بعد استبدال 200 ألف عملة بما يقارب 100 مليون، تواجه العملات المستقرة في مجال التمويل اللامركزي هجومًا آخر
بقلم: إريك، فورسايت نيوز
في حوالي الساعة 10:21 بتوقيت بكين اليوم، تعرضت شركة Resolv Labs، التي تصدر العملة المستقرة USR باستخدام استراتيجية دلتا المحايدة، للاختراق. قام عنوان يبدأ بـ 0x04A2 بسك 50 مليون USR من بروتوكول Resolv Labs باستخدام 100,000 USDC.
مع انكشاف الحادث، انخفض سعر USR إلى حوالي 0.25 دولار، وحتى وقت كتابة هذا التقرير، فقد انتعش إلى حوالي 0.8 دولار. كما شهد سعر رمز RESOLV انخفاضاً مؤقتاً بنسبة تقارب 10%.
بعد ذلك، قام المخترق بتكرار الطريقة وسك 30 مليون USR مرة أخرى باستخدام 100000 USDC. مع الانفصال الكبير لـ USR، تحرك تجار المراجحة بسرعة، وتم إفراغ العديد من أسواق الإقراض على Morpho التي تدعم USR و wstUSR وأنواع الضمانات الأخرى تقريبًا، في حين قامت Lista DAO على سلسلة BNB أيضًا بتعليق طلبات القروض الجديدة.
ولا يقتصر التأثير على بروتوكولات الإقراض هذه. في تصميم بروتوكول Resolv Labs، يمكن للمستخدمين أيضًا سك رمز RLP أكثر تقلبًا وأعلى عائدًا، لكنهم بحاجة إلى تحمل مسؤوليات التعويض عندما يتكبد البروتوكول خسائر. يبلغ حجم التداول الحالي لرموز RLP ما يقرب من 30 مليون رمز، حيث تمتلك شركة Stream Finance، وهي أكبر مالك، أكثر من 13 مليون رمز RLP، مما ينتج عنه تعرض صافي للمخاطر يبلغ حوالي 17 مليون دولار.
في الواقع، قد تتعرض شركة ستريم فاينانس، التي عانت سابقاً بسبب حادثة xUSD، لضربة أخرى.
حتى وقت كتابة هذا التقرير، قام المخترق بتحويل عملة USR إلى USDC وUSDT ويواصل شراء الإيثيريوم، حيث اشترى بالفعل أكثر من 10000. بفضل 200,000 USDC، تمكنوا من استخراج أكثر من 20 مليون دولار من الأصول، ليجدوا "عملتهم ذات المئة ضعف" خلال السوق الهابطة.
استغلال آخر بسبب "انعدام الدقة"
تسبب الانخفاض الحاد في 11 أكتوبر من العام الماضي في تكبد العديد من العملات المستقرة التي تم إصدارها باستخدام استراتيجيات دلتا المحايدة خسائر في الضمانات بسبب ADL (التخفيض التلقائي للرافعة المالية). بعض المشاريع التي نفذت استراتيجيات باستخدام العملات البديلة عانت من خسائر أكبر أو أفلست بشكل مباشر.
أصدرت شركة Resolv Labs التي تعرضت للهجوم أيضًا USR باستخدام آلية مماثلة. أعلن المشروع في أبريل 2025 أنه أكمل جولة تمويل أولية بقيمة 10 ملايين دولار بقيادة Cyber.Fund و Maven11، بمشاركة من Coinbase Ventures، وأطلق رمز RESOLV في أواخر مايو إلى أوائل يونيو.
ومع ذلك، فإن سبب تعرض شركة Resolv Labs للهجوم لم يكن بسبب ظروف السوق المتطرفة، بل بسبب "عدم الدقة" في تصميم آلية سك العملات USR.
حالياً، لم تقم أي شركة أمنية أو مسؤول بتحليل أسباب حادثة القرصنة هذه. خلص مجتمع التمويل اللامركزي YAM مبدئيًا من خلال التحليل إلى أن الهجوم كان على الأرجح بسبب تحكم المتسلل في SERVICE_ROLE الذي يستخدمه النظام الخلفي للبروتوكول لتوفير معلمات لعقد سك العملة.
وفقًا لتحليل Grok، عندما يقوم المستخدمون بسك عملة USR، فإنهم يبدأون طلبًا على سلسلة الكتل ويستدعون وظيفة requestMint الخاصة بالعقد، مع معلمات تتضمن ما يلي:
_depositTokenAddress: عنوان الرمز المميز المودع؛
المبلغ: المبلغ المودع؛
_minMintAmount: الحد الأدنى المتوقع من مبلغ USR الذي سيتم استلامه (لمنع الانزلاق).
بعد ذلك، يقوم المستخدمون بإيداع USDC أو USDT في العقد، ويقوم دور الخدمة الخلفي للمشروع بمراقبة الطلب، باستخدام أوراكل بايث للتحقق من قيمة الأصول المودعة، ثم يستدعي وظيفة completeMint أو completeSwap لتحديد المبلغ الفعلي من USR الذي تم سكه.
تكمن المشكلة في حقيقة أن عقد سك العملة يثق تمامًا في _mintAmount المقدم من SERVICE_ROLE، معتقدًا أن هذا الرقم قد تم التحقق منه خارج السلسلة بواسطة Pyth، وبالتالي لم يتم تحديد حد أعلى، ولم يكن هناك أي تحقق من أوراكل على السلسلة، حيث يتم تنفيذ mint(_mintAmount) مباشرة.
وبناءً على ذلك، يشتبه YAM في أن المتسلل قد سيطر على SERVICE_ROLE الذي كان ينبغي أن يتحكم فيه فريق المشروع (ربما بسبب فشل داخلي في أوراكل، أو تواطؤ، أو سرقة مفتاح)، وقام بتعيين _mintAmount مباشرة إلى 50 مليون أثناء عملية السك، مما أدى إلى تحقيق حدث الهجوم المتمثل في سك 50 مليون USR مع 100000 USDC.
في النهاية، خلص غروك إلى أن ريزولف لم يأخذ في الاعتبار إمكانية تحكم المتسللين في العنوان (أو العقد) المستخدم لتلقي طلبات سك العملات من قبل المستخدمين عند تصميم البروتوكول. عندما تم تقديم طلب سك USR إلى العقد الذي يقوم في النهاية بسك USR، لم يتم تحديد حد أقصى لمبلغ السك، ولم يكن هناك تحقق ثانوي باستخدام وسيط على السلسلة، مع الاعتماد مباشرة على جميع المعلمات التي يوفرها SERVICE_ROLE.
كما كانت تدابير الوقاية غير كافية.
بالإضافة إلى التكهن بأسباب الاختراق، أشار YAM أيضًا إلى عدم كفاية استعداد المشروع للاستجابة للأزمات.
صرح YAM على X أن Resolv Labs أوقفت البروتوكول لمدة ثلاث ساعات فقط بعد الهجوم الأول للمخترق، وجاءت ساعة واحدة تقريبًا من هذا التأخير بسبب الحاجة إلى جمع أربعة توقيعات للمعاملة متعددة التوقيعات. يعتقد YAM أن الإيقاف الطارئ يجب أن يتطلب توقيعًا واحدًا فقط، وأن السلطة يجب توزيعها قدر الإمكان على أعضاء الفريق أو المشغلين الخارجيين الموثوق بهم، مما سيزيد من الوعي بالشذوذات على السلسلة، ويحسن احتمالية الإيقاف السريع، ويغطي المناطق الزمنية المختلفة بشكل أفضل.
في حين أن الاقتراح القائل بأن توقيعًا واحدًا يمكن أن يوقف البروتوكول هو اقتراح جذري إلى حد ما، فإن اشتراط توقيعات متعددة عبر مناطق زمنية مختلفة لإيقاف البروتوكول يمكن أن يؤدي بالفعل إلى تأخير أمور مهمة في حالات الطوارئ. إن إدخال أطراف ثالثة موثوقة تراقب باستمرار السلوك على السلسلة أو استخدام أدوات مراقبة تتمتع بسلطة بروتوكول الإيقاف الطارئ هي دروس مستفادة من هذا الحادث.
لم تعد هجمات المتسللين على بروتوكولات التمويل اللامركزي تقتصر على ثغرات العقود. إن الحادثة التي تورطت فيها شركة Resolv Labs بمثابة تحذير لفرق المشاريع: يجب ألا تثق الافتراضات المتعلقة بأمان البروتوكول في أي رابط واحد، ويجب أن تخضع جميع العمليات المتعلقة بالمعلمات على الأقل للتحقق الثانوي، بما في ذلك تلك التي يديرها فريق المشروع نفسه.
قد يعجبك أيضاً

هل يمكنك الفوز بجوكر العوائد بدون حجم تداول كبير؟ 5 أخطاء يرتكبها اللاعبون الجدد في موسم 2 من جوكر العوائد في WEEX
هل يمكن للمتداولين الصغار الفوز بجوكر العوائد في WEEX 2026 بدون حجم كبير؟ نعم - إذا تجنبت هذه الأخطاء الخمسة المكلفة. تعلم كيفية زيادة سحب البطاقات، واستخدام الجوكرات بحكمة، وتحويل الودائع الصغيرة إلى مكافآت بقيمة 15,000 USDT.

أفضل 5 عملات مشفرة للشراء في الربع الأول من 2026: تحليل عميق من ChatGPT
استكشف أفضل 5 عملات مشفرة للشراء في الربع الأول من 2026 بما في ذلك BTC و ETH و SOL و TAO و ONDO. اطلع على توقعات الأسعار والسرد الرئيسي والعوامل المؤسسية التي تشكل الحركة التالية في السوق.

موسم العملات البديلة 2026: 4 مراحل لتحقيق الربح (قبل أن يدخل الجمهور في حالة الفومو)
موسم العملات البديلة 2026 بدأ - اكتشف المراحل الأربعة الرئيسية لتدوير رأس المال (من ETH إلى PEPE) وكيفية التمركز قبل الذروة. تعلم أي الرموز ستقود كل مرحلة وتجنب فقدان الارتفاع.

هل سيأتي موسم موسيقى الروك البديل في عام 2026؟ 5 نصائح لاكتشاف فرص الاستثمار في العملات الرقمية التي ستحقق أرباحًا تصل إلى 100 ضعف
هل سيبدأ موسم العملات البديلة في عام 2026؟ اكتشف 5 مراحل دوران، والإشارات المبكرة التي يراقبها المتداولون الأذكياء، وقطاعات العملات المشفرة الرئيسية التي قد تظهر فيها فرص العملات البديلة التي تصل إلى 100 ضعف.

لقد حلّت موجة الهبوط في الأسواق، وبدأت شركات إصدار صناديق الاستثمار المتداولة في العملات المشفرة في الانخراط في هذا المجال

كان أغنى رجل قد تشاجر مع رئيسه السابق

مكافأة الكسب التلقائي 2026: WEEX مقابل Binance مقابل Bybit مقابل OKX مقابل Kraken (واحد فقط يدفع رسومًا إضافية)
الربح التلقائي 2026: بينانس؟ بيبيت؟ لا توجد مكافأة إضافية. WEEX هي الوحيدة التي تمنحك 0.5% + 300% سنويًا على الإحالات. لفترة محدودة. اكتشف بالضبط المبلغ الإضافي الذي يمكنك كسبه.

الربح التلقائي 2026: تقدم منصة WEEX مكافأة إضافية بنسبة 0.5% بالإضافة إلى مكافأة معدل فائدة سنوي بنسبة 300% - أكثر من منصتي Binance و Bybit؟
معظم منصات التداول تقدم ميزة الربح التلقائي، لكن منصة WEEX فقط هي التي تضيف مكافأة إضافية بنسبة 0.5% على نمو الرصيد بالإضافة إلى مكافآت إحالة بنسبة 300% في عام 2026. إليك كيفية مقارنة WEEX مع Binance و Bybit و OKX و Kraken - ولماذا قد تربح أكثر من خلال تبديل بسيط.

سبع شموع خضراء تلتقي بثلاثة جنود بيض | موجز أخبار ريواير الصباحي

الذهب يعود إلى مستوى 4800 دولار، فأين سيكون السقف الأعلى هذا العام؟

أقوى ذكاء اصطناعي على وجه الأرض من إنتاج شركة أنثروبيك، قوي لدرجة أنه أجبر وول ستريت على عقد اجتماع طارئ، لكن بنك جيه بي مورغان كان يفتقد "ترياقه".

لماذا هرب الذكاء الاصطناعي التابع للعهد من بيتينسور؟

تصنيفات البورصة لشهر مارس: السوق يشهد انكماشًا عامًا، وحجم التداول الفوري يسجل انخفاضًا نادرًا بنسبة تزيد عن 20%

بعد انخفاض قيمة العقدة بنسبة 70%، تشعر سولانا بالقلق هذه المرة.

أخبار الصباح | باينانس تطلق رسميًا سوق التنبؤات؛ سيركل تقدم حل تسوية العملات المستقرة؛ بيتماين مدرجة في السوق الرئيسية لبورصة نيويورك

تدعم منصة WEEX OTC الآن الإيداعات باليورو عبر التحويل المصرفي SEPA
من أجل توفير وسيلة أكثر سلاسة وسهولة لتحويل العملات التقليدية، أضافت منصة WEEX OTC خدمة التحويل المصرفي عبر SEPA.

أبحاث السوق الكلية للعملات المشفرة: وقف إطلاق النار بين الولايات المتحدة وإيران، حان الوقت لإعادة تقييم الأصول المعرضة للمخاطر

تعتزم شركة هايبربيت إطلاق "بنك" على منصة هايبرليكويد.
هل يمكنك الفوز بجوكر العوائد بدون حجم تداول كبير؟ 5 أخطاء يرتكبها اللاعبون الجدد في موسم 2 من جوكر العوائد في WEEX
هل يمكن للمتداولين الصغار الفوز بجوكر العوائد في WEEX 2026 بدون حجم كبير؟ نعم - إذا تجنبت هذه الأخطاء الخمسة المكلفة. تعلم كيفية زيادة سحب البطاقات، واستخدام الجوكرات بحكمة، وتحويل الودائع الصغيرة إلى مكافآت بقيمة 15,000 USDT.
أفضل 5 عملات مشفرة للشراء في الربع الأول من 2026: تحليل عميق من ChatGPT
استكشف أفضل 5 عملات مشفرة للشراء في الربع الأول من 2026 بما في ذلك BTC و ETH و SOL و TAO و ONDO. اطلع على توقعات الأسعار والسرد الرئيسي والعوامل المؤسسية التي تشكل الحركة التالية في السوق.
موسم العملات البديلة 2026: 4 مراحل لتحقيق الربح (قبل أن يدخل الجمهور في حالة الفومو)
موسم العملات البديلة 2026 بدأ - اكتشف المراحل الأربعة الرئيسية لتدوير رأس المال (من ETH إلى PEPE) وكيفية التمركز قبل الذروة. تعلم أي الرموز ستقود كل مرحلة وتجنب فقدان الارتفاع.
هل سيأتي موسم موسيقى الروك البديل في عام 2026؟ 5 نصائح لاكتشاف فرص الاستثمار في العملات الرقمية التي ستحقق أرباحًا تصل إلى 100 ضعف
هل سيبدأ موسم العملات البديلة في عام 2026؟ اكتشف 5 مراحل دوران، والإشارات المبكرة التي يراقبها المتداولون الأذكياء، وقطاعات العملات المشفرة الرئيسية التي قد تظهر فيها فرص العملات البديلة التي تصل إلى 100 ضعف.
