درجة ثقة المجتمعموثّق
ما الذي حدث
اختفت “Balance”. انهار مشروع العملة المستقرة تقريبًا بين عشية وضحاها، حيث فقد 99% من قيمته بعد أن نفذ مهاجم استغلالًا بقيمة مليون دولار لم يكن للبروتوكول أي إجابة له. كانت الطريقة بسيطة ولكن فعالة: قام المهاجم بتزويد نظام الإقراض بسعر بيتكوين مزيف ومنخفض بشكل غير طبيعي. أدى هذا السعر الاحتيالي إلى تصفية الأصول في الخزائن التي كان الجميع يعتقد أنها مضمونة بأمان. ثم، في معاملة واحدة نظيفة، خرج المهاجم بالأموال.
ربما استغرق الأمر دقائق فقط. وانتشر الضرر في ثوانٍ. الخزائن التي بدت صحية على الورق أصبحت فجأة تحت الماء بناءً على سعر لم يكن له مكان في النظام. كان المهاجم يعرف بالضبط أي رافعة يسحب، وإعداد الأوراكل في “Balance” أعطاه وصولًا مجانيًا إليها. لم ينطلق أي إنذار. لم يتدخل أي قاطع دائرة. نجح الاستغلال لأن البروتوكول وثق في بيانات سعر لم يكن ينبغي عليه الوثوق بها.
السياق التاريخي
ليست هذه هي المرة الأولى التي يتم فيها تفريغ مشروع تمويل لامركزي (DeFi) بهذه الطريقة. في عام 2020، نفذ هجوم bZx نفس الخطة تقريبًا — آلية أوراكل سعر معيبة، تغذية بيانات مزيفة، حوالي مليون دولار خرجت من الباب. كان من المفترض أن يكون حادث bZx بمثابة دعوة للاستيقاظ للقطاع بأكمله. تحدث المطورون عنه لعدة أشهر. أشار المدققون إلى مخاطر الأوراكل في تقرير بعد تقرير. ومع ذلك، ها نحن هنا، بعد ست سنوات، نشاهد نفس نوع الهجوم يوجه نفس الضربة لمشروع مختلف.
هذا هو الجزء المزعج. نقاط الضعف في الأوراكل ليست غامضة. ربما تكون أكثر سطح هجوم موثق في التمويل اللامركزي. المشكلة الأساسية هي هيكلية: أنظمة الإقراض اللامركزي تحتاج إلى معرفة قيمة الأصول في الوقت الحقيقي، وغالبًا ما تستمد تلك البيانات من مصادر خارجية يمكن أن تكون متأخرة، أو قابلة للتلاعب، أو خاطئة تمامًا. عندما تكذب تغذية السعر، يتصرف البروتوكول بناءً على الكذبة. تحدث التصفية. تتحرك الأموال. وبحلول الوقت الذي يلاحظ فيه أي شخص، يكون الأمر قد انتهى.
يتناسب استغلال “Balance” مع هذا النمط تقريبًا بالضبط. سعر بيتكوين مزيف. خزائن تمت تصفيتها. معاملة واحدة. انتهى.
لماذا يهم
بالنسبة لأي شخص يحمل رموز “Balance” أو يستخدم البروتوكول، فإن الخسارة المالية واضحة. لكن الضرر الأوسع يصعب قياسه. من المفترض أن تكون العملات المستقرة الركن الممل والموثوق في العملات الرقمية — أصول لا تتأرجح بشكل كبير، يمكنك إيداع القيمة فيها دون مراقبة الرسم البياني كل ساعة. انهيار بنسبة 99% لا يمحو فقط الحائزين. إنه يدمر العرض بأكمله.
وهذا ما يجعل هذا الأمر أكثر إيلامًا من اختراق التمويل اللامركزي العادي. وعد العملة المستقرة هو الاستقرار. عندما تنخفض عملة مستقرة بنسبة 99% في استغلال واحد، فهذا ليس مجرد يوم سيء — إنه فشل أساسي في الغرض الرئيسي للمنتج. المستخدمون الذين جاءوا إلى “Balance” خصيصًا لتجنب التقلبات حصلوا على أسوأ تقلبات يمكن تخيلها.
الضغط على المطورين عبر التمويل اللامركزي أصبح أثقل. المشاريع التي لم تقم بمراجعة جادة لإعداد الأوراكل لديها ربما تقوم بذلك الآن. أو ينبغي أن تكون كذلك. لم يكن استغلال نظام الإقراض في “Balance” ناقل هجوم غريب وغير مسبوق. كان خطرًا معروفًا، استغله شخص صبور بما يكفي لانتظار اللحظة المناسبة. هذا أصعب على البلع من ثغرة يوم الصفر.
ما يجب مراقبته
بعض الأمور التي تستحق المتابعة في الأسابيع المقبلة.
ترقيات أمان الأوراكل. راقب ما إذا كانت مشاريع التمويل اللامركزي تبدأ في الانتقال نحو شبكات الأوراكل اللامركزية مثل Chainlink بوتيرة أسرع. إذا أدى انهيار “Balance” إلى تسريع هذا التحول، فسيظهر ذلك في إعلانات التكامل وتحديثات البروتوكول. سيكون التحرك العام نحو تغذية أسعار أكثر مقاومة للتلاعب هو العلامة الأوضح على أن الصناعة استوعبت الدرس.
السيولة والحجم في المشاريع المماثلة. العملات المستقرة مثل “Balance” المدعومة بضمانات العملات الرقمية والتي تعتمد على آليات الإقراض هي المقارنة الطبيعية. إذا انخفضت أحجام التداول والسيولة على تلك المنصات بشكل حاد خلال الستين يومًا القادمة — لنقل، إلى أقل من نصف المستويات الحالية — فهذه إشارة حقيقية على العدوى. المستخدمون ينسحبون. الثقة تتصدع.
الضجيج التنظيمي. كان المنظمون الماليون يراقبون أمان التمويل اللامركزي منذ فترة. يمكن أن يسرع استغلال بهذه النظافة وهذا الضرر من التدقيق. أي إعلانات حول إرشادات جديدة أو تحقيقات رسمية في ممارسات أمان التمويل اللامركزي ستكون مهمة، سواء لكيفية بناء المشاريع أو لكيفية تواصلها مع المستخدمين حول المخاطر.
استعادة الثقة بعد شيء كهذا هو عمل بطيء ومتعب. يمكن استبدال المال. السمعة أصعب. المستخدمون الذين تعرضوا للحرق من قبل “Balance” لن ينسوا ذلك، وسيطرحون أسئلة أكثر حدة قبل أن يضعوا رأس المال في مشروع العملة المستقرة التالي الذي يعد بأمان لا يمكنه ضمانه بالفعل.
قام المهاجم بإدخال سعر بيتكوين مزيف. النظام صدقه. هذه هي القصة بأكملها، وهي قصة قاسية.
الأسئلة الشائعة
ما هو استغلال الأوراكل؟
استغلال الأوراكل هو عندما يتم التلاعب بآلية تحديد الأسعار في بروتوكول التمويل اللامركزي لتقديم بيانات سعرية خاطئة، مما يؤدي إلى تصرف البروتوكول بناءً على تلك البيانات الخاطئة.
كيف يمكن تجنب مثل هذه الهجمات في المستقبل؟
يمكن تجنب مثل هذه الهجمات من خلال تحسين أمان الأوراكل، مثل استخدام شبكات الأوراكل اللامركزية التي توفر تغذية أسعار أكثر مقاومة للتلاعب.
