نظام DeFi عبر السلاسل تعرض مؤخرًا لخرق أمني ضخم.
بروتوكول THORChain اللامركزي والشبكي الشهير أوقف رسميًا جميع عمليات التداول العالمية بعد استغلال معقد عبر السلاسل أدى إلى سحب حوالي $10.7 مليون من الأصول الرقمية.
شركات أمان البلوكشين PeckShield والمحقق البارز ZachXBT دقوا ناقوس الخطر في وقت مبكر من يوم الجمعة، مما أجبر فريق التطوير الأساسي على تجميد البروتوكول بشكل طارئ لوقف تسرب الأصول الخارجة.
إليك بالضبط ما نعرفه حتى الآن، والأصول المتأثرة، وحالة أموالك:
🔍 ماذا حدث؟
الهدف: تم اختراق أحد مرافق خزن (Asgard Vaults) التابعة لـ THORChain بالكامل—وهي تمثل البنية التحتية الأساسية للحضانة المحلية للسيولة عبر السلاسل—بشكل شديد.
الأصول المستنزَفة: تمكن المهاجم من تحويل 36.75 BTC (حوالي 3 ملايين دولار) إلى خارج النظام، إضافةً إلى 7 ملايين دولار أخرى عبر Ethereum ($ETH) وBNB Chain ($BNB) ورموز Base.
دفاعات الشبكة: أنظمة الكشف الآلي على السلسلة الخاصة بـ THORChain رصدت نشاط توقيع غير طبيعي، وأطلقت تلقائيًا إيقافًا على مستوى البروتوكول، مما حال دون حدوث استنزاف كامل.
### 🛡️ هل أموال المستخدمين آمنة؟ (الجانب المضيء)
وفقًا للبيان الرسمي الصادر عن مطوري THORChain، تُعد أموال المستخدمين الفردية —بحسب ما يوردون— في وضع آمن (SAFE). وتتضمن الأموال المسروقة مبلغ 10.7 مليون دولار فقط من أموال مملوكة للبروتوكول.
علاوة على ذلك، وبسبب التصميم الاقتصادي الفريد لـ THORChain، يواجه مشغلو العقد الذين يؤمّنون الخزانة المخترقة خصمًا فوريًا (slashing) من رموزهم المربوطة من $RUNE لامتصاص خسارة رأس المال.
⏳ الحالة الحالية للشبكة
التداول متوقف: تم إيقاف جميع وظائف التبادل وأنشطة المجمعات المحلية عالميًا حتى يحدد الفريق ناقل الهجوم الدقيق (تشمل نقاط الضعف قيد المراجعة طبقة تنفيذ GG20 أو بنية عُقد المُدقّق).
إيقاف التدوير: تم تعطيل دورات المُدقّقين ("churning") مؤقتًا لتبسيط التحقيقات الجنائية.
أثر السوق: تعرض الرمز المعياري للأداة/المنفعة $RUNE لضغط هبوطي قوي، لينخفض بشكل ملحوظ بعد الإعلان العام.
يعيد هذا الحادث إشعال النقاش الحاد حول أسطح هجوم DeFi عبر السلاسل. ورغم أن THORChain يتجنب مخاطر "الرموز الملتفة" من خلال التعامل بالأصول المحلية، فإن تأمين المنطق عبر عدة سلاسل كتل في آنٍ واحد لا يزال واحدًا من أصعب التحديات في عالم DeFi.
👇 ما رأيك؟ هل يمكن أن تكون DeFi عبر السلاسل آمنة بنسبة 100% يومًا ما، أم أن الخيارات المركزية ستظل دائمًا تتفوق من حيث السيطرة على المخاطر؟ اترك أفكارك أدناه!
#THORChainHackCauses$10.7MLoss
#BerkshireHeavilyIncreasesAlphabetStake