هل ينهار الدولار المستقر؟ بروتوكولات التمويل اللامركزي تتصدى لثغرة USR

هجوم على استقرار USR وبروتوكولات التمويل اللامركزي تتحرك

في تطور مفاجئ هز أوساط التمويل اللامركزي، أعلنت شركة Resolv Labs يوم الأحد عن تعرض آلية إصدار عملتها المستقرة USR لهجوم إلكتروني. هذا الاختراق أدى إلى فقدان العملة لتوازنها مع الدولار الأمريكي، مما دفع العديد من بروتوكولات التمويل اللامركزي (DeFi) التي تتعامل بها إلى اتخاذ إجراءات سريعة لاحتواء تداعيات الهجوم.

وكشف تقرير أولي عن استغلال مهاجم لآليات سك عملة USR، مما سمح له بإنشاء عشرات الملايين من الرموز غير المدعومة. قام المهاجم بعد ذلك ببيع هذه الرموز عبر مجمعات التمويل اللامركزي، وهو ما تسبب في انهيار ربط العملة المستقرة بالدولار. اضطرت Resolv إلى إيقاف وظائف البروتوكول مؤقتًا لتقييم الأضرار.

وفقًا لبيانات صادرة عن CoinGecko، انخفضت قيمة عملة USR إلى مستوى متدنٍ بلغ 0.14 دولار، وهو ما يمثل انخفاضًا بنسبة 86% عن سعرها المستهدف البالغ دولار واحد. ورغم ذلك، تمكنت العملة من التعافي جزئيًا لتصل إلى 0.42 دولار وقت كتابة هذا التقرير.

وفي بيان حديث عبر منصة X، طمأنت Resolv Labs المستخدمين مؤكدة أن مجمع الضمانات الخاص بها “لا يزال سليمًا تمامًا”. وأشارت الشركة إلى أن المشكلة تبدو “معزولة عن آليات إصدار USR”. عمليات الاحتواء وتقييم التأثير لا تزال مستمرة.

تشير بيانات الشبكة من Arkham، والتي أكدتها شركة أمن الويب Web3 Cyvers، إلى أن المهاجم نجح في تحويل غالبية عملات USR التي قام بسكها إلى عملة الإيثر (ETH)، حيث باع جزءًا من هذه الحصة مقابل حوالي 11,400 إيثر، بما يعادل تقريبًا 24 مليون دولار. كما لاحظ محللون مستقلون أن الـ 36.74 مليون USR المتبقية “كانت لا تزال تُباع بشكل مستمر”.

بروتوكولات التمويل اللامركزي تتصدى لتداعيات الاختراق

تسارعت بروتوكولات التمويل اللامركزي التي لديها تعرض لعملة USR في توضيح مواقفها. أكدت شركة Lido، المزود الرائد لخدمات التخزين السائل، أن أموال المستخدمين في Lido Earn آمنة. من جانبه، شدد Merlin Egalite، المؤسس المشارك لبروتوكول Morpho، على أن عقود البروتوكول الخاصة به لم تتأثر، وأن التعرض اقتصر على بعض الخزائن (vaults) المحددة.

وأوضح Stani Kulechov، مؤسس منصة Aave، أن المنصة ليس لديها أي تعرض مباشر لعملة USR، وأن Resolv تقوم بسداد ديونها المستحقة. وأشار حساب X المعروف باسم “yieldsandmore” إلى خسائر محتملة في الشريحة الدنيا RLP الخاصة بـ Resolv، مسلطًا الضوء على التأثيرات المتتالية المحتملة على منصات العائد مثل Stream و yoUSD التي استخدمت RLP كضمان.

وأوضح أن العديد من البروتوكولات، مثل Euler و Venus و Lista و Fluid، اتخذت إجراءات احترازية، بما في ذلك إيقاف الأسواق أو عزل الخزائن، بينما أعلنت بروتوكولات أخرى عدم وجود أي تعرض لديها. وخلص إلى أن “الوصف الأدق للمخاطر هو تركيزها مع تأثيرات جانبية محلية، بدلاً من انتشار واسع للعدوى”.

قيم Charles Guillemet، كبير مسؤولي التكنولوجيا في Ledger، تداعيات الحادث عبر X، مشيرًا إلى أنه نظرًا للحجم النسبي الصغير لعملة USR، “هذا ليس حدثًا من نوع Terra Luna”.

تساؤلات حول حدود التدقيق الأمني في العقود الذكية

خضعت العقود الذكية الخاصة بـ Resolv لعدة عمليات تدقيق منذ عام 2024. ومع ذلك، يرى الخبراء أن عمليات التدقيق، رغم ضرورتها، إلا أنها “بطبيعتها ثابتة ومحددة النطاق”. وأكدوا على الحاجة إلى مراقبة آنية مدعومة بالذكاء الاصطناعي “لتحليل نشاط البروتوكول بشكل مستمر” لاكتشاف الشذوذات فور ظهورها.

بالنسبة لأنظمة العملات المستقرة على وجه الخصوص، يتطلب ذلك مراقبة تدفقات الإصدار والحرق لحظة بلحظة مقابل السلوك المتوقع، والتحقق المستمر من العرض مقابل الاحتياطيات والأصول الداعمة، واكتشاف أي انحرافات في مدخلات المصادر (oracles)، وظروف التسعير والسيولة.

يُظهر هذا الحادث، مرة أخرى، التحديات المستمرة في تأمين أنظمة التمويل اللامركزي المعقدة، حتى مع وجود آليات تدقيق قياسية. الحاجة إلى حلول أمنية استباقية ومتكيفة مع التهديدات المتطورة تظل أولوية قصوى للمشاركين في هذا السوق.