المتسللون يستمرون في استغلال بروتوكولات التمويل اللامركزي المدقَّقة: ما الناقص؟ | رأي
“`html
إخلاء المسؤولية: الآراء الواردة هنا تعبر عن رأي الكاتب فقط ولا تمثل وجهة نظر فريق تحرير crypto.news.
التهديدات الجديدة التي تواجه DeFi
تتعرض التمويل اللامركزي (DeFi) لهجمات متزايدة، لكن ليس من التهديدات التقليدية التي اعتادت الصناعة على مواجهتها. بينما يركز المطورون على فحص أكواد العقود الذكية بحثاً عن الثغرات، تحول المهاجمون إلى استغلال نقاط الضعف الاقتصادية المخفية وراء البرمجة السليمة.
على سبيل المثال، استغل المهاجمون ثغرة في عملة JELLY على منصة Hyperledger وسرقوا أكثر من 6 ملايين دولار من صندوق التأمين الخاص بها. لم تكن المشكلة في الأكواد البرمجية، بل في الحوافز القابلة للاستغلال والمخاطر غير المحسوبة التي لم ينتبه إليها أحد.
لماذا لم تعد المراجعات التقليدية كافية؟
تحسنت أمان DeFi بشكل كبير، وأصبحت مراجعات العقود الذكية شائعة للكشف عن الأخطاء البرمجية. لكن هذه المراجعات لا تكفي وحدها، فهي لا تفحص المخاطر الاقتصادية أو استراتيجيات اللعبة النظرية. الاعتماد فقط على مراجعة الأكواد أصبح قديماً وخطيراً، مما يجعل المشاريع عرضة لهجمات متكررة.
أمثلة على استغلال الثغرات الاقتصادية
- في مارس 2025، تعرضت منصة Hyperliquid لاختراق بقيمة 6 ملايين دولار عبر استغلال آلية التصفية التلقائية ورفع سعر عملة JELLY.
- قبل ذلك، خسر بروتوكول Polter Finance على شبكة Fantom 12 مليون دولار بسبب هجوم القروض الفورية، حيث خدع المهاجم نظام تسعير الأصول.
هذه ليست حوادث منفردة، بل نمط متزايد في DeFi، حيث يستغل المهاجمون نقاط الضعف في الحوافز أو أنظمة الحوكمة لتحقيق مكاسب غير متوقعة.
كيف يمكن تعزيز المراجعات الأمنية؟
يجب أن تتضمن المراجعات الأمنية تحليلاً اقتصادياً واستراتيجياً، مثل:
- فحص آليات الرسوم وصيغ التصفية.
- تحليل معايير الضمانات وأنظمة الحوكمة.
- تقييم المخاطر في ظل ظروف السوق المتقلبة.
على سبيل المثال، اكتشف فريق Oak Security ثغرة في نموذج تسعير أحد بروتوكولات التداول بسبب تجاهل “مخاطر التقلب”، مما كان سيؤدي إلى انهيار المنصة في الأسواق المضطربة.
نصائح لمطوري ومستثمري DeFi
يجب على مؤسسي المشاريع:
- مطالبة المراجعين بفحص جميع مكونات النظام، بما في ذلك المنطق الضمني والمكونات خارج السلسلة.
- التأكد من أن المراجعة تشمل تحليل التلاعب ببيانات Oracle وسيناريوهات نقص السيولة.
- عدم الاكتفاء بالمراجعات البرمجية التقليدية، بل المطالبة بتحليل اقتصادي متعمق.
الأسئلة الشائعة (FAQ)
ما هي الثغرات الاقتصادية في DeFi؟
هي نقاط ضعف في تصميم البروتوكولات تسمح للمهاجمين بالاستفادة من الحوافز أو التلاعب بآليات السوق دون الحاجة إلى اختراق الأكواد.
كيف تختلف عن الثغرات البرمجية؟
الثغرات البرمجية تكون في الأكواد نفسها، أما الاقتصادية فتكمن في التصميم العام للبروتوكول، مثل أنظمة المكافآت أو آلية التسعير.
ما الحل لتجنب هذه الهجمات؟
دمج التحليل الاقتصادي واستراتيجيات اللعبة النظرية في المراجعات الأمنية، وليس الاعتماد فقط على مراجعة الأكواد.
جان فيليب فريتش هو المدير التنفيذي لشركة Oak Security المتخصصة في مراجعات أمان الويب 3. لديه خبرة واسعة في النمذجة الاقتصادية والمخاطر، وعمل سابقاً في البنك المركزي الأوروبي. حاصل على دكتوراه في الاقتصاد من جامعة هومبولت في برلين.
“`
