في العصر الذهبي للتمويل اللامركزي (DeFi)، لطالما قيل لنا إن «الكود هو القانون». لكن ما لم يذكروه هو أنك إذا سيطرت على الأصوات، فأنت من يسنّ القانون.
بينما يعتقد معظم المستخدمين أن عمليات السرقة الكبرى تحدث عبر اختراق أسطر برمجية معقدة، تستغل موجة جديدة من الهجمات أضعف حلقة في Web3: لامبالاة الناخبين وتركيز قوة التصويت.
🔍 ما هو «هجوم الحوكمة» وكيف يعمل؟
على عكس الاختراق التقليدي، لا يكسر المهاجم العقد الذكي في هجوم الحوكمة، بل يلعب وفق قواعده:
1. المقترح المموَّه: يصوغ المهاجم مقترح تحسين (DIP/VIP) يبدو بريئًا أو اعتياديًا (مثل «تعديل معايير السيولة» أو «مكافآت للناخبين»). لكن داخل شيفرة المقترح، يخفي استدعاءً لتحويل الخزينة أو تغيير الجهة المتحكمة بالأموال لتصبح محفظته الخاصة.
2. شراء النفوذ: مستغلًا انخفاض المشاركة المجتمعية عادةً (إذ لا تتجاوز نسبة التصويت أحيانًا 5% من إجمالي الرموز)، يجمع المهاجم بهدوء الحد الأدنى اللازم. ويحقق ذلك بشراء الرموز في السوق المفتوحة، أو باستخدام القروض الفورية (Flash Loans)، أو بتركيز النفوذ في عدد قليل من المحافظ.
3. الضربة الخاطفة: يصوتون بالموافقة، ويُمررون المقترح قبل أن يتمكن المجتمع من إدراك الأمر في الوقت المناسب. وإذا لم يكن البروتوكول يفرض فترة انتظار (قفلًا زمنيًا)، ينفذ العقد الأمر ويستنزف الخزينة.
💡 حالات واقعية: من النظرية إلى استنزاف الملايين
تسببت هذه الأنواع من الهجمات في خسارة عشرات الملايين من خزائن المنظمات المستقلة اللامركزية (DAO):
التصويت المُشترى (20 مليون دولار): في منصات الحوكمة التي لا تتطلب سوى نصاب يتراوح بين 1% و2%، من دون فترة تأخير قبل التنفيذ، أنفق مهاجمون بضعة ملايين لشراء الرموز والتصويت على إقرار «مكافآت» انتهى بها الأمر إلى إفراغ خزائن المشروع في كتلة واحدة.
تحديث الوكيل الخفي: في حالات أخرى (مثل حادثة Beanstalk التاريخية أو الهجمات على بروتوكولات العائد)، يستخدم المخترقون القروض الفورية لاقتراض السيطرة على الرمز مؤقتًا، والتصويت في ثانية واحدة، ثم سداد القرض، كل ذلك ضمن المعاملة نفسها.
🛡️ الدرس للمستثمر:
إذا كنت تُجري عملية تخزين (staking) أو تحتفظ برموز الحوكمة في مشاريع التمويل اللامركزي (DeFi)، فتحقق من مقياسين أساسيين قبل أن تترك رأس مالك فيها:
هل توجد فترة قفل زمني (تأخير إلزامي أدنى) بين الموافقة على التصويت وتنفيذه فعليًا؟
ما نسبة المشاركة الفعلية في تصويتات المجتمع مقارنةً بكبار حاملي الرموز؟
📌 تأمل / رمز يستحق المتابعة: Maker (MKR) / Sky
لمن يرغبون في فهم كيفية بناء حوكمة متينة ومقاومة لهجمات التلاعب الجماعي، يجدر بهم مراقبة Maker (MKR). فما يزال أحد المعايير في التمويل اللامركزي (DeFi)، بفضل فترات القفل الزمني الصارمة، والتفويض النشط للناخبين، والتدقيق المستمر في كل مقترح تنفيذي.
⚠️ إخلاء مسؤولية: هذا المحتوى لأغراض المعلومات والتثقيف فقط. ولا يُعد نصيحة مالية أو استثمارية، ولا توصية بالشراء. احرص دائمًا على إجراء بحثك الخاص (DYOR) قبل اتخاذ أي قرارات في سوق العملات المشفرة.