تعرضت منصتا إقراض في مجال التمويل اللامركزي (DeFi) لخسائر مجمعة تزيد عن 84 مليون دولار. السبب في كلا الحالتين: التلاعب بالأسعار المستهدف للرموز المتداولة بشكل ضعيف والمستخدمة كضمان. وقد حذرت الجهات التنظيمية الأمريكية من أن هذا سيحدث.
كانت الضربة الأكبر لمنصة “Tectonic”، وهي بروتوكول إقراض يعمل على بلوكتشين “Cronos”. تُقدر الخسائر هناك بحوالي 75 مليون دولار، وهو رقم لم يتم تأكيده بالكامل بعد، حيث لم تصدر “Tectonic” حسابًا كاملاً بعد. استهدف المهاجم رمز “TONIC”، وهو رمز لا يتم تداوله بأحجام كبيرة ويستخدم كضمان داخل البروتوكول. من خلال رفع سعر السوق لـ”TONIC” بشكل حاد، زاد المهاجم من قيمة الضمان داخل النظام. هذا الضمان المرتفع أتاح سعة اقتراض أكبر بكثير مما كان يجب أن يكون متاحًا. استخدم المهاجم ذلك لسحب أصول سائلة، خاصة USDT. تحركت “Cronos” بسرعة وأوقفت إنتاج الكتل لوقف النزيف، لكنها لم تكن سريعة بما يكفي. تم تحويل حوالي 6 مليون دولار إلى إيثريوم قبل أن تتوقف السلسلة، وتحولت إلى حوالي 2,600 ETH. لا تزال التحقيقات جارية. لم يتم مشاركة أي جدول زمني لاستئناف العمليات بشكل علني.
تم فقدان 6 مليون دولار بالفعل قبل أن تتمكن “Cronos” من الرد.
اختراق سوق “MAMO” في “Moonwell” أولاً
قبل أيام من “Tectonic”، تعرض سوق إقراض “MAMO” في “Moonwell” على “Base” لهجوم بنفس الأسلوب تقريبًا. بدأ المهاجم بمبلغ 1.95 مليون دولار في USDC واستخدمها لشراء أكثر من 94 مليون رمز “MAMO”. أدى شراء هذا الحجم في سوق غير سائل إلى ارتفاع سعر “MAMO”، مما أدى إلى تضخم قيمة الضمان الظاهر داخل نظام الإقراض في “Moonwell”. مع هذا الضمان المتضخم، اقترضوا وسحبوا حوالي 11 مليون دولار عبر أصول مختلفة. حاولت “Moonwell” التصفية بسرعة بمجرد أن أصبح الهجوم واضحًا، لكنها كانت متأخرة جدًا لمنع دين متبقي قدره 9.1 مليون دولار من الاستقرار على المنصة. لا يزال هذا الدين موجودًا هناك.
كانت المشكلة الأساسية في “Moonwell” بسيطة، وإن كانت مؤلمة: البروتوكول قام بتسعير ضمان “MAMO” باستخدام سوق غير سائل. عندما يقرر شخص ما لديه رأس مال كافٍ تحريك هذا السوق، تتبع قيم الضمان تلقائيًا. تتوسع حدود الاقتراض. تخرج الأصول السائلة من الباب.
نفس القصة تقريبًا في “Tectonic”. سلسلة مختلفة، رمز مختلف، نفس الضعف الهيكلي.
كتاب قواعد يعود إلى “Mango Markets”
لم تأت أي من هذه الهجمات من العدم. في عام 2022، قام “Avraham Eisenberg” بعملية مماثلة تقريبًا ضد “Mango Markets”، حيث تلاعب بأسعار رمز “MNGO” لسحب أكثر من 110 مليون دولار من الأصول السائلة. لهذه التكتيك اسم — التلاعب بالأوراكل — وقد كان على رادار الجهات التنظيمية منذ ذلك الحين. اتخذت هيئة تداول السلع الآجلة (CFTC) وهيئة الأوراق المالية الأمريكية (SEC) إجراءات ضد المخططات التلاعبية من هذا النوع بعد حادثة “Mango Markets”. تم توجيه تهم إلى “Eisenberg” ومقاضاته.
ومع ذلك، نحن هنا.
لم تتغير الثغرة الأساسية: بروتوكولات الإقراض في التمويل اللامركزي (DeFi) التي تسمح باستخدام الرموز المتداولة بشكل ضعيف كضمان ستقوم تلقائيًا بتعديل حدود الاقتراض عندما تتحرك أسعار تلك الرموز. إذا تمكن المهاجم من تحريك السعر — وفي سوق غير سائل، غالبًا ما يكون ذلك ليس صعبًا — يمكنهم فتح سعة اقتراض لم يكن من المفترض أن تكون موجودة. لا يمكن للبروتوكول التمييز بين اكتشاف السعر العضوي وشخص يضخ رمزًا منخفض الحجم ببضعة ملايين من الدولارات. إنه يرى فقط سعرًا أعلى ويفتح صنبور الائتمان.
هذا هو الفجوة. لقد كانت معروفة لسنوات. ولا تزال تُستغل.
تعاملت أسواق الإقراض الأوسع في التمويل اللامركزي (DeFi) مع المخاطر المتعلقة بالأوراكل منذ أوائل العقد 2020، وطور الصناعة نهجًا متنوعًا — أسعار متوسطة موزونة زمنيًا، قواطع دوائر، عتبات سيولة للضمان المؤهل. لكن اعتماد تلك الضمانات ليس موحدًا. بعض البروتوكولات تتحرك أسرع من غيرها. البعض لا يتحرك على الإطلاق حتى ينكسر شيء ما.
لم تتطلب هجمات “Moonwell” و”Tectonic” استغلالات متطورة أو حيل تشفير جديدة. تطلبت رأس مال، رمز غير سائل، وبروتوكول إقراض مستعد لمعالجة سعر السوق الفوري لذلك الرمز كأنه إنجيل. بدأ المهاجم في “Moonwell” بأقل من 2 مليون دولار. كان العائد حوالي 11 مليون دولار في الأصول المسحوبة. هذا ليس صفقة سيئة إذا كنت على استعداد للعمل خارج القانون.
لا تزال شبكة “Cronos” متوقفة وفقًا لأحدث المعلومات المتاحة، دون بيان عام حول موعد استئناف العمليات الطبيعية. لم تنشر “Tectonic” تقريرًا كاملاً عن الأضرار. تدير “Moonwell” دينًا متبقيًا قدره 9.1 مليون دولار دون إعلان حل واضح.
من المحتمل أن يرتفع الرقم المجمع البالغ 84 مليون دولار بمجرد أن تنتهي “Tectonic” من حساباتها.
المحور: سعر “USDC”، الأخبار، والتحليل
الأسئلة الشائعة
كم كلف استغلال “Tectonic”، وما الرمز الذي تم استهدافه؟
خسرت “Tectonic” حوالي 75 مليون دولار بعد أن تلاعب مهاجم بسعر “TONIC”، وهو رمز متداول بشكل ضعيف يستخدم كضمان على بلوكتشين “Cronos”. تم تحويل حوالي 6 مليون دولار إلى إيثريوم وتحويلها إلى حوالي 2,600 ETH قبل أن توقف “Cronos” إنتاج الكتل.
ماذا حدث لـ “Moonwell”، وكم من الدين ترك وراءه؟
Hub: USDC : السعر والأخبار والتحليل
تم استغلال سوق إقراض “MAMO” في “Moonwell” على “Base” باستخدام 1.95 مليون دولار في USDC لشراء أكثر من 94 مليون رمز “MAMO”، مما أدى إلى تضخم قيم الضمان وتمكين سحب حوالي 11 مليون دولار من الأصول، تاركًا المنصة بدين متبقي قدره 9.1 مليون دولار.
