أكبر عمليتين اختراق في عالم التمويل اللامركزي (DeFi) خلال الشهرين الماضيين تشتركان في شيء واحد. كلاهما استخدم أداة غير موجودة على منصة $XRPLedger.
خسائر ضخمة بسبب القروض السريعة
خسر بروتوكول “Thorchain” حوالي 10.8 مليون دولار في 15 مايو بسبب هجوم عبر السلاسل، استنزف أموالاً من عملات البيتكوين والإيثريوم وBSC وقاعدة “Base”. كما تكبد كل من “Drift Protocol” (منصة تداول لامركزية دائمة على سولانا) و”KelpDAO” (بروتوكول إعادة رهن سائل على إيثريوم) خسائر تزيد عن 600 مليون دولار في أبريل وحده.
منذ عام 2021، خسرت الجسور بين السلاسل (Cross-chain bridges) أكثر من 2.8 مليار دولار بسبب الهجمات، وفقًا لشركة “Chainalysis”. وجزء كبير من هذه الاختراقات استخدم نوعًا مختلفًا من نفس الآلية: القروض السريعة.
ما هي القروض السريعة؟
القرض السريع (Flash Loan) هو ميزة في العقود الذكية تسمح للمتداول باقتراض ملايين الدولارات بدون ضمانات، بشرط سداد القرض في نفس المعاملة. الاستخدامات المشروعة تشمل:
- المراجحة (Arbitrage) بين البورصات.
- مبادلة الضمانات دون فتح المراكز.
- روبوتات التصفية التي تحافظ على الملاءة في أسواق الإقراض.
نمط الهجوم نفسه
نمط الهجوم هو نفس الآلية ولكن موجهة في الاتجاه الخاطئ. يقوم المقترض بأخذ القرض، ويستخدم الأموال للتلاعب بـ “Oracle” أو استنزاف مجمع سيولة ضعيف التصميم، ويجني أرباحًا من هذا التلاعب، ثم يسدد القرض. كل هذا يحدث قبل أن تُسوّى المعاملة. إذا فشلت أي خطوة، يتم التراجع عن التسلسل بأكمله، فلا يخاطر المهاجم بشيء سوى رسوم الغاز (Gas Fees).
لماذا منصة XRPLedger محصنة؟
منصة $XRPLedger لا تسمح بحدوث هذا. مسودة تعديل تم تقديمها هذا الأسبوع في مستودع معايير XRPL، والتي تقترح سيولة مركزة ومجمعات على غرار “StableSwap” لصانع السوق الآلي الأصلي للسلسلة، تضمنت سطرًا واحدًا في قسم اعتبارات الأمان: “هجمات القروض السريعة مستحيلة هيكليًا. معاملات XRPL ذرية بدون استدعاءات قابلة للتركيب داخل المعاملة”.
ما يعنيه هذا هو أن معاملات XRPL إما تنجح تمامًا أو تفشل تمامًا، تمامًا مثل معاملة الإيثريوم. لكن على عكس الإيثريوم، لا يمكن لمعاملة XRPL استدعاء عقد آخر أثناء تنفيذها. تسلسل “الاقتراض – التلاعب – السداد” الذي يحدد هجوم القرض السريع يحتاج إلى ثلاث عمليات متداخلة على الأقل داخل غلاف معاملة واحد.
المقايضة: أمان مقابل ميزات
هذا خيار معماري مهم، وله تكلفة. القروض السريعة ليست مجرد أداة هجوم. لقد أصبحت مكونًا هيكليًا في تمويل الإيثريوم اللامركزي، حيث تقدمها بروتوكولات مثل Aave وdYdX كمنتج. يستخدمها متداولو المراجحة لمسح الفروق السعرية بين البورصات في إجراء ذري واحد. وتستخدمها روبوتات التصفية للحفاظ على ملاءة مراكز الإقراض المضمونة بشكل زائد. ويستخدمها مستخدمو DeFi المتقدمون لمبادلة الضمانات التي تتطلب رأس مال قد يظل مقيدًا لساعات. XRPL تتخلى عن كل هذا مقابل إغلاق فئة الهجمات بالكامل.
مستقبل XRPL في DeFi
معظم تاريخ XRPL، لم يكن هذا المقايضة مهمًا لأن بصمة السلسلة في DeFi كانت صغيرة. لكن هذا يتغير. الأصول الحقيقية المرمزة (Tokenized RWA) على منصة $XRPLedger تجاوزت 3 مليارات دولار من القيمة الإجمالية، بما في ذلك التجربة التجريبية بين Ripple وJPMorgan وMastercard وOndo Finance الشهر الماضي والتي عالجت استرداد سندات خزانة أمريكية مرمزة في أقل من خمس ثوانٍ.
تعديل AMM المقترح، إذا تم تمريره، سيسد فجوة كفاءة رأس المال التي أبقت XRPL DeFi خلف الإيثريوم، مما يفتح السلسلة لمجموعة أوسع من استراتيجيات التداول والعوائد. إذا تم تمرير تعديل AMM ونمت سيولة XRPL DeFi لتصبح شيئًا يمكن لرأس المال المؤسسي نشره على نطاق واسع، يصبح السؤال: هل المقاومة الهيكلية للاختراق هي ميزة تنافسية حقيقية أم مجرد ميزة تتجاهلها المؤسسات لصالح المكان الذي توجد فيه السيولة بالفعل؟
أسئلة شائعة (FAQ)
س: لماذا تعتبر منصة XRPL محصنة ضد هجمات القروض السريعة؟
ج: لأن معاملات XRPL لا تسمح باستدعاء عقود أخرى أثناء تنفيذها. هذا يجعل من المستحيل تنفيذ تسلسل “الاقتراض-التلاعب-السداد” داخل معاملة واحدة، وهو أساس هجمات القروض السريعة.
س: ما التكلفة التي تدفعها XRPL مقابل هذه الحماية؟
ج: تتخلى XRPL عن ميزات مفيدة مثل المراجحة السريعة، ومبادلة الضمانات، وروبوتات التصفية التي تعتمد على القروض السريعة، وذلك مقابل إغلاق هذا النوع من الهجمات بالكامل.
س: كيف سيؤثر تعديل AMM المقترح على مستقبل XRPL؟
ج: إذا تم تمرير التعديل، فسيجعل XRPL أكثر كفاءة في استخدام رأس المال، مما يجذب المزيد من السيولة واستراتيجيات التداول، ويجعلها أكثر جاذبية للمستثمرين المؤسسيين، مع الاحتفاظ بمقاومتها للاختراقات.
