# اختراق جسر BNB Chain: سرقة 570 مليون دولار وثغرة تزوير الإثباتات

> تحليل معماري للثغرة البرمجية في جسر BSC Token Hub التي سمحت للمهاجم بتزوير إثباتات التشفير وسك مليوني عملة BNB قبل تجميد الشبكة وحفظ السيولة.

- **الناشر**: منصة إيجي مونيتور | EgyMonitor (https://egymonitor.com)
- **الرابط الأصلي**: [https://egymonitor.com/posts/bnb-chain-token-hub-bridge-hack-analysis](https://egymonitor.com/posts/bnb-chain-token-hub-bridge-hack-analysis)
- **القسم**: [التقنية](https://egymonitor.com/categories/technology)
- **الكاتب**: عبدالرحمن شوقي
- **تاريخ النشر**: 2026-10-30 15:36
- **الكلمات المفتاحية**: BNB Chain, جسور البلوكتشين, ثغرات برمجية, العقود الذكية, أمن التشفير

---

## زلزال أمني يضرب منظومة بينانس اللامركزية

في أكتوبر 2022، واجهت شبكة **BNB Chain** المرتبطة بمنصة بينانس واحدة من أخطر الهجمات في تاريخ البلوكتشين، حيث استهدف المخترق جسر *BSC Token Hub* وتمكن من توليد إثباتات تشفير وهمية قادته إلى سك 2 مليون عملة BNB بقيمة تجاوزت 570 مليون دولار.

### الخلل القاتل في شجرة إثباتات IAVL

أكدت التقارير الهندسية أن الثغرة لم تكن ناتجة عن تسريب مفاتيح خاصة، بل بسبب خطأ منطقي في كود التحقق من الشجرة البرمجية:

- استغلال خطأ في دالة التحقق من إثباتات شجرة Merkle الخاصة بمكتبة IAVL التابعة لبروتوكول Cosmos.
- تزوير إثبات متوافق مع جذر الحالة دون امتلاك المعاملة الأصلية في السلسلة المصدر.
- خداع العقد الذكي المسؤول عن الجسر لتمرير معاملة السحب غير الشرعية.

> أوقفت بينانس الشبكة بالتنسيق مع 26 مدققاً خلال ساعات قليلة، مما حصر الخسائر الفعلية المنقولة خارج الشبكة في حدود 100 مليون دولار فقط.

### الإجراءات الإصلاحية والحوكمة

دفعت هذه الحادثة مطوري المنظومة إلى إعادة كتابة بروتوكولات الربط البيني وتطبيق آليات تجميد آلي طارئة عند اكتشاف تدفقات مالية غير معتادة.