التلاعب بأسعار الأوراكل يقود 32 هجومًا قياسيًا على التمويل اللامركزي هذا العام، حسبما أفادت TRM Labs
تلاعب أسعار الأوراكل أصبح واحداً من أكثر الأساليب التي يفضّلها المهاجمون في استهداف بروتوكولات الإقراض في التمويل اللامركزي (DeFi)، حيث تم تسجيل رقم قياسي بلغ 32 هجوماً من هذا النوع خلال العام الحالي، وفقاً لشركة TRM Labs المتخصصة في تحليلات البلوكتشين. تعتمد هذه الطريقة على رفع سعر العملات البديلة منخفضة السيولة وذات الحجم التداولي الضعيف بشكل مصطنع، ثم استخدامها كضمان لاقتراض العملات المشفرة الرئيسية حتى الحد الأقصى المسموح، قبل سحب الأموال والاختفاء.
كيف تعمل هجمات الأوراكل؟
تعتمد بروتوكولات الإقراض في التمويل اللامركزي على أوراكل الأسعار، وهي خلاصات بيانات توفر أسعار الأصول في الوقت الفعلي، لتحديد قيمة الضمانات وشروط القروض. عندما يتم اختراق الأوراكل أو التلاعب به، يمكن للمهاجم تشويه السعر المبلغ عنه لأحد الرموز بشكل مؤقت. من خلال رفع سعر عملة بديلة غير سائلة نسبياً، يستطيع المهاجم إيداعها كضمان واقتراض أصول أكثر استقراراً مثل إيثر أو USDC، وغالباً ما يتجاوز ذلك حدود القرض إلى القيمة التي وضعها البروتوكول. بعد الحصول على القرض، يقوم المهاجم بسحب الأموال، ويترك تصحيح السعر البروتوكول مع ديون معدومة.
أشارت TRM Labs إلى أن التلاعب بالأسعار يمثل الآن حوالي ثُمن جميع هجمات القرصنة في قطاع العملات المشفرة، مقارنة بخُمس تقريبي في عام 2022. ويعكس هذا الارتفاع اتجاهاً أوسع حيث يتحول المهاجمون نحو استغلال الثغرات منخفضة التكلفة ومرتفعة الاحتمالية بدلاً من استهداف ثغرات العقود الذكية المعقدة.
لماذا يهم هذا مستخدمي التمويل اللامركزي؟
يشكل ارتفاع التلاعب بالأوراكل خطراً مباشراً على المستخدمين الذين يقدمون السيولة أو يقترضون مقابل أصول متقلبة. عندما يتعرض البروتوكول لمثل هذا الهجوم، فإنه غالباً ما يؤدي إلى الإفلاس، مما يجبر المستخدمين على خسارة أموالهم أو مواجهة تأخير في عمليات السحب. لا يؤثر هذا على المشاركين الأفراد فقط، بل يقوض الثقة في النظام البيئي الأوسع للتمويل اللامركزي، الذي اهتز بالفعل بسبب سلسلة من الاختراقات والانهيارات البارزة خلال السنوات الماضية.
يراقب المنظمون والمستثمرون المؤسسيون هذه الحوادث عن كثب، لأنها تسلط الضوء على نقاط الضعف النظامية في البنية التحتية المالية اللامركزية. بالنسبة للمستخدمين العاديين، الخلاصة الرئيسية هي أهمية استخدام البروتوكولات التي توظف آليات أوراكل قوية، مثل الأوراكل اللامركزية التي تعتمد على مصادر بيانات متعددة، وتلك التي طبقت قواطع الدائرة أو حدوداً لانحراف الأسعار.
استجابة الصناعة والحلول المتبعة
بدأت عدة مشاريع في التمويل اللامركزي بتعزيز دفاعاتها من خلال دمج حلول أوراكل أكثر مرونة، مثل خلاصات أسعار Chainlink التي تجمع البيانات من مصادر مستقلة متعددة. كما تستكشف مشاريع أخرى أوامر الحدود على السلسلة أو عوامل ضمان ديناميكية لتقليل تأثير الارتفاعات المفاجئة في الأسعار. ومع ذلك، تحذر TRM Labs من أن المهاجمين يتكيفون باستمرار، ويجب على الصناعة أن تبقى يقظة.
يؤكد الرقم القياسي للحوادث هذا العام أيضاً على الحاجة إلى تدقيقات أمنية أفضل ومراقبة في الوقت الفعلي. وبينما قد تكون الخسائر الإجمالية من التلاعب بالأوراكل أصغر من تلك الناتجة عن استغلال العقود الذكية، فإن تكرارها وسهولة تنفيذها يجعلانها تهديداً مستمراً.
الخلاصة
أصبح التلاعب بأسعار الأوراكل تحدياً رئيسياً لبروتوكولات الإقراض في التمويل اللامركزي، مع تسجيل 32 هجوماً هذا العام وحده. مع نمو الصناعة، يزداد تطور المهاجمين، مما يجعل من الضروري أن تتبنى البروتوكولات تدابير أمنية متعددة الطبقات وأن يمارس المستخدمون الحذر عند التعامل مع الأصول عالية المخاطر. نتائج TRM Labs هي تذكير بأن التمويل اللامركزي، رغم ما يقدمه من ابتكار، يحمل أيضاً مخاطر كبيرة يجب إدارتها بشكل استباقي.
الأسئلة الشائعة
س1: ما هو التلاعب بأسعار الأوراكل في التمويل اللامركزي؟
التلاعب بأسعار الأوراكل هو هجوم يقوم فيه طرف خبيث برفع أو خفض سعر أحد الأصول الذي يبلغ عنه أوراكل الأسعار بشكل مصطنع، عادةً لرمز منخفض السيولة، بهدف استغلال بروتوكولات الإقراض واقتراض أكثر مما يجب أن يكون مسموحاً له.
س2: كيف يمكن لبروتوكولات التمويل اللامركزي الحماية من هجمات الأوراكل؟
يمكن للبروتوكولات استخدام أوراكل لامركزية تعتمد على مصادر بيانات متعددة، وتطبيق فحوصات لانحراف الأسعار، واستخدام متوسطات الأسعار المرجحة بالوقت، وضبط قواطع الدائرة التي توقف التداول أثناء التحركات غير الطبيعية في الأسعار.
س3: ماذا يجب أن يفعل المستخدمون للبقاء في أمان من هذه الهجمات؟
يجب على المستخدمين اختيار البروتوكولات التي لديها سجل أمني قوي، وتجنب استخدام العملات شديدة التقلب أو منخفضة السيولة كضمانات، والبقاء على اطلاع دائم بآخر الحوادث الأمنية وتحديثات البروتوكولات.
