Another Reckless with money

#اختراق_بينانس_٢٩اكتوبر٢٠٢٦ سلوب مبسط ثغرة هيكلية خطيرة في عالم العملات الرقمية اللامركزية (DeFi)، تكشف بوضوح الصراع بين "المركزية" (الشركات التي تصدر العملات) و"اللامركزية" (البروتوكولات الحرة).
إليك تفسير ما يعنيه هذا الكلام خطوة بخطوة وبطريقة مبسطة:
1. خطة الهاكر الذكية (كيف هرب بالأموال؟)
• السرقة: الهاكر سرق كمية ضخمة من العملات المستقرة (مثل USDT و USDC،
• المشكلة التي واجهته: الهاكر يعلم أن شركتي Tether و Circle (الشركات المصدرة لهذه العملات) لديهما "زر تجميد" يمكنهما الضغط عليه في أي وقت لقفل المحفظة ومنعه من الحركة.
• الحيلة (إيداع الرهن): بدلاً من ترك الأموال في محفظته لتجمد، سارع الهاكر وأودع هذه العملات المسروقة في بروتوكول اقتراض لامركزي شهير اسمه Aave. في عالم الـ DeFi، عندما تودع عملة، يمكنك استخدامها كـ "ضمان أو رهن" لتستعير عملة أخرى.
• الاقتراض والهروب: الهاكر استخدم الـ USDT والـ USDC المسروقين كرهن، واقترض مقابلهما كمية هائلة من عملة الإيثيريوم (ETH)، ثم أخذ الإيثيريوم واختفى.
2. الفخ الذي وقع فيه الجميع
• تجميد بلا فائدة: تحركت الشركات المصدرة وجمدت مبالغ مرعبة (1.5 مليار و 800 مليون). لكن الصدمة هي أنهم جمدوا الأموال وهي داخل بركة بروتوكول Aave (الرهن)، ولم يجمدوها في يد الهاكر.
• لماذا الإيثيريوم آمن للهاكر؟ عملة الإيثيريوم (ETH) عملة لامركزية بالكامل؛ لا توجد شركة تديرها، ولا يوجد خدمة عملاء، ولا يوجد "زر تجميد". الهاكر الآن يملك إيثيريوم حر تماماً يمكنه إنفاقه أو بيعه.
3. الكارثة التي حلت بالبروتوكول (Aave) والمودعين
• الديون السيئة: بروتوكول Aave الآن أصبح يمتلك عملات مستقرة (USDT/USDC) قيمتها مليارات الدولارات، ولكنها مجمدة وميتة لا يمكن لأحد تحريكها أو الاستفادة منها. وفي المقابل، خرجت عملات الإيثيريوم الحقيقية من البروتوكول إلى جيب الهاكر.
• فشل نظام التصفية: في الأحوال العادية، إذا انخفضت قيمة رهن شخص ما، يقوم البروتوكول ببيعه تلقائياً (التصفية) لحماية أموال المودعين. لكن بما أن الأموال مجمدة، لا يستطيع البروتوكول بيعها.
• من يدفع الثمن؟ الهاكر لن يعيد الإيثيريوم. الخسارة الضخمة (الديون السيئة) سيتحملها البروتوكول نفسه، والأشخاص العاديون الذين أودعوا أموالهم في Aave للاستثمار، وحاملو عملة البروتوكول. الهاكر ببساطة أخذ الأموال النظيفة ورمى القمامة (الأموال المجمدة) في وجه المجتمع.
4. الخلاصة والدرس المستفاد (الورقة الرقيقة التي تم تمزيقها)
إن ما حدث ليس مجرد ذكاء خارق من الهاكر، بل هو تسليط ضوء على حقيقة يخفيها الجميع:
• التناقض الصارخ: العملات المستقرة (USDT/USDC) هي عملات مركزية (يمكن تجميدها)، بينما بروتوكولات مثل Aave هي بروتوكول لامركزي (يعتمد على الحرية التامة).
• النتيجة القاسية: عندما تصادمت مركزية شركات العملات المستقرة (التي تريد الامتثال للقوانين وتجميد المسروقات) مع لامركزية البروتوكول، انهار النظام الحسابي للبروتوكول، وتحولت الأصول القابلة للتجميد في يد الهاكر إلى أصول حرة وغير قابلة للتجميد (ETH).
الهاكر نجح في غسل أمواله فوراً وتحويل المخاطر بالكامل إلى أشخاص ومستثمرين أبرياء، مخلّفاً وراءه فوضى عارمة في قطاع الـ DeFi.