هجوم حوكمة Yam Finance: المهاجم يسعى للسيطرة عبر الاقتراح 45 ويعرّض 337 ألف دولار للخطر
يحاول مهاجم الاستيلاء على منصة يام فاينانس (Yam Finance) من خلال اقتراح حوكمة خبيث، مما قد يعرض حوالي 337,000 دولار من أموال البروتوكول للخطر، وفقًا لتنبيه أمني من ديفيمون أليرتس (Defimon Alerts). تسلط هذه الحادثة الضوء على نقاط الضعف المستمرة في أنظمة الحوكمة اللامركزية وأهمية المشاركة الفعالة من حاملي التوكنز.
تفاصيل الهجوم: تفويض التوكنز وتقديم الاقتراح
أفاد ديفيمون أليرتس أن المهاجم قام بتفويض 504,000 توكن يام (YAM) إلى عنوان يسيطر عليه، متجاوزًا بذلك عتبة النصاب المطلوبة للتصويت الصحيح. ويمثل هذا التفويض حوالي 3.3% من إجمالي معروض يام. بعد ذلك، قام المهاجم بتقديم اقتراح الحوكمة رقم 45، والذي إذا تم تمريره وتنفيذه، سيمنحه صلاحيات إدارية على عقد القفل الزمني لبروتوكول يام. هذه الصلاحيات ستمكن المهاجم من التلاعب بعقود البروتوكول وخزانة المنظمة اللامركزية، مما قد يسمح له بسرقة حوالي 337,000 دولار.
بروتوكول يام فاينانس غير نشط إلى حد كبير، مما قد يكون ساهم في سهولة الوصول إلى عتبة النصاب المنخفضة. من المقرر أن ينتهي التصويت خلال حوالي 34 ساعة، ويحث ديفيمون أليرتس حاملي يام على التصويت ضد الاقتراح لمنع الهجوم.
آثار الحادثة على حوكمة التمويل اللامركزي
تسلط هذه الحادثة الضوء على خلل خطير في العديد من أنظمة حوكمة التمويل اللامركزي: فمعدلات المشاركة المنخفضة يمكن أن تجعل عتبات النصاب سهلة الوصول نسبيًا، خاصة بالنسبة للمهاجمين المصممين على تنفيذ هجماتهم. حتى البروتوكولات التي لم تعد قيد التطوير النشط تظل أهدافًا محتملة، طالما بقيت الأموال في خزائنها أو عقودها. تعمل هذه الحادثة كتذكير بأن أمان الحوكمة لا يتطلب فقط تصميمًا تقنيًا قويًا، بل يتطلب أيضًا يقظة مجتمعية مستمرة.
ما يجب على حاملي يام فعله
يُحث حاملو يام الذين ما زالوا يمتلكون توكنزهم على المشاركة في التصويت الجاري ورفض الاقتراح رقم 45. من خلال التصويت ضد الاقتراح، يمكن للمجتمع منع المهاجم من السيطرة على البروتوكول. إذا فشل الاقتراح في تحقيق النصاب أو تم رفضه، ستبقى الأموال آمنة. تؤكد هذه الحالة على أهمية بقاء حاملي التوكنز منخرطين، حتى بالنسبة للمشاريع التي قد تبدو خاملة.
الخلاصة
محاولة الاستيلاء على حوكمة يام فاينانس هي مثال صارخ على المخاطر الكامنة في الأنظمة اللامركزية. مع وجود حوالي 337,000 دولار على المحك، ستكون نتيجة الاقتراح رقم 45 اختبارًا لقدرة المجتمع على الدفاع عن بروتوكوله. تعزز الحادثة أيضًا الحاجة إلى تطبيق مشاريع التمويل اللامركزي لإجراءات أمنية أقوى، مثل الأقفال الزمنية ذات مراحل الموافقة المتعددة أو عتبات نصاب أعلى، للتخفيف من مثل هذه الهجمات في المستقبل.
الأسئلة الشائعة
س1: ما هو هجوم الحوكمة في التمويل اللامركزي؟
هجوم الحوكمة هو محاولة من قبل شخص ما لشراء أو تفويض عدد كبير من توكنز الحوكمة للحصول على قوة تصويت كافية لتمرير اقتراحات ضارة. الهدف عادة هو سحب أموال من الخزانة أو تغيير إعدادات البروتوكول لتحقيق مكاسب شخصية.
س2: كيف يمكن لحاملي التوكنز حماية بروتوكولاتهم؟
يجب على حاملي التوكنز المشاركة بنشاط في تصويتات الحوكمة، وتفويض توكنزهم إلى ممثلين موثوقين، ودعم الاقتراحات التي تعزز الأمان مثل زيادة عتبات النصاب أو تنفيذ أقفال زمنية تتطلب موافقات متعددة.
س3: هل لا يزال يام فاينانس يعمل؟
يام فاينانس غير نشط إلى حد كبير، لكن عقوده الذكية وخزانته لا تزال تحتوي على أموال. يظل البروتوكول هدفًا محتملاً بسبب القيمة المحتجزة في عقوده، حتى لو توقف التطوير عليه.
