المبلغ الذي سُرق من Premia هذه المرة ليس كبيرًا، لكن الأسلوب أكثر إثارة للاهتمام بكثير من المبلغ نفسه.
بحسب وصف Blockaid: أنشأ المهاجم بنفسه مجمع خيارات فارغًا، ثم استخدم قرضًا خاطفًا لشراء خيارات تُجمّد ضمانات الخزينة، وبعدها سحبها على أنها سيولة. ببساطة، إذا كانت الخزينة مستعدة لوضع ضماناتها في مجمع «يمكن لأي شخص إنشاؤه»، فهذا أشبه بفتح الباب للغرباء. لا حاجة إلى ثغرة معقدة؛ فالقواعد نفسها هي الثغرة.
أما الأرقام، فهناك ثلاثة تقديرات من ثلاث جهات: قدّرت Blockaid المبلغ أولًا بنحو 400.5 ألف دولار، وقالت PeckShield إنه نحو 464.6 ألفًا، فيما ذكرت تقارير أخرى أن نحو 437 ألف دولار سُحبت من ست خزائن على Arbitrum، وشملت WBTC وWETH وUSDC.e وARB. ما دامت حتى قيمة الأموال المسروقة غير متفق عليها، فلا تتعجلوا في إعادة نشر عبارة «تم التحقق من كل شيء».
أما أكثر ما يلفت الانتباه فهو مسار الخروج: من Arbitrum إلى Ethereum، ثم عبر Chainflip وNEAR Intents لتحويل الأموال إلى BTC. قبل يومين، استخدم الشخص الذي حوّل أمواله إلى SOL عبر Binance بروتوكول Relay. والآن أصبحت بروتوكولات النوايا العابرة للسلاسل قنوات غسل أموال أساسية. تتحدث المشاريع عن «الامتثال» و«إدارة المخاطر»، لكن عندما تقع الحوادث، هل أوقف أحدهم معاملة واحدة؟
أما الحسابات التي تنشر عبارة «عوائد DeFi تنطوي على مخاطر العقود الذكية»، فكأنها لم تقل شيئًا. السؤال الحقيقي هو: من يستطيع استخدام الضمانات في الخزينة التي أودعت أموالك فيها، وإلى أي مجمعات يمكن أن تصل؟ إن لم تستطع الإجابة، فذلك العائد السنوي هو تعويضك عن المخاطر، وليس مالًا مجانيًا.
#DeFi #Arbitrum
بحسب وصف Blockaid: أنشأ المهاجم بنفسه مجمع خيارات فارغًا، ثم استخدم قرضًا خاطفًا لشراء خيارات تُجمّد ضمانات الخزينة، وبعدها سحبها على أنها سيولة. ببساطة، إذا كانت الخزينة مستعدة لوضع ضماناتها في مجمع «يمكن لأي شخص إنشاؤه»، فهذا أشبه بفتح الباب للغرباء. لا حاجة إلى ثغرة معقدة؛ فالقواعد نفسها هي الثغرة.
أما الأرقام، فهناك ثلاثة تقديرات من ثلاث جهات: قدّرت Blockaid المبلغ أولًا بنحو 400.5 ألف دولار، وقالت PeckShield إنه نحو 464.6 ألفًا، فيما ذكرت تقارير أخرى أن نحو 437 ألف دولار سُحبت من ست خزائن على Arbitrum، وشملت WBTC وWETH وUSDC.e وARB. ما دامت حتى قيمة الأموال المسروقة غير متفق عليها، فلا تتعجلوا في إعادة نشر عبارة «تم التحقق من كل شيء».
أما أكثر ما يلفت الانتباه فهو مسار الخروج: من Arbitrum إلى Ethereum، ثم عبر Chainflip وNEAR Intents لتحويل الأموال إلى BTC. قبل يومين، استخدم الشخص الذي حوّل أمواله إلى SOL عبر Binance بروتوكول Relay. والآن أصبحت بروتوكولات النوايا العابرة للسلاسل قنوات غسل أموال أساسية. تتحدث المشاريع عن «الامتثال» و«إدارة المخاطر»، لكن عندما تقع الحوادث، هل أوقف أحدهم معاملة واحدة؟
أما الحسابات التي تنشر عبارة «عوائد DeFi تنطوي على مخاطر العقود الذكية»، فكأنها لم تقل شيئًا. السؤال الحقيقي هو: من يستطيع استخدام الضمانات في الخزينة التي أودعت أموالك فيها، وإلى أي مجمعات يمكن أن تصل؟ إن لم تستطع الإجابة، فذلك العائد السنوي هو تعويضك عن المخاطر، وليس مالًا مجانيًا.
#DeFi #Arbitrum