دعونا نستكشف كيف خسر بروتوكول Solana DeFi Loopscale مبلغ 5.8 مليون دولار في استغلال استهدف تسعير الضمانات RateX. واجهت منصة Loopscale للتمويل اللامركزي (DeFi) القائمة على Solana هجومًا إلكترونيًا ضخمًا تسبب في خسارة حوالي 5.8 مليون دولار. يمثل هذا الاستغلال حوالي 12٪ من إجمالي القيمة المقفلة (TVL) للبروتوكول. أثر هذا الاختراق، الذي حدث في 26 أبريل 2025، على سعر Solana بشكل طفيف واستهدف نقاط الضعف في آليات تسعير الضمانات الخاصة بـ Loopscale. تم تحديد هذا الهدف بشكل خاص على التسعير القائم على RateX لخزائن الإقراض الخاصة بها، مما أدى إلى توقف المنصة مؤقتًا عن الوظيفة الرئيسية استجابةً لاختراق بروتوكول Solana DeFi للتخفيف من المزيد من المخاطر.
كيف حدث الاستغلال
استفاد القراصنة من اختراق Loopscale هذا من مشكلة كانت موجودة في آلية تسعير Loopscale، ما أتاح لهم سحب الأموال عبر سلسلة من القروض غير المغطاة بالكامل. وقد نتج عن الهجوم سرقة حوالي 1200 SOL و5.7 مليون دولار من USDC من محافظ USDC وSOL التابعة للمنصة. وعلى الرغم من عمليات التدقيق السابقة التي تم إجراؤها، بقيت بعض الثغرات غير مكتشفة أدت إلى أن يصبح هذا الاختراق واحدًا من اختراقات العملات المشفرة لعام 2025.
بحسب ماري جونيراتني، مؤسس Loopscale، تم تتبع الاستغلال إلى المشكلة في نظام تسعير الضمان القائم على RateX في المنصة. ومع ذلك، لم يؤثر الهجوم على المقترضين أو غيرهم من المشاركين في بروتوكولات DeFi على Solana. أعلن فريق Loopscale على منصة X عن هذا الهجوم وكتب: “في اليوم الساعة 11:30AM EST، أدّى التلاعب بوظائف تسعير رمز RateX PT الخاص بـ Loopscale إلى استغلال يقارب 5.7M USDC و1,200 SOL من محافظ USDC وSOL الخاصة بـ Loopscale. تم إيقاف جميع أسواق Loopscale مؤقتًا بينما يحقق فريقنا بشكل أعمق.”
<blockquote class=”twitter-tweet”><p lang=”en” dir=”ltr”>في اليوم الساعة 11:30AM EST، أدّى التلاعب بوظائف تسعير رمز RateX PT الخاص بـ Loopscale إلى استغلال يقارب 5.7M USDC و1,200 SOL من محافظ Loopscale الخاصة بـ USDC وSOL. تم إيقاف جميع أسواق Loopscale مؤقتًا بينما يحقق فريقنا بشكل أعمق.<br><br>هذا الاستغلال…</p>— Loopscale (@LoopscaleLabs) <a href=”https://twitter.com/LoopscaleLabs/status/1916183179469246626?ref_src=twsrc%5Etfw”>26 أبريل 2025</a></blockquote> <script async src=”https://platform.twitter.com/widgets.js” charset=”utf-8″></script>
رد Loopscale على الهجوم
اتخذ فريق Loopscale إجراءات فورية بخصوص اختراق Loopscale وأوقف العملية التي تضمنت سحب أي أموال من المحافظ المتأثرة من خلال مشاركة تحديث في منشور آخر على X: “أعادت Loopscale تفعيل سداد القروض وإضافة المبالغ (top-ups) وإغلاق الحلقة (loop closing). جميع وظائف التطبيق الأخرى (بما في ذلك سحوبات Vault) ما زالت مقيدة مؤقتًا أثناء قيامنا بالتحقيق والتأكد من التخفيف من هذا الاستغلال.”
<blockquote class=”twitter-tweet”><p lang=”en” dir=”ltr”>تحديث: أعادت Loopscale تفعيل سداد القروض وإضافة المبالغ (top-ups) وإغلاق الحلقة (loop closing). جميع وظائف التطبيق الأخرى (بما في ذلك سحوبات Vault) ما زالت مقيدة مؤقتًا أثناء قيامنا بالتحقيق والتأكد من التخفيف من هذا الاستغلال.<br><br>تم تحديد السبب الجذري للاستغلال على أنه… <a href=”https://t.co/Pk2pMx8UcK”>https://t.co/Pk2pMx8UcK</a></p>— Loopscale (@LoopscaleLabs) <a href=”https://twitter.com/LoopscaleLabs/status/1916230435291713786?ref_src=twsrc%5Etfw”>26 أبريل 2025</a></blockquote> <script async src=”https://platform.twitter.com/widgets.js” charset=”utf-8″></script>
واصل الفريق إجراء تحقيقاته ويعمل مع سلطات إنفاذ القانون ومتخصصين في الأمن لتتبع قراصنة النظام واسترداد الأموال المسروقة. وقد سلط هذا الاختراق الضوء على المخاطر الكامنة في بروتوكولات DeFi، لا سيما فيما يتعلق بتعقيد آلية تسعير الضمان والاعتماد على العقود الذكية. ومع ذلك، أوضح الفريق التزامه بحماية المستخدمين والاستثمار في الحادث إلى جانب تدابير أمنية صارمة سيتم اتخاذها في الفترة المقبلة.
المشهد الأوسع لـ DeFi في 2025 وسعر SOL
مخطط SOL/USD، منشور على Tradingview، 27 أبريل 2025
أصبح اختراق Loopscale واحدًا من أبرز اختراقات العملات المشفرة في عام 2025، واتجاهًا لزيادة ثغرات DeFi هذا العام، حيث تم سرقة أكثر من 1.6 مليار دولار من العملات المشفرة من البورصات والعقود الذكية على السلسلة في الربع الأول وحده. وكانت منصات DeFi، على وجه الخصوص، أهدافًا متكررة، مثل عملية اقتحام ByBit بقيمة 1.46 مليار دولار في فبراير 2025، والتي يُزعم أنها تمت بواسطة مجموعة هاكرين كوريا الشمالية Lazarus. لم يؤثر اختراق Loopscale هذا على سعر Solana كثيرًا، لكنه يُتداول مع انخفاض طفيف اعتبارًا من 27 أبريل 2025. يتم تداول سولانا (SOL) عند $148.36، ما يعكس انخفاضًا قدره $0.91، أو تراجعًا بنسبة 0.61%.
الأمن وتدابير مستقبلية
تم إطلاق Loopscale في أبريل 2025 بعد فترة إغلاق تجريبية لمدة ستة أشهر، وتميّزها نموذج إقراض قائم على دفتر أوامر (order book) فريد. تتيح المنصة للمقرضين والمقترضين التفاعل مباشرة مع بعضهم البعض، من خلال تقديم قروض بسعر فائدة ثابت ومدة ثابتة تساعد على التخفيف من مخاطر التقلبات المرتبطة غالبًا بإقراض DeFi. بشكل عام، لم يتأثر سعر Solana بشكل كبير، وأصبح اختراق بقيمة 5.8 مليون دولار الآن جزءًا من اختراقات العملات المشفرة لعام 2025. وبعد الاختراق، تعهدت المنصة بتقوية الأمان والعمل على الثغرات غير المحددة لديهم.
ظهر مقال: «بروتوكول إقراض DeFi الخاص بـ Solana Loopscale يعاني اختراقًا بقيمة 5.8 مليون دولار، ويوقف عمليات الإقراض» لأول مرة على Coinfomania.