اكتشف باحثون 821 حسابًا حققت 8.2 مليون دولار من خلال التلاعب بأسعار البيتكوين في الثواني الأخيرة قبل أن تسوي منصة بوليماركت عقودها قصيرة الأجل. وقد استبدلت بوليماركت الآن اللقطات اللحظية بمتوسطات مرجحة زمنيًا، لكن الثغرة الهيكلية التي كشفوها ليست حصرية لمنصة واحدة.
كيف تم التلاعب بالأسعار؟
في 7 أغسطس 2026، أعلنت بوليماركت أنها ستستبدل لقطة السعر الواحدة التي استخدمتها لتسوية عقود العملات المشفرة قصيرة الأجل بمتوسط سعر مرجح زمنيًا، يُعرف باسم TWAP. جاء هذا التغيير بعد أشهر من شكاوى المتداولين وتحذيرات عامة من محللي السلسلة، ودراسة استعرضها الأقران من باحثين في جامعة ستانفورد وجامعة سنغافورة للإدارة وثّقت كيف حققت مجموعة صغيرة من الحسابات أرباحًا منهجية عن طريق تحريك أسعار البيتكوين على منصة بينانس في الثواني الأخيرة قبل إغلاق نوافذ التسوية في بوليماركت.
لم يكن هذا الاستغلال اختراقًا. لم يتم اختراق أي عقد ذكي. لم تُسرق أي مفاتيح خاصة. الثغرة كانت خيارًا تصميميًا: قامت بوليماركت بتسوية أسواق العملات المشفرة قصيرة الأجل باستخدام سعر واحد في لحظة واحدة. أي شخص يمكنه تحريك هذا السعر لبضع ثوانٍ يمكنه تغيير نتيجة العقد. وصف الباحثون الثغرة بأنها “هيكلية”، وكانت لغتهم دقيقة: “عقد سعر الأصول يُسوّى على سعر مالي، وهذا السعر يمكن تحريكه عن طريق تداول السوق الأساسي نفسه”.
تثير هذه النتيجة أسئلة تتجاوز منصة واحدة بكثير. تعاملت أسواق التنبؤ مع حجم تداول بلغ 50.6 مليار دولار في يوليو 2026 وحده. مع نمو هذه الأسواق، يصبح التقاطع بين تسوية عقود التنبؤ والتلاعب في السوق الفورية مصدر قلق منهجي، وليس مجرد شكوى من متداولي التجزئة الذين خسروا أموالًا على رهانات مدتها خمس دقائق.
آلية التلاعب خطوة بخطوة
- يجمع المتداول مركزًا كبيرًا على عقود بوليماركت للبيتكوين صعودًا أو هبوطًا لمدة خمس دقائق
- تستقر هذه العقود بناءً على ما إذا كان سعر البيتكوين أعلى أو أقل من عتبة محددة في لحظة التسوية
- ينتظر المتداول حتى الثواني الأخيرة قبل التسوية ويضع أمرًا كبيرًا على بينانس لدفع سعر البيتكوين عبر العتبة
- لا يحتاج الأمر أن يكون كبيرًا بما يكفي لاستمرار حركة السعر، فقط طويلًا بما يكفي لالتقاط لقطة التسوية
- بمجرد حسم العقد، يغلق المتداول مركزه على بينانس غالبًا بخسارة صغيرة ويجمع دفعة بوليماركت
عملت هذه الاستراتيجية لأن العقود ذات الخمس دقائق لها آفاق زمنية رفيعة. تحريك سعر البيتكوين بجزء من المئة لبضع ثوانٍ مكلف لكنه قابل للتحقيق لمتداول حسن الرأسمال مع وصول إلى دفتر أوامر بينانس. وجدت الدراسة أن التلاعب تركز في الثواني الأخيرة، مع ظهور أوامر كبيرة غير عادية قبل التسوية مباشرة وانعكاسات سريعة للأسعار بعدها مباشرة.
النتائج الرئيسية للدراسة
حللت الدراسة، التي نُشرت على arXiv من باحثين من ستانفورد وجامعة سنغافورة للإدارة، حوالي شهرين من عقود البيتكوين ذات الخمس دقائق على بوليماركت. حدد الباحثون 821 حسابًا تركز نشاطهم التداولي في النوافذ التي كانت فيها بصمات التلاعب الإحصائية موجودة.
حققت هذه الحسابات مجتمعة 8.2 مليون دولار خلال فترة الدراسة. جاءت الخسائر بالكامل تقريبًا من متداولي التجزئة. بعد استبعاد صناع السوق، وجد الباحثون أن 93 في المئة من الخسائر في النوافذ التي يُرجح أنها متلاعب بها تحملها مشاركون من التجزئة.
برزت نتيجة واحدة. في النوافذ المتلاعب بها، “تم قلب رهان كان السوق يعتبره شبه مؤكد مرة واحدة من كل ثلاث مرات”. هذا يعني أن العقود التي كانت مُسعّرة باحتمال 90 في المئة أو أعلى للانتهاء باتجاه واحد انقلبت بسبب تحركات الأسعار في اللحظة الأخيرة. بالنسبة لمتداولي التجزئة الذين يعتمدون على تسعير السوق كمؤشر للاحتمالية، خلق هذا وضعًا حيث كانت الاحتمالات التي يرونها على الشاشة لا علاقة لها تقريبًا بالاحتمالات التي يواجهونها بالفعل.
لماذا استغرق الإصلاح شهورًا؟
عرفت بوليماركت بالمشكلة قبل نشر الدراسة. أثار محللو السلسلة مخاوف علنًا منذ مايو 2026. نشر المحلل المستعار “Variance Lover” تحليلًا مفصلاً في 21 مايو وثق آلية التلاعب وحدد نوافذ تسوية محددة كانت فيها الأنماط مرئية.
استمرت الفجوة بين الاعتراف والإجراء قرابة ثلاثة أشهر. خلال ذلك الوقت، استمر التلاعب. التأخير ملحوظ لأن الإصلاح الذي نشرته بوليماركت في النهاية، استبدال اللقطة بمتوسط مرجح زمنيًا، ليس حلاً جديدًا. كانت المتوسطات المرجحة زمنيًا قياسية في تصميم أوراكل DeFi لسنوات.
لم تشرح بوليماركت علنًا لماذا استغرق الإصلاح هذه المدة. أحد الاحتمالات أن تبديل آلية التسوية تطلب تغييرات في العقود الذكية التي تحسم الرهانات، والتي تحتاج إلى تدقيق واختبار. احتمال آخر أن المنصة كانت مترددة في تغيير القواعد في منتصف الطريق للأسواق الحية بمراكز مفتوحة. تفسير ثالث أقل تفاؤلاً أن التلاعب ولّد حجم تداول ورسومًا لم تكن المنصة في عجلة من أمرها لوقفها.
مقارنة إصلاح بوليماركت مع كالشي
يعكس الإصلاح الذي نشرته بوليماركت الضمانات التي كانت كالشي، منافستها الخاضعة للتنظيم، قد وضعتها بالفعل. تحسم كالشي أسواق العملات المشفرة قصيرة الأجل باستخدام مؤشر أسعار CF Benchmarks، الذي يجمع الأسعار من بورصات خاضعة للتنظيم متعددة. ثم تطبق متوسطًا متحركًا لمدة 60 ثانية، مما يجعل تحريك سعر التسوية باندفاع قصير من التداول في منصة واحدة أصعب بكثير.
تعمل كالشي أيضًا تحت إشراف لجنة تداول العقود الآجلة للسلع الأمريكية (CFTC)، مما يمنحها أدوات إنفاذ تفتقر إليها بوليماركت. الفرق الهيكلي بين المنصتين مهم. تتطلب كالشي التحقق من الهوية لجميع المتداولين. نسخة بوليماركت القائمة على DeFi لا تفعل ذلك. عندما يتم اكتشاف التلاعب على كالشي، يمكن للمنصة تحديد المتداول وتجميد الحساب وإحالة القضية إلى منظم. عندما يتم اكتشاف التلاعب على بوليماركت، يمكن للمنصة تحديد عنوان محفظة ولكن لا يمكنها ربطه بشخص بسهولة.
ماذا يكشف الاستغلال عن تصميم أسواق التنبؤ؟
تكشف المقارنة بين بوليماركت وكالشي عن توتر أوسع في تصميم أسواق التنبؤ بين اللامركزية ونزاهة السوق. تعمل كالشي كبورصة خاضعة لتنظيم CFTC مع مطابقة أوامر مركزية وأنظمة مراقبة وقدرة على إلغاء الصفقات الناتجة عن التلاعب. تعمل بوليماركت على Polygon مع تسوية عقود ذكية شفافة ولكنها آلية إلى حد كبير. الشفافية تعني أن التلاعب مرئي لأي شخص يفحص سلسلة الكتل، وهو كيف حدد باحثو ستانفورد حسابات الـ 821. لكن الرؤية ليست نفسها الوقاية.
تعالج آلية TWAP ناقل الهجوم الأكثر وضوحًا بجعل الارتفاعات القصيرة للأسعار أقل فعالية. لكنها لا تقضي على الثغرة الأساسية. المتلاعب حسن الرأسمال الذي يمكنه الحفاظ على حركة سعر لمدة 30 أو 60 ثانية بدلاً من خمس لا يزال يمكنه التأثير على التسوية في نظام TWAP. التكلفة أعلى، لكن الهجوم ليس مستحيلاً. السؤال هو ما إذا كانت التكلفة المتزايدة تجعل التلاعب غير مربح.
ماذا يجب مراقبته
- أنماط التلاعب بعد انتقال TWAP: نوافذ الـ 30 ثانية والـ 60 ثانية ترفع تكلفة التلاعب لكنها لا تقضي عليه
- تغيرات حجم تداول بوليماركت: إذا انخفض الحجم بشكل كبير بعد الانتقال، فقد يشير ذلك إلى أن جزءًا من نشاط التداول كان مدفوعًا بالمتلاعبين
- استجابة CFTC التنظيمية: توفر الدراسة سجلاً عامًا موثقًا بالتلاعب على منصة تتداخل مع ولاية CFTC
- أداء بيانات Chainlink: تعتمد آلية TWAP على Chainlink لتوصيل بيانات الأسعار
- المنافسة بين كالشي وبوليماركت على رأس المال المؤسسي: تضيق هذه الحادثة الفجوة الهيكلية بين المنصتين
- تلاعب مقلد على منصات DeFi أخرى: ثغرة التسوية موجودة على أي منصة تستخدم لقطات أسعار فورية
الأسئلة الشائعة
ماذا حدث على بوليماركت مع استغلال الخمس ثوانٍ؟
جمع المتداولون مراكز على عقود البيتكوين ذات الخمس دقائق في بوليماركت ثم وضعوا أوامر كبيرة على بينانس في الثواني الأخيرة قبل التسوية لتحريك سعر البيتكوين عبر عتبة العقد. كان العقد يُحسم لصالح المتلاعب، ويعود السعر فورًا بعد التسوية. حدد الباحثون 821 حسابًا حققت 8.2 مليون دولار باستخدام هذا النمط.
كيف اكتشف الباحثون التلاعب؟
حلل باحثون من جامعة ستانفورد وجامعة سنغافورة للإدارة حوالي شهرين من عقود البيتكوين ذات الخمس دقائق على بوليماركت. وجدوا ارتباطات ذات دلالة إحصائية بين أوامر بينانس الكبيرة بشكل غير عادي في الثواني قبل التسوية وانعكاسات الأسعار السريعة بعد التسوية. نُشرت الدراسة على arXiv.
ما هو TWAP وكيف يمنع التلاعب؟
المتوسط المرجح زمنيًا، أو TWAP، يحسب متوسط السعر على مدى نافذة زمنية بدلاً من استخدام لقطة فورية واحدة. تستخدم بوليماركت الآن متوسط 30 ثانية لأسواق الخمس دقائق ومتوسط 60 ثانية لأسواق الـ 15 دقيقة والأربع ساعات. هذا يجعل التلاعب بالتسوية أكثر تكلفة لأن المهاجم يجب أن يحافظ على تشويه السعر لنافذة المتوسط الكاملة بدلاً من لحظة واحدة فقط.
