يتكشف حدث أمني جديد ومختلف تمامًا في عالم التمويل اللامركزي DeFi في 19 أغسطس 2026. قامت بروتوكول Maya بإيقاف MAYAChain بعد أن قام مهاجم بسلسلة ست ثغرات برمجية منفصلة، ما أتاح سحب حوالي 1.7 مليون دولار من البيتكوين وأصول أخرى.
السرقة المباشرة شملت حوالي 20 BTC — بقيمة تقارب 1.4 مليون دولار — بالإضافة إلى نحو 300,000 دولار في أصول أخرى. لكن الضرر الثانوي كان أكبر بكثير: فقد أدت المراجحة والبيع اللاحق لخفض قيمة مجموعة سيولة CACAO بما يقدر بـ 10.9 ملايين دولار، في حين هبط CACAO بنسبة تقارب 89%.
الفشل التقني هو الجزء الأهم. فقد قام نظام مايا بتسجيل رصيد خاطئ لمجمّع سيولة بنحو 49 مليون CACAO لم يتم تمويله فعليًا قط. وسمح خلل آخر ببقاء ذلك الرصيد الوهمي ضمن محاسبة الشبكة، مما مكّن المهاجم من السيطرة على أكثر من 99% من المجمّع المشوّه واستبدال الرصيد الاصطناعي بـ $BTC وETH وأصول أخرى حقيقية.
لماذا ينبغي لحاملي البيتكوين أن يهتموا؟ لم يكن هذا اختراقًا لشبكة البيتكوين. لم تتعرض البيتكوين نفسها للاختراق. وهذا يوضح المخاطر الإضافية المتعلقة بالعقود الذكية والمحاسبة التي يقبلها المستخدمون عندما يتم وضع BTC في بنية تحتية للسيولة عبر السلاسل.
$BTC كان يتداول حول 64.4 ألف دولار في أحدث لقطة لسوق CoinDesk في 19 أغسطس، لذا فإن الـ20 BTC المسروقة تُعد ضئيلة مقارنة بالسوق الإجمالي للبيتكوين.
المحفّز التالي: أوقفت مايا التداول بينما يعمل المطورون على إصلاح المشكلة. وسيكون التأكيد الأهم هو ما إذا كان البروتوكول قادرًا على احتساب الخسائر بالكامل، وإعادة المبادلات بأمان، وشرح كيفية منع تكرار مسار الهجوم المكوّن من ستة أخطاء.
المؤشر الذي يجب مراقبته: خسارة تقارب 10.9 مليون دولار في قيمة مجمّع السيولة مقابل نحو 1.7 مليون دولار سُرقت مباشرة. وهذه الفجوة تُظهر كيف يمكن لاختراق واحد أن يسبب ضررًا أكبر بكثير في السوق من مقدار السحب الفعلي الذي قام به المهاجم.
👀 هل سيجعلك اختراق كهذا أكثر حذرًا بشأن وضع $BTC في بروتوكولات السيولة عبر السلاسل؟
#BTC #bitcoin #defi #security #MayaProtocol
