل الداخلي بين حسابات المنصات (على منتجات مثل Bybit Card أو RedotPay التي تعتمد على منصات تداول أو تسوية خاصة بها، يكون مسار الشحن أقصر).
- المدى المتوسط (تقدير تحريري خلال 30 يوماً): إذا استعاد Allbridge نشاطه، فمن المعتاد أن يُنشر أولاً تقرير مراجعة للحادثة قبل إعادة التشغيل، وحينها يمكن متابعة الإعلان الرسمي للتأكد من إصلاح الثغرة.
- المدى الطويل (تقدير تحريري خلال 90 يوماً): مخاطر الجسر الواحد المركزي قد تدفع المزيد من المستخدمين لتفضيل طرق شحن “بمسار أقصر واعتماد أقل”.
إذا كنت لا تزال تختار بطاقتك، يمكنك الاطلاع على تقييمنا لـ MPCard أولاً — حيث تركز نسخته Asia Elite على بطاقة Visa افتراضية بخط آسيا والمحيط الهادئ؛ يرجى الرجوع إلى صفحته الرسمية لتفاصيل مسار الشحن الدقيقة. وإن أردت مقارنة أوسع، فقد أشرنا أيضاً إلى اختلافات طرق الشحن بين البطاقات في أفضل 5 بطاقات USDT لعام 2026.
مقارنة تاريخية: الجسور عبر السلاسل كانت دوماً منطقة الهجمات الأكثر كثافة
سرقة الجسور عبر السلاسل ليست أمراً جديداً، بل هي إحدى أكثر فئات الحوادث الأمنية تركزاً في مجال العملات المشفرة خلال السنوات الماضية. ومقارنة بالحوادث الكبرى السابقة، فإن حجم حادثة Allbridge هذه أصغر نسبياً:
| الحادثة | التاريخ | حجم الخسارة | المصدر |
|---|---|---|---|
| Wormhole | 2022 | نحو 326 مليون دولار | بيان Wormhole الرسمي |
| Ronin Bridge | 2022 | نحو 625 مليون دولار | مدونة Ronin الرسمية |
| Allbridge Core | 2026 | نحو 1.65 مليون دولار | The Block |
أوجه التشابه: في جميع الحالات تم اختراق “نقطة تجميع مركزية للأموال” وهي الجسر عبر السلاسل، وتم تفريق الأموال المسروقة بسرعة عبر سلاسل متعددة للتهرب من التتبع — وعملية نقل Allbridge هذه المرة من Solana إلى Ethereum تشبه أسلوب غسل الأموال المستخدم في حادثتي Wormhole وRonin.
أوجه الاختلاف: الأول هو فارق الحجم بمقدار مرتبتين من حيث الترتيب العددي، فـ1.65 مليون دولار حادثة صغيرة مقارنة بمئات الملايين في الحوادث السابقة؛ والثاني أن هذه المرة استُغل القرض السريع (flash loan) وهو ثغرة خاصة بمجال DeFi (اقتراض مبالغ ضخمة ضمن معاملة واحدة للتلاعب بحالة النظام)، بينما كانت حادثة Ronin ناتجة عن سرقة مفاتيح خاصة، وحادثة Wormhole ناتجة عن ثغرة في التحقق من التوقيع — أي أن طبيعة الهجوم مختلفة تماماً. الأرقام التاريخية أعلاه مستقاة من القنوات الرسمية لكل مشروع، وقد تُعدَّل المبالغ الدقيقة لاحقاً حسب نتائج الاسترداد، فالرجوع إلى صفحة المصدر هو المرجع الأدق.
بالنسبة لمستخدمي بطاقات USDT العاديين، فإن مغزى هذه المقارنة هو: كلما قل اعتمادك على الجسور عبر السلاسل، زادت سلامة أموالك. الأمر لا يتعلق بسؤال “أي جسر أكثر موثوقية”، بل بمبدأ “تجنب استخدام الجسر متى أمكن ذلك”.
منظور الامتثال والأمان: الجسر ليس جهة إصدار بطاقات، لكن الجهات التنظيمية تراقب الأمر نفسه
لا تزال الجسور عبر السلاسل حالياً في منطقة رمادية تنظيمياً في معظم الولايات القضائية — فهي ليست مؤسسة دفع مرخصة، ولا تخضع لقواعد الحفظ المالي التقليدية، وفي حال تعرضها للسرقة، لا يكاد يكون لدى المستخدمين أي قناة قانونية للتعويض. هذا يختلف عن وضع جهات إصدار البطاقات: فالجهات المرخصة عادة ما تخضع لتراخيص دفع/EMI محلية، مع متطلبات واضحة بشأن فصل الأموال.
إذا كنت تختار بطاقتك من منظور الامتثال، فمن الأجدى التركيز على وضع ترخيص جهة الإصدار نفسها بدلاً من الانشغال بالجسور عبر السلاسل. لقد استعرضنا في دليل الامتثال في الاتحاد الأوروبي متطلبات مؤسسات النقد الإلكتروني المرخصة ضمن إطار MiCAR، كما أوضحنا في دليل الامتثال في هونغ كونغ موقف الجهات التنظيمية المحلية من الخدمات المرتبطة بالعملات المستقرة. والحد الفاصل الواضح هو: الجسور عبر السلاسل نفسها في معظم المناطق ليست محظورة صراحة، وليست مدرجة ضمن أنظمة الترخيص، وتقع في منطقة “أنت مسؤول عن استخدامك”؛ بينما نشاط الدفع لدى جهات الإصدار له متطلبات ترخيص واضحة.
نقاط رئيسية تستحق المتابعة لاحقاً
- تقرير المراجعة الرسمي من Allbridge: يُنشر عادة خلال أيام من التوقف، ويوضح السبب الجذري للثغرة وما إذا كانت إعادة التشغيل ستتم — وهذا العنصر حاسم لتحديد إمكانية تحرير الأموال المجمدة.
- متابعة PeckShield / CertiK للتتبع اللاحق على السلسلة: مراقبة ما إذا دخلت الأموال المسروقة إلى خدمات خلط العملات أو منصات تداول مركزية، وهو ما يحدد إمكانية الاسترداد.
- هل ستصدر جهات إصدار البطاقات بياناً: إذا كانت أي جهة إصدار قد استخدمت Allbridge كجزء من تسوية خلفية عبر السلاسل، فقد تصدر إعلاناً بشأن الشحن — حتى الآن لا توجد بطاقة رئيسية أكدت هذا الارتباط، لكن الأمر يستحق المتابعة.
- هل ستتكرر هجمات القرض السريع في بروتوكولات أخرى: غالباً ما تُنسخ الثغرات المماثلة إلى بروتوكولات أخرى، وتستحق الإشعارات الأمنية لجسور أخرى خلال 30 يوماً المتابعة.
توصيات تحريرية
- لمن يحمل بطاقة USDT رئيسية ويعتمد عادة على السحب المباشر من المنصة للشحن: لا حاجة لأي إجراء، فهذا الحادث لا يؤثر على الأموال داخل بطاقتك.
- لمن اعتاد استخدام الجسور عبر السلاسل لجمع أموال الشحن: ننصح على المدى القصير بتجنب Allbridge والجسور المماثلة أحادية النقطة، والتحول إلى التحويل الداخلي بين حسابات المنصات، أو اختيار منتجات ذات مسار شحن أقصر، ويمكن الرجوع إلى تقييم Bybit Card وتقييم RedotPay.
- للمبتدئين الذين يختارون أول بطاقة USDT لهم: أضِف بنداً “هل يعتمد مسار الشحن على جسر خارجي عبر السلاسل” إلى قائمة تقييمك — كلما قصر المسار وقلّت نقاط التحكم الخارجية، كان ذلك أفضل — ومن لا يعرف كيفية الشحن بعد، يمكنه البدء بقراءة ما هي بطاقة USDT لبناء الأساسيات.
- ما لا ينبغي فعله: لا تسحب كل أموالك من حساب جهة الإصدار بدافع الذعر بسبب سرقة جسر واحد — فجهة الإصدار والجسر المستهدف بالهجوم أمران منفصلان تماماً، والخلط بينهما لن يزيد إلا من احتمال ارتكابك خطأ تشغيلياً بنفسك.
كل حادثة تتعرض لها الجسور عبر السلاسل تذكّرنا بأمر واحد: كلما زادت الحلقات الوسيطة، زادت نقاط احتمال حدوث الخلل. من الأجدى وضع هذا المبد