في الفترة من 28 إلى 30 أكتوبر، قام جسر BabyDoge بين BNB Chain و TON بصرف 242 تريليون BabyDoge لمستلم واحد بناءً على مطالبات لا يوجد وراءها أي إيداعات: 149 تريليون من خزينة TON و 93 تريليون من خزينة BNB Chain. تم بيع التوكنات فورًا على STON.fi وفي مجمعات السيولة (pools) الخاصة بـ BNB Chain، وبلغت الإيرادات 35,942 Gram و 42.7 BNB، أي ما يقرب من 75 ألف دولار أمريكي بأسعار تلك الأيام. يؤثر هذا على حاملي BabyDoge الذين يقومون بتحويل العملة بين الشبكات؛ فالخزائن هي الاحتياطي الذي يصرف منه الجسر العملة للقادمين من الجانب الآخر. المبلغ مقيد فقط بحد سحب يومي قدره 50 تريليون، واستمر السحب في ليلة 30 أكتوبر.
ماذا حدث
يعمل الجسر كزوج من الخزائن: يتم قفل التوكنات في شبكة واحدة، ويتم صرف نفس الكمية من الاحتياطي في الشبكة الأخرى. للحصول على التوكنات، يلزم تقديم مطالبة سحب (claim) — وهي رسالة تحتوي على المبلغ، المستلم، الرقم، وتوقيع مفتاح الجسر، الذي يؤكد وجود إيداع في الجانب الآخر.
تم الإبلاغ عن الاختراق في ليلة 29 أكتوبر، عندما كان السحب مستمرًا لليوم الأول. أدناه — جميع مطالبات المستلم عبر كلتا الشبكتين، بتوقيت موسكو.
| الوقت | الشبكة | المبلغ، تريليون BabyDoge | رقم المطالبة |
|---|---|---|---|
| 28.10، 19:55 | BNB Chain | 49,999 | 777101 |
| 28.10، 21:41 | TON | 49,999 | 888001 |
| 29.10، 03:57 | TON | 49 | 888002 |
| 29.10، 03:58 | BNB Chain | 8,696 | 888002 |
| 29.10، 21:32 | TON | 1 | 888003 |
| 30.10، 03:01 | TON | 49 | 888004 |
| 30.10، 03:01 | BNB Chain | 34 | 888003 |
تصل المبالغ إلى الحد الأقصى: 49 تريليون ثم 1 تريليون في TON في 29 أكتوبر تعطي بالضبط 50 تريليون في اليوم الواحد بتوقيت UTC. يبدأ يوم الجسر في الساعة 03:00 بتوقيت موسكو، وتحدث عمليات السحب في 29 و 30 أكتوبر في الساعة الأولى من الأيام الجديدة.
تم رفض المطالبة الأولى في TON في 28 أكتوبر الساعة 21:32 بواسطة عقد الخزينة برمز خطأ 45912، وتم إرجاع رسوم الغاز إلى المرسل. بعد تسع دقائق، تمت المطالبة التالية — بمبلغ 49,999 تريليون.
لماذا هذا ليس سحبًا عاديًا
قبل عام من 28 أكتوبر، تم سحب 188 مطالبة من خزينة TON. كانت المطالبات النموذجية حوالي 1 تريليون BabyDoge، وأكبر مطالبة كانت 5.2 تريليون. كان أكبر يوم، 6 مايو، 17.5 تريليون عبر عدة مطالبات. بين 29 سبتمبر و 28 أكتوبر، كان هناك سحب واحد فقط — في 9 أكتوبر، بمبلغ 0.78 تريليون.
كل مطالبة من المستلم تتراوح بين 49-50 تريليون، أي عشرة أضعاف أكبر مطالبة خلال العام. وتختلف المطالبات نفسها أيضًا.
الأرقام. يتم ترقيم مطالبات المستخدمين العاديين بالتسلسل: آخر المطالبات قبل 28 أكتوبر كانت 366، 368، 373. أما لهذا المستلم، فهي 888001، 888002، 888003، 888004، وواحدة 777101. الرقم ضروري للخزينة لمنع التكرار: لكل مطالبة، تقوم الخزينة بنشر عقد صغير منفصل، وتصطدم المطالبة الثانية بنفس الرقم بعقد موجود بالفعل.
مرسل الإيداع. تحدد المطالبة من قام بإيداع التوكنات في الجانب الآخر. في المطالبة الأولى في TON، كان المرسل هو المستلم نفسه في BNB Chain، وفي جميع المطالبات الأخرى وفي كلتا الشبكتين — العنوان 0x05eA4AF4…9d1122. هذا العنوان في BNB Chain لا يحتوي على أي معاملات أو رصيد، ولم يتم إيداع BabyDoge في عقد الجسر من عنوان المستلم خلال هذه الأيام. لا توجد إيداعات تشير إليها المطالبات.
التوقيع. ومع ذلك، تمر التوقيعات بالتحقق في كلتا الشبكتين: تقبل العقود المطالبات وتصرف التوكنات. على السلسلة، يبدو الأمر وكأن مفتاح توقيع الجسر أو الخدمة التي تؤكد الإيداعات، يوقع على المطالبات بدون وجود إيداع وراءها. لا يمكن التمييز بين أي من الخيارين على السلسلة.
كيف تبدو المطالبة من الداخل
في TON، المطالبة هي رسالة برمز عملية 0x02771e27، يرسلها المستلم إلى الخزينة بنفسه ويرفق 0.6 Gram لرسوم الغاز. في نص الرسالة: الرقم، المبلغ، عنوان المستلم، شبكة المصدر كسلسلة evm.56 (BNB Chain)، عنوان مرسل الإيداع كسلسلة، والتوقيع في خلية منفصلة. تقوم الخزينة بنشر عقد للرقم، ويجيب العقد بأن الرقم متاح، وبعد ذلك فقط تقوم الخزينة بتحويل التوكنات من محفظتها. في BNB Chain، نفس الشيء — استدعاء 0x984bd4b2 لعقد الجسر مع المبلغ، المستلم، الرقم، سلسلة ton.0 وتوقيع واحد. لم يرسل المستلم مطالبتين في BNB Chain، بل عنوان بأربع معاملات على مدار تاريخه — اثنتان منها هما هاتان المطالبتان.
أين ذهبت التوكنات في TON
تم إنشاء محفظة المستلم في 3 أبريل 2025 وظلت غير نشطة لمدة عام ونصف. في 28 أكتوبر الساعة 20:27، قبل ساعة من المطالبة الأولى في TON، وصل إليها 18 Gram لرسوم الغاز.
تم بيع كل 49-50 تريليون على STON.fi في غضون ساعة بعد السحب، على دفعات تتراوح من 0.25 إلى 39 تريليون. خلال ثلاث ليالٍ، حققت المبيعات 35,942 Gram. بعد ذلك، تفرقت Gram في مسارين.
- 25,660 Gram ذهبت في خمس تحويلات إلى محفظة، وكل تحويل مرفق بتعليق مكون من أربعة أرقام: 1081، 1202، 1073، 1086، 1103. توجد نفس الأرقام على عشرات التحويلات من مرسلين آخرين — بهذه الطريقة تميز خدمات الصرف الطلبات. يتم تغذية المحفظة من المحافظ الساخنة لـ Binance و Bitget وترسل Gram إلى عقد — وهو نفس العقد الذي جاء منه 18 Gram لرسوم الغاز.
- 10,290 Gram ذهبت في 30 أكتوبر إلى محفظة جديدة، ومن هناك في الساعة 03:29 — 10,000 Gram إلى عنوان إيداع KuCoin مع مذكرة (memo)، والتي من خلالها تقوم البورصة بإيداع التحويل في حساب معين. وذهبت 100 Gram أخرى إلى محفظة تم نشرها في نفس الدقيقة.
أين ذهبت التوكنات في BNB Chain
قام المستلم ببيع جميع 92.7 تريليون في مجمعات السيولة (pools) الخاصة بـ BNB Chain عبر مجمع DEX (aggregator): 23.09 BNB في 28 أكتوبر، 4.03 BNB في 29 أكتوبر، و 15.63 BNB في 30 أكتوبر، في كل مرة بعد 2-20 دقيقة من السحب. من أصل 42.7 BNB، تبقى 0.22 BNB في العنوان، وتم تحويل الباقي.
ما تبقى في الجسر
حتى 30 أكتوبر، تحتوي خزينة الجسر في TON على 132.8 تريليون BabyDoge، وفي BNB Chain على 157.5 تريليون، بإجمالي حوالي 94 ألف دولار أمريكي. مع حد يومي قدره 50 تريليون، تكفي الخزينة في TON لثلاث ليالٍ كهذه.
لا يزال الجسر يقبل الإيداعات حاليًا. خلال نفس الأيام الثلاثة، أرسل عنوانان عبر خزينة TON 99 تريليون BabyDoge باتجاه BNB Chain — أكثر من أي شهر هذا العام — و 77 تريليون منها حدثت في أول خمس دقائق من يوم الجسر الجديد.
