إلى جانب اختراق Resolv، حدث هذا النوع من الثغرات الأمنية في التمويل اللامركزي أربع مرات

العنوان الأصلي: شهدت منصات التمويل اللامركزي (DeFi) استغلال ثغرة USR التي بلغت قيمتها 25 مليون دولار أمريكي من قبل شركة Resolv عدة مرات من قبل.

المؤلف الأصلي: كاميلا روسو، المتمردة

الترجمة الأصلية: تقنية التدفق العميق

في صباح يوم أحد هادئ، قام شخص ما بتحويل 100 ألف دولار إلى 25 مليون دولار في حوالي 17 دقيقة.

كان الهدف هو بروتوكول العملة المستقرة Resolv الذي يحمل عائدًا. قبل أن توقف شركة Resolv العقد، انخفضت قيمة عملتها المستقرة المرتبطة بالدولار الأمريكي USR إلى بضعة سنتات. وحتى وقت كتابة هذا التقرير، لا يزال سعر سهم USR بعيدًا عن سعره الأصلي بشكل كبير، حيث يتم تداوله عند حوالي 0.25 دولار، مع انخفاض يزيد عن 70% هذا الأسبوع.

تتجاوز موجة التأثير نطاق ريزولف نفسه بكثير. استوعبت شركة Fluid/Instadapp أكثر من 10 ملايين دولار من الديون المعدومة في يوم واحد، وشهدت أكثر من 300 مليون دولار من التدفقات الخارجة الصافية في نفس اليوم، مسجلة بذلك أكبر تدفق خارجي يومي لها في التاريخ. تأثرت 15 خزانة من خزائن مورفو. قامت كل من Euler و Venus و Lista DAO و Inverse Finance بتعليق الأسواق المتعلقة بـ USR على التوالي.

إن الآلية التي أدت إلى انتشار الخسائر الناجمة عن هذا الضعف - تسعير العملة المستقرة غير المحددة بسعر دولار واحد في سوق الإقراض - ليست جديدة. على مدار الأشهر الأربعة عشر الماضية، حدث هذا الموقف أربع مرات على الأقل.

كيف تم استغلال الثغرة

تتم عملية سك عملة USR عبر خطوتين خارج سلسلة الكتل: يقوم المستخدمون بإيداع USDC من خلال وظيفة `requestSwap`، ويقوم مفتاح التوقيع المميز خارج السلسلة `SERVICE_ROLE` بإنهاء إصدار مبلغ USR من خلال `completeSwap`.

يتضمن العقد حداً أدنى للإنتاج، ولكن لا يوجد حد أقصى. أياً كان ما يوقعه حامل المفتاح، فإن العقد يُنفذ.

تمكن المهاجم من الوصول إلى هذا المفتاح من خلال خدمة إدارة المفاتيح AWS الخاصة بشركة Resolv. قاموا بإيداع مبلغين من عملة USDC يبلغ مجموعهما حوالي 100,000 إلى 200,000 دولار، ثم استخدموا المفتاح المسروق لسك 80 مليون USR كمكافأة. تُظهر البيانات الموجودة على سلسلة الكتل معاملتين بقيمة 50 مليون USR و 30 مليون USR، تم سكهما في غضون دقائق.

"إن ثغرة Resolv USR ليست خطأً - إنها ميزة تعمل كما هو مقصود." هذه هي المشكلة. صرّح بذلك فاديم (@zacodil)، المحلل المتخصص في تقنية البلوك تشين.

إن SERVICE_ROLE هو عنوان حساب خارجي عادي، وليس عنوانًا متعدد التوقيعات. يحتوي مفتاح المسؤول على حماية متعددة التوقيعات، لكن مفتاح سك العملة لا يحتوي عليها.

قال فاديم: "خضعت شركة ريزولف لـ 18 عملية تدقيق، وكان أحد النتائج يُسمى مباشرةً "غطاء مفقود".

خرج المهاجم بشكل منهجي: أولاً قام بتحويل USR المُسك إلى wstUSR (إصدار التخزين المغلف) لتخفيف تأثير السوق، ثم قام باستبداله بـ ETH من خلال Curve و Uniswap و KyberSwap. تحتوي محفظة المهاجم على حوالي 11400 إيثيريوم (حوالي 24 مليون دولار). تبقى مجموعات الضمانات الخاصة بالنظام من عملتي الإيثيريوم والبيتكوين سليمة وسط انهيار العملات المستقرة.

كيف انتشرت العدوى

تكمن ثغرة Resolv في الواقع في تداخل حدثين. الأول هو خلل سك العملة والثاني هو فشل سوق الإقراض المتتالي.

عندما انهارت عملتا USR و wstUSR، واجهت كل أسواق الإقراض التي قبلتهما كضمان نفس المشكلة: إذ ظل سعر wstUSR عند مستوى يقارب دولارًا واحدًا.

قام عمر غولدبرغ، مؤسس شركة تحليل المخاطر Chaos Labs، بتوثيق هذه الآلية. وكانت النتيجة الرئيسية التي توصل إليها: «إنّ نظام التنبؤ مُبرمج مسبقًا، لذا لم يتم إعادة تسعيره أبدًا. تم تسعير wstUSR عند 1.13 دولارًا، بينما كان سعر تداوله في السوق الثانوية حوالي 0.63 دولارًا.»

قام المتداولون بشراء wstUSR بسعر منخفض في السوق المفتوحة، ثم استخدموا سعر أوراكل البالغ 1.13 دولارًا على Morpho أو Fluid كضمان واقترضوا USDC قبل الخروج.

في شركة Fluid، جمع الفريق قروضًا قصيرة الأجل لتغطية 100% من حالات التخلف عن السداد وتعهد بتعويض كل مستخدم بالكامل. صرح بول فرامبوت، المؤسس المشارك لشركة مورفو، أن حوالي 15 سندات خزانة تحمل انكشافًا كبيرًا، وكلها جزء من استراتيجية ضمانات عالية المخاطر وطويلة الأجل.

صرح أمين المتحف الشهير غونتليت قائلاً: "العديد من المتاحف ذات العائد المرتفع لديها عرض محدود".

ومع ذلك، نفت شركة D2 Finance هذا الادعاء بشكل مباشر، حيث نشرت بيانات على سلسلة الكتل تُظهر أن "USDC Core Vault" الرئيسي لشركة Gauntlet خصص 4.95 مليون دولار لسوق wstUSR/USDC. ثم ذكر غولدبيرغ أن خزينة غونتليت تحتوي على 98% من سيولة جانب الإقراض في ذلك السوق.

وفي رده كتابياً على صحيفة "ذا ديفاينت"، صرح فرامبوت قائلاً: "لقد كنا نبحث في كيفية عرض المخاطر المختلفة بشكل أكثر شمولاً". لكننا لا نعتقد أن المشكلة الأساسية هنا هي نقص في وضع العلامات.

وأضاف فرامبوت: "مورفو لا تعتمد على أوراكل محدد، مما يعني أنها تسمح للمنسقين باختيار أي أوراكل يرونه الأنسب لسوق معين". مورفو عبارة عن بنية تحتية مفتوحة وغير مرخصة مصممة لتفويض إدارة المخاطر إلى القيمين على المواقع الإلكترونية.

قال فرامبوت: "من الصعب فرض عتبة "صحيحة" موضوعية في جميع السيناريوهات". "إن فرض القيود على مستوى البروتوكول ينطوي أيضاً على خطر إعاقة تنفيذ الاستراتيجيات المشروعة."

في حين أن البروتوكول الأساسي يترك إدارة المخاطر للمنسق، يعتقد بعض المطلعين على الصناعة أن المنسقين لم يوفوا بواجباتهم.

"أعتقد أن هناك خللاً في تصميم صناعة التنسيق الفني، حيث لا يوجد تنسيق فني حقيقي يحدث"، صرح مارك زيلر على قناة X.

حتى وقت كتابة هذا التقرير، لم تستجب شركات Resolv و Gauntlet و Fluid لطلب صحيفة The Defiant للتعليق.

نمط متكرر من الفشل

هذا ليس نوعًا جديدًا من الهجمات. في يناير 2025، تم ترميز USD0++ الخاص بـ Usual Protocol إلى دولار واحد بواسطة أمين الصندوق MEV Capital في Morpho Vault.

ثم قام Usual فجأة بتعديل الحد الأدنى للاسترداد إلى 0.87 دولار دون أي تحذير، مما ترك المقرضين محاصرين في قبو رأس مال MEV، والذي شهد ارتفاعًا في استخدامه إلى 100٪.

في نوفمبر 2025، انهار xUSD الخاص بـ Stream Finance، حيث قام القيّم بتوجيه ودائع USDC إلى حلقة رافعة مالية مدعومة بتلك العملة المستقرة الاصطناعية. عندما رفض نظام التنبؤ الخاص به التحديث، واجهت الأصول التي تقدر قيمتها بما بين 2.85 مليار دولار و 7 مليارات دولار على منصات Morpho و Euler و Silo خطرًا.

في أكتوبر ونوفمبر 2025، شهدت شركة Moonwell عطلين متتاليين في نظام أوراكل، مما أدى إلى خسائر في السداد تزيد عن 5 ملايين دولار.

ماذا يعني هذا بالنسبة لنموذج القيّم الفني؟

تعتمد بنية مورفو على الاستعانة بمصادر خارجية لجميع قرارات المخاطر إلى "قيّم" طرف ثالث، يقوم ببناء الخزنة، واختيار الضمانات، وتحديد نسب القرض إلى القيمة، واختيار مصادر المعلومات. يفترض هذا الإطار النظري أن الكيانات المهنية تمتلك خبرة أعمق، وأن المنافسة تؤدي إلى إدارة أفضل للمخاطر، وأن البروتوكول مسؤول عن تنفيذ القواعد.

ومع ذلك، يعتمد القائمون على التقييم على العوائد المتولدة لكسب الرسوم، مما يخلق حافزًا للضمانات ذات المخاطر العالية والعوائد الأعلى (مثل العملات المستقرة التي تحمل عوائد). تنشأ المشكلة عندما تفقد هذه العملات المستقرة ارتباطها، حيث يتحمل المودعون وطأة الخسارة بدلاً من أمين الصندوق.

في حادثة Resolv، استمرت بعض البرامج الآلية الخاصة بالقيّمين على المحتوى في إيداع الأموال في الخزينة المتضررة لساعات بعد عملية الاستغلال، مما أدى إلى تفاقم الخسارة.

يكمن سبب استخدام أوراكل مبرمجة مسبقًا للعملات المستقرة ذات العائد في منع عمليات التصفية غير الضرورية التي تسببها التقلبات قصيرة الأجل. ومع ذلك، فإن هذه الحماية لا تكون فعالة إلا عندما تظل العملة المستقرة مستقرة.

ذكرت شركة Chainalysis، وهي شركة تحليل لتقنية البلوك تشين، في تحليل لاحق أن قدرات المراقبة على سلسلة الكتل في الوقت الفعلي ضرورية.

"عمل تنفيذ العقد الذكي على سلسلة الكتل بشكل ممتاز." من الواضح أن المشكلة نابعة من تصميم النظام الأوسع والبنية التحتية خارج السلسلة. صرحت شركة التحليل.

رابط المقال الأصلي