أبلغ بروتوكول الإقراض “Vesu” المبني على شبكة Starknet عن تصفية غير طبيعية لـ 47 مركزًا ماليًا بقيمة 3 ملايين دولار من الضمانات، وذلك بسبب خلل في مصدر أسعار “Pragma” يوم 4 سبتمبر.
Vesu يربط تصفية 3 ملايين دولار بخلل في مصدر أسعار Pragma
أوضح Vesu في بيان الحادث الصادر يوم 5 سبتمبر أن عمليات التصفية حدثت بين الساعة 04:08 و04:10 بتوقيت UTC يوم 4 سبتمبر، بعد أن زوّد مصدر أسعار يُدار بواسطة Pragma البيانات بمعلومات غير صحيحة.
خلال الحادث الذي استمر دقيقتين، وصلت الأسعار الخاطئة إلى عدة مجمعات سيولة في Vesu، مما جعل 47 مركز اقتراض تبدو مؤهلة للتصفية. وعندها قامت أدوات التصفية الآلية بإزالة ما يقارب 3 ملايين دولار من الضمانات قبل أن يعود مصدر الأسعار إلى القيمة الصحيحة.
وفقًا للبروتوكول، صحّح مصدر الأسعار نفسه خلال دقيقتين ويعمل بشكل طبيعي منذ ذلك الحين. ولم يذكر Vesu الأصول المتأثرة أو يقدم تفصيلًا لكل مجمع على حدة في بيانه الأولي.
كما لم تكشف الشركة عن مدى اختلاف الأسعار الخاطئة عن أسعار السوق، أو قيمة الديون المرتبطة بالمراكز المصفاة، أو مقدار الضمانات التي احتفظت بها أدوات التصفية. ومن المتوقع أن يقدم تقرير فني شامل حول الحادث مزيدًا من المعلومات عن الأسواق المتأثرة وتسلسل المعاملات على السلسلة.
وقد عملت Pragma منذ ذلك الحين مع المنظمات المعنية لتطبيق إصلاح يعالج مصدر الخطأ، حسبما ذكر Vesu. وقام مشرفو مجمعات السيولة بتعليق المجمعات المتأثرة كإجراء احترازي، ويتوقع Vesu أن يرفعوا هذه القيود بعد مراجعة الإصلاح.
وبما أن Vesu يستخدم مجمعات إقراض معزولة وتخضع للإشراف، فإن قرار إعادة فتح الأسواق الفردية يعود إلى المشرفين عليها. ولم يحدد التحديث الأولي أي المشرفين أوقفوا مجمعاتهم أو يقدم جدولًا زمنيًا دقيقًا لاستعادة النشاط الطبيعي.
Vesu يؤكد خلو عقوده الذكية من أي ثغرات
بفصل الحادث عن أي استغلال للعقود الذكية، قال Vesu إن عقوده كانت “تعمل كما صُممت” ولا تحتوي على أي ثغرة. وأضاف البروتوكول أنه لم تكن لديه أي تصحيحات برمجية لنشرها لأن محرك التصفية استجاب للأسعار التي استلمها.
في سوق الإقراض المضمون بالكامل، يقوم المقترض بإيداع أصول قيمتها أعلى من قيمة القرض. ويستخدم البروتوكول مصدر أسعار خارجي لقياس نسبة الضمانات، وقد تبدأ عملية التصفية عندما تنخفض هذه النسبة عن المستوى المطلوب في المجمع.
أرجع Vesu تصفيات يوم 4 سبتمبر إلى مدخلات خاطئة وليس إلى تنفيذ معيب. وبحسب روايته، استلمت العقود أسعار ضمانات غير صحيحة وعالجت المراكز المتأثرة وفقًا للقواعد المضمنة في البروتوكول.
وكان تقرير سابق من أخبار العملات الرقمية حول مخاطر التصفية قد وصف بيانات الأسعار بأنها المدخل الأساسي المستخدم لحساب معامل الصحة لأي قرض في التمويل اللامركزي (DeFi). وأشار التقرير إلى أن البيانات القديمة أو المتلاعب بها قد تصفي مركزًا سليمًا أو تمنع إغلاق مركز غير آمن.
الاعتماد على مصادر الأسعار (الأوراكل) لا يقتصر على أسواق الإقراض فقط. فالعقود الذكية لا تستطيع قراءة أسعار السوق خارج السلسلة بشكل مستقل، مما يجعلها تعتمد على أنظمة خارجية تقوم بجمع البيانات ودمجها ونشرها على السلسلة.
ووفقًا لذلك التقرير، يتولى مصدر الأسعار عادةً معالجة البيانات وتجميعها وتسليمها على السلسلة. وأي خلل في أي من هذه المراحل الثلاث قد ينقل قيمة غير دقيقة إلى عقد ذكي يعمل بشكل سليم، والذي قد ينفذ بعدها صفقة أو تصفية بناءً على المدخل الخاطئ.
محادثات التعويض تشمل منظمات Starknet
بعد الحادث، قال Vesu إنه بدأ التنسيق مع Pragma وStarkWare ومؤسسة Starknet ومشرفي المجمعات المتأثرة لاسترداد الأموال التي جُمعت من خلال عمليات التصفية.
لم يوضح البروتوكول بعد كيفية عمل عملية الاسترداد، أو مقدار المبلغ القابل للاسترداد من 3 ملايين دولار، أو ما إذا كانت أدوات التصفية قد وافقت على إعادة أي أصول. كما لم يعلن عن مبلغ تعويض مضمون أو تاريخ دفع محدد.
أما بالنسبة للمستخدمين الذين لديهم ودائع في منتج “Earn” التابع لـ Vesu، فقد نصحهم البروتوكول بإبقاء مراكزهم مفتوحة. فإغلاق مركز Earn قبل اكتمال عملية الاسترداد قد يزيل أهلية المستخدم لاسترداد الأموال، وفقًا لـ Vesu.
طُلب من المقترضين الذين صُفيت مراكزهم خلال نافذة الدقيقتين فتح تذكرة دعم عبر خادم Discord الخاص بـ Vesu. ولم يحدد البروتوكول السجلات التي يجب على المستخدمين تقديمها، على الرغم من أن عناوين المحافظ وتفاصيل المعاملات يمكن أن تحدد المراكز المتأثرة على السلسلة.
يختلف رد Vesu عن الإلغاء التلقائي لأن معاملات البلوكتشين تبقى نهائية بشكل عام بعد تأكيدها. ولذلك فإن أي استعادة تتطلب أصولًا مستردة، أو إعادة طوعية من أدوات التصفية، أو أموالًا خاضعة لسيطرة البروتوكول، أو ترتيب تعويض آخر متفق عليه بين الأطراف. ولم يذكر Vesu المسار الذي يخطط لاستخدامه.
حدثت حادثة مشابهة متعلقة بمصادر الأسعار على بروتوكول Aave في مارس 2026، عندما تسبب معامل قديم في تصفيات غير مقصودة بقيمة تقديرية تتراوح بين 26 و27 مليون دولار من عملة wstETH. وأفاد مراجعة للحادثة في أغسطس 2026 أن Aave قامت لاحقًا بفحص معدلات تحديث مصدر الأسعار وأنظمة الاحتياط، مع استخدام عدة مصادر أسعار للأنواع الرئيسية من الضمانات.
لم يعلن Vesu عن تغييرات مماثلة في بنية مصادر الأسعار الخاصة به. وكان إصلاح السبب الجذري من Pragma هو الإجراء التقني الوحيد المؤكد في البيان الأولي.
المستخدمون في الولايات المتحدة يعتمدون على عملية استرداد Vesu
بالنسبة للمستخدمين في الولايات المتحدة، يتعلق الحادث بمنتج DeFi غير مصرح به وليس حسابًا مصرفيًا مؤمنًا. يذكر موقع SEC الإلكتروني أن مؤسسة تأمين الودائع الفيدرالية (FDIC) تؤمن الودائع في البنوك المؤهلة، لكنها لا تحمي الأوراق المالية أو الاستثمارات المماثلة من الانخفاض في القيمة.
لم يشر Vesu إلى أي حماية حكومية للمستخدمين المتأثرين. وبدلاً من ذلك، وجههم إلى عملية الدعم الخاصة به وقال إن المنظمات المعنية تعمل على استرداد الضمانات التي أُخذت خلال عمليات التصفية غير الطبيعية.
لم يكشف البروتوكول عما إذا كان يقيد الاسترداد حسب الجنسية أو مكان الإقامة. وتنطبق تعليماته على المستخدمين الذين صُفيت مراكزهم خلال النافذة المحددة وعلى المودعين في Earn الذين يسعون للحفاظ على أهلية استرداد محتملة.
على مستوى الشبكة، يشكل Vesu جزءًا من البنية التحتية للتمويل اللامركزي على Starknet. وقد حددت Starknet المُقرض كأحد البروتوكولات الداعمة لإطلاق الخصوصية STRK20 في يونيو 2026، إلى جانب بورصتي avnu وEkubo اللامركزيتين وموفر التخزين Endur.
قال Vesu إنه سينشر تقريرًا فنيًا كاملاً بعد انتهاء تحقيقاته، بينما يمكن للمقترضين المتأثرين إرسال تذاكر دعم عبر Discord، وطُلب من مستخدمي Earn عدم إغلاق مراكزهم.
الأسئلة الشائعة
س: ما الذي حدث في حادثة تصفية Vesu يوم 4 سبتمبر؟
ج: حدثت تصفية غير طبيعية لـ 47 مركزًا ماليًا بقيمة 3 ملايين دولار من الضمانات بسبب خلل في مصدر أسعار Pragma، حيث زوّد النظام بأسعار غير صحيحة لمدة دقيقتين فقط، مما جعل المراكز تبدو مؤهلة للتصفية الآلية، وبعدها عاد المصدر للعمل بشكل طبيعي.
س: هل كانت هناك ثغرة أمنية في عقود Vesu الذكية؟
ج: لا، أكد Vesu أن عقوده كانت تعمل كما صُممت تمامًا ولا تحتوي على أي ثغرة. كانت المشكلة في البيانات الخاطئة التي استلمتها العقود من مصدر الأسعار الخارجي Pragma، وليس في آلية تنفيذ التصفية نفسها.
س: كيف يمكن للمستخدمين المتأثرين استرداد أموالهم؟
ج: ينبغي على المقترضين الذين صُفيت مراكزهم فتح تذكرة دعم عبر خادم Discord الخاص بـ Vesu. أما مستخدمو منتج Earn فيجب عليهم عدم إغلاق مراكزهم حتى اكتمال عملية الاسترداد، حتى لا يفقدوا أهلية التعويض. وتجري المناقشات حاليًا مع Pragma وStarkWare لتحديد آلية الاسترداد.
