“ريزولف لابز” تحرق عملة USR المخترقة بعد خسائر الاختراق التي بلغت 34 مليون دولار
أحرقت شركة Resolv Labs ما يقرب من 36.7 مليون عملة USR المستقرة بعد أن أدى اختراق مفتاح أمني إلى سك 80 مليون عملة غير مغطاة بالضمانات، مما تسبب في خسائر فادحة.
تفاصيل الحادث والاستجابة السريعة
استخدمت Resolv Labs ترقية عقد ذكي لحرق 36.73 مليون عملة USR كانت تحت سيطرة المخترق. جاء هذا الرد بعد استغلال ثغرة في مارس الماضي سمحت للمهاجم بسك 80 مليون عملة USR دون ضمانات وبيعها، مما أدى إلى سحب حوالي 24.5 مليون دولار من السيولة وترك فجوة تقدر بـ 34 مليون دولار في البروتوكول.
وفقًا لمحلل سلسلة الكتل، يو جين، قام المخترق بتحويل حوالي 34 مليون USR إلى 11,409 إيثريوم (بقيمة 24.48 مليون دولار) قبل أن تتمكن الشركة من استعادة وحرق الجزء المتبقي. وعلى الرغم من استعادة حوالي 46 مليون عملة إجمالاً، تبقى الخسارة الاقتصادية الحقيقية هائلة.
كيف حدث الاختراق في عالم التمويل اللامركزي؟
بدأت المشكلة من فشل حرج في آلية سك عملة USR. استغل المهاجم مفتاح خدمة مخترق في العملية، وباستثمار أولي أقل من 200,000 دولار، تمكن من إنشاء 80 مليون عملة غير مغطاة وضخها في أسواق التمويل اللامركزي لتحقيق أرباح سريعة.
أدى هذا إلى فقدان عملة USR لقيمتها المرتبطة بالدولار (depeg)، حيث انخفض سعرها إلى 0.14 دولار في ذروة الأزمة، مما أجبر Resolv Labs على تعليق العمليات ووضع خطة للتعافي.
رد فعل مجتمع العملات الرقمية والمستقبل
أصبحت هذه الحادثة درسًا صارخًا حول أهمية إدارة المفاتيح الأمنية في مشاريع التمويل اللامركزي والبلوك تشين. وأكدت Resolv Labs أن صندوق الضمانات الأساسي “سليم” رغم الهجوم، لكن مزودي السيولة والمستخدمين تحملوا الخسائر.
يذكرنا هذا الحادث بالمخاطر التي قد تواجه العملات المستقرة التي تقدم عوائد، ويثير تساؤلات حول كيفية تطويرها دون إنشاء نقاط فشل مركزية. يتجه المشهد الآن نحو تشديد إجراءات الأمان، وتدوير المفاتيح بانتظام، وتعزيز البنية التحتية لحماية أصول المستخدمين.
الأسئلة الشائعة
ماذا حدث لعملة USR؟
اخترق مهاجم نظام Resolv Labs وسك 80 مليون عملة USR غير مغطاة، مما تسبب في انخفاض قيمتها بشدة وحدوث خسائر تقدر بعشرات الملايين من الدولارات.
ماذا فعلت Resolv Labs بعد الاختراق؟
قامت الشركة بحرق 36.73 مليون عملة USR كانت تحت سيطرة المخترق عبر ترقية العقد الذكي، في محاولة لتقليل الأضرار واستعادة الاستقرار.
ما هو الدرس المستفاد من هذه الحادثة؟
الحادثة تؤكد على أهمية الأمان القصوى في إدارة المفاتيح والأنظمة في مشاريع التمويل اللامركزي، وتظهر كيف يمكن لثغرة صغيرة أن تسبب خسائر كبيرة للمستخدمين والبروتوكول.
