قام بروتوكول التحويل عبر السلاسل Allbridge بتعليق جسره في 20 يوليو 2026، بعد أن استغل أحد المهاجمين قرضًا سريعًا (flash loan) للتلاعب بمجمع سيولة العملات المستقرة الخاص بالجسر على شبكة Solana، ثم قام بنقل ما يقارب 1.65 مليون دولار من الأرباح عبر السلاسل إلى شبكة Ethereum. أكدت عدة شركات أمنية مسار الهجوم: قام المهاجم باقتراض أموال قصيرة الأجل لتشويه أسعار المجمع بشكل لحظي، ثم استخرج الأصول بعد اختلال التوازن، وأخيرًا نقل الغنائم عبر الجسر. سارعت فرقة Allbridge إلى تعليق البروتوكول للحد من الخسائر وفحص الثغرة. هذا هجوم استهدف آلية التسعير الخاصة بالجسر، وليس أي جهة مُصدرة لعملة مستقرة أو أي بطاقة بعينها.
ماذا يعني هذا لمستخدمي بطاقات USDT
لنبدأ بالخلاصة: إذا كانت USDT الخاصة بك مودعة بالفعل في حساب بطاقتك، فهذا الخبر لا يعنيك. الضرر الذي لحق بـ Allbridge اقتصر على مجمع العملات المستقرة الخاص به على Solana والذي يديره بنفسه؛ الهجوم لن ينتقل إلى احتياطيات Tether، ولن يؤثر على استرداد ₮، ولن يمس أرصدة أي جهة إصدار بطاقات رئيسية.
ما يستحق الانتباه فعلًا هو فئة صغيرة من الحالات — من يستخدمون جسورًا خارجية عبر السلاسل لنقل USDT من سلسلة إلى أخرى ثم يودعونها في بطاقة افتراضية. على سبيل المثال: تمتلك USDT على Solana، لكن البطاقة التي تريد إيداع الرصيد فيها تقبل فقط ₮ على شبكة TRC-20 أو ERC-20، فتلجأ إلى جسر لامركزي لتحويل السلسلة. هذه هي نقطة التعرض الحقيقية لأحداث من هذا النوع.
مسارات إيداع معظم البطاقات الرئيسية لا تمر عبر جسور DEX:
- إيداع مراجعة MPCard يتم عبر محفظة MPChat المدمجة، حيث يودع المستخدم ₮ مباشرة داخل التطبيق دون الحاجة لتشغيل جسر خارجي بنفسه؛
- Bybit Card وOKX Card يعتمدان على حسابات التداول الفوري في المنصة للإيداع، وتتم عملية التحويل عبر السلاسل داخليًا من قبل المنصة، بينما يرى المستخدم فقط عملية “سحب إلى شبكة محددة”.
خلال 7 أيام: لا يُتوقع حدوث أي انقطاع في إيداع أي بطاقة رئيسية. خلال 30 يومًا: إذا اعتدت استخدام جسور لامركزية لنقل USDT، يُنصح بالتحول مؤقتًا إلى الإيداع والسحب عبر السلاسل من خلال منصات التداول المركزية، أو الاحتفاظ مباشرة بـ ₮ الأصلية على السلسلة المستهدفة. خلال 90 يومًا: راقب ما إذا كانت Allbridge ستستأنف عملها، وما إذا كانت ستنشر تقريرًا كاملًا عن الثغرة — فهذا سيحدد ما إذا كانت لا تزال تستحق أن تكون خيارًا للمسارات المستقبلية.
مقارنة تاريخية: اختراق الجسر لا يعني مشكلة في العملة المستقرة
عند وضع هذا الحدث بجانب عدة أحداث سابقة، يتضح الفرق بوضوح:
- Wormhole عام 2022 (320 مليون دولار)، وRonin عام 2022 (620 مليون دولار): كلاهما تعرض لهجمات على الجسر عبر السلاسل، بخسائر أكبر بكثير من هذا الحدث، لكن المتضرر كان الأصول المودعة في الجسر نفسه، بينما استرداد USDT / USDC لم يتوقف مطلقًا. طبيعة حدث Allbridge هذا مماثلة، فقط بحجم أصغر بكثير (1.65 مليون دولار).
- فك ارتباط USDC المؤقت في مارس 2023: كان ذلك بسبب أزمة ثقة نتجت عن تعرض جهة إصدار العملة المستقرة (Circle) لمخاطر احتياطياتها المودعة في بنك Silicon Valley، مما تسبب في تذبذب أسعار كل من ₮ و USDC معًا، وأثر مباشرة على جميع أرصدة البطاقات المقومة بعملات مستقرة حينها.
جوهر الفرق هنا: حدث Allbridge هو خلل في “حلقة النقل”، بينما حدث USDC عام 2023 كان خللًا في “البضاعة نفسها”. الأول يمكنك تجاوزه بتغيير المسار، أما الثاني فهو المخاطرة النظامية الحقيقية التي تستوجب متابعة إعلانات الجهة المُصدرة عن كثب. هذا الحدث ينتمي إلى الفئة الأولى.
الحدود التنظيمية والأمنية
لا يزال الوضع القانوني للجسور عبر السلاسل منطقة رمادية في معظم الولايات القضائية — فهي ليست مؤسسة تحويل أموال مرخصة، وعادة لا تخضع مباشرة لأطر تنظيم إصدار العملات المستقرة. هذا يعني أنه عند التعرض لهجوم، غالبًا لا توجد قناة تعويض مضمونة للمستخدمين، وهو فرق كبير مقارنة بجهات الإصدار المرخصة أو منصات التداول الخاضعة للتنظيم.
بالنسبة للمستخدمين الحساسين للامتثال، يُعد اختيار طريقة إيداع “قابلة للتتبع وخاضعة لجهة منظمة” خيارًا أكثر أمانًا. سحب الأموال من منصة تداول مرخصة يتم عبر تسوية داخلية، وفي حال حدوث مشكلة يوجد على الأقل جهة مسؤولة واضحة. إذا كنت تستخدم بطاقة افتراضية في ولاية قضائية معينة، يُنصح بقراءة الإطار التنظيمي الأساسي المعني أولًا، مثل دليل الامتثال في هونغ كونغ ودليل الامتثال في سنغافورة — فهاتان المنطقتان تشهدان تشكّلًا سريعًا لأطر تنظيمية خاصة بالعملات المستقرة وخدمات البطاقات، مما يؤثر مباشرة على مسارات الإيداع والسحب المتاحة لك.
توضيح مهم: استخدام الجسور اللامركزية عبر السلاسل في حد ذاته ليس مخالفًا للقانون في معظم المناطق، لكنه عملية “تتحمل مخاطرها بنفسك”، ولا تتمتع بأي حماية من جهة إصدار البطاقة أو جهة تنظيمية.
نقاط تستحق المتابعة لاحقًا
- تقرير Allbridge الرسمي عن الثغرة (postmortem) — هل سيتم الإفصاح عن العيب المحدد في آلية التسعير وخطة التعويض؟ هذا سيحدد إمكانية استعادة الثقة.
- مدة استئناف البروتوكول — كم ستستغرق فترة التعليق، وهل سيُفتح تدريجيًا حسب المسارات.
- ردود فعل متسلسلة من جسور Solana الأخرى — هل ستُستنسخ أساليب التلاعب بالأسعار المماثلة على مجمعات عملات مستقرة في جسور أخرى؟ يستحق ذلك متابعة الإعلانات الأمنية خلال 7–14 يومًا.
- الإفصاح عن احتياطيات Tether — راجع صفحة Tether Transparency؛ أحداث الجسور من هذا النوع لا تؤثر على الاحتياطيات، لكن المراجعة الدورية تبقى عادة جيدة.
توصية التحرير
- للمستخدمين الذين أودعوا USDT بالفعل في حسابات بطاقاتهم: لا حاجة لأي إجراء. هذا الهجوم لا يمس رصيدك.
- للمستخدمين المعتادين على استخدام جسور لامركزية لنقل USDT ثم الإيداع: خلال الـ30 يومًا القادمة، تحوّل إلى منصات التداول المركزية أو الإيداع والسحب عبر السلسلة الأصلية، لتجنب هذا النوع من المجمعات التي تتعرض حاليًا لاختبار الهجمات.
- للمستخدمين الذين يختارون بطاقة حاليًا: امنح الأولوية للمنتجات ذات مسار إيداع مغلق لا يتطلب تشغيل جسر خارجي بنفسك. يمكن الرجوع إلى أفضل 5 بطاقات USDT لعام 2026 ومقارنة أقل الرسوم، مع الاختيار بناءً على بساطة مسار الإيداع والسحب وإمكانية تتبع الجهة المسؤولة.
- لا تُقدم على تحويل USDT إلى عملة نقدية بدافع الذعر بسبب خبر عن جسر ما — هذا الحدث لا علاقة له باستقرار ₮ نفسه.
خلاصة بجملة واحدة: هذه سرقة تعرضت لها “شركة نقل”، وليست انخفاضًا في قيمة “العملة”. غيّر المسار، ولا داعي للذعر.