استخدم المهاجمون الذين يقفون وراء الاختراق الأمني لبينانس بروتوكول الإقراض للتمويل اللامركزي (DeFi) Aave لتحويل العملات المستقرة المسروقة إلى إيثيريوم، سعياً إلى نقل الأصول إلى خارج متناول الجهات المُصدِرة المركزية القادرة على تجميدها.
تُظهر بيانات البلوك تشين أن محفظة مرتبطة بالمهاجمين أودعت ما يقارب 60 مليون دولار من عملة USDT المسروقة كضمان في Aave V3 على شبكة إيثيريوم، واقترضت 19,762 من عملة إيثر المغلفة (WETH)، التي بلغت قيمتها نحو 44.6 مليون دولار في ذلك الوقت.
محطة بارزة | تعرّضت بينانس للاختراق في أكبر عملية استغلال للعملات المشفرة في التاريخ
تسلط هذه الاستراتيجية الضوء على نقطة ضعف رئيسية في التحقيقات المتعلقة بسرقة العملات المشفرة:
يمكن لمُصدِري العملات المستقرة مثل USDT وUSDC تجميدها عند ارتباطها بنشاط إجرامي مشتبه به، لكن لا يوجد مُصدِر مركزي لعملة إيثيريوم يتمتع بالقدرة نفسها على إدراج عناوين فردية في القائمة السوداء ومنع التحويلات.
باستخدام Aave، استخدم المهاجمون فعلياً عملة USDT المسروقة كضمان للحصول على أصل بديل، من دون الحاجة إلى بيع العملات المستقرة مباشرةً مقابل ETH عبر منصة تداول مركزية. وبعد ذلك، كان بإمكانهم نقل WETH المقترضة عبر محافظ أخرى وتحويلها إلى ETH، ما يجعل من الصعب تجميد العائدات من خلال تجميد العملات على مستوى المُصدِر.
كيف استخدم مخترقو Binance منصة Aave لتحويل العملات المشفرة المسروقة إلى أموال
كان التوقيت حاسماً.
أُجريت معاملة Aave بين الساعة 20:58 و21:01 بالتوقيت العالمي المنسق، أي قبل نحو 40 دقيقة من أول تجميد طارئ لأسواق Aave. وقد أتاح ذلك للمهاجمين فرصة الاقتراض بضمان أصولهم قبل أن يقيّد البروتوكول أنشطة الإقراض الجديدة.
أكدت Aave لاحقاً أن المركز كان يحتفظ بنحو 59.9 مليون دولار من ضمانات USDT مقابل ديون مستحقة قدرها 43.8 مليون دولار. وقالت إن المركز كان
مفرط الضمان،
وظل خاضعاً لإجراءات التصفية المعتادة، و
لم يعرّض مورّدي السيولة في Aave لخسائر.
دفع الحادث Aave إلى تنسيق استجابة طارئة مع مزوّدي خدمات إدارة المخاطر، شملت تجميد الاحتياطيات عبر شبكات متعددة لمنع المزيد من الإيداعات والاقتراض. وشمل التدخل 175 احتياطياً على Aave V3 عبر 16 شبكة، و117 احتياطياً على Aave V4 عبر أربع شبكات.
والأهم أن الحادث لم يتضمن استغلالاً للعقود الذكية الخاصة بـAave.
بدلاً من ذلك، استخدم المهاجمون وظائف الإقراض المشروعة في البروتوكول كوسيلة للخروج بالأموال، ما يوضح كيف يمكن أن تصبح البنية التحتية للتمويل اللامركزي جزءاً من عملية غسل الأموال عقب اختراقات كبرى لمنصات التداول.
تكشف هذه الواقعة أيضاً عن تحدٍ صعب تواجهه بروتوكولات التمويل اللامركزي:
توفير إمكانية الوصول غير المقيّدة إلى الخدمات المالية، مع الاستجابة للأنشطة الإجرامية التي يمكن أن تنتقل بسرعة عبر بنية تحتية للإقراض والتداول تعمل بشكل طبيعي.
التمويل اللامركزي | لماذا ينسحب مزوّد إدارة المخاطر الرئيسي هذا من أكبر بروتوكولات الإقراض في التمويل اللامركزي
هل تريد مواكبة آخر أخبار العملات المشفرة حول العالم؟
انضم إلى قناتنا على واتساب من هنا.
تابعنا على X للاطلاع على أحدث المنشورات والتحديثات
انضم إلى مجتمعنا على تيليغرام وتفاعل معه
___________