تعرض بروتوكول واسيبي لهجوم $5M استغلال متعدد السلاسل – ما يحتاج المستثمرون إلى معرفته

بروتوكول وازابي، الذي يسمح للمستخدمين بتداول العملات المشفرة باستخدام الرافعة المالية، أصبح مؤخرًا ضحية لعملية اختراق كبيرة، مما يذكر الناس بمدى هشاشة التمويل اللامركزي (DeFi). أعلنت شركة بيك شيلد، وهي شركة أمن بلوكتشين، في 30 أبريل أن بروتوكول وازابي فقد أكثر من 5 ملايين دولار من الأصول على منصات بلوكتشين متعددة بسبب عمليات الاختراق والاستغلال.

نطاق الهجوم متعدد السلاسل

استغل الهجوم عدة شبكات، مما يوضح الطبيعة المعقدة للمخاطر مع العمليات عبر السلاسل داخل التمويل اللامركزي. باستخدام بيانات الأمان، تمكن المهاجم من سحب الأموال من عمليات نشر بروتوكول وازابي على أربعة شبكات مختلفة: إيثريوم، بيز، بيراشين وبلست.

تكشف التحقيقات الأولية أن من بين الأصول المسروقة العديد من أنواع الرموز بما في ذلك الإيثر المغلف (WETH) وUSDC، وكلاهما تم تحويله إلى محفظة المهاجم. هناك اتجاه متزايد بين القراصنة لاستغلال السيولة من البروتوكولات التي تتكون من عدة سلاسل ضمن أنظمتها البيئية.

فهم دور بروتوكول وازابي

كان بروتوكول وازابي يتطور بسرعة ليصبح رائدًا في التداول بالرافعة المالية فيما يخص العملات الميمية وNFT قبل أن يتعرض لهذا الاختراق. علاوة على ذلك، يوفر وازابي للمتداولين فرصة لتداول عقود مستقبلية دائمة مرتبطة بأصول حقيقية بدلاً من الأصول الاصطناعية كما هو الحال مع معظم البورصات العاملة في هذا السوق. يتيح للمتداولين استخدام رافعة تصل إلى 10 أضعاف مع مراكز شراء أو بيع على أصول طويلة الأمد ومتقلبة جدًا.

مؤخرًا، شهد البروتوكول جولة جمع تمويل أولي ناجحة بقيمة 3 ملايين دولار بقيادة Electric Capital وشملت مستثمرين بارزين مثل لوكا نيتز (الرئيس التنفيذي لشركة بادجي بنغوينز) وسانتياغو سانتوس. في وقت سابق من هذا العام، أبلغ البروتوكول عن حجم تداول بلغ 500 مليون دولار؛ لذلك، فإن هذا الاستغلال يمثل انتكاسة كبيرة لمشروع كان يكتسب بسرعة مكانة أساسية للمستثمرين في التمويل اللامركزي العدواني.

دروس من مشهد أمني مجزأ

يسلط هذا الاختراق الضوء على عقبة رئيسية تواجه التمويل اللامركزي اليوم. على الرغم من أن البروتوكولات تتوسع عبر سلاسل الكتل للاستفادة من السيولة، إلا أنها توسع أيضًا من مساحة تعرضها المحتملة بشكل أسي. يلاحظ العديد من الخبراء أنه حتى لو كانت المنصة تتمتع بمنطق أساسي قوي، فإن تنفيذ العقود الذكية عبر سلاسل متعددة مثل بيراشين وبلست يضيف مخاطر إضافية. يمكن أن تزيد هذه الإعدادات من احتمالية الثغرات لأنها تعتمد على تفاعلات بين سلاسل مختلفة لا تزال غير مختبرة بشكل كافٍ.

بالإضافة إلى ذلك، فإن المشاكل التي أُثيرت بسبب هذا الحادث تبرز المخاوف النشطة التي أعربت عنها مؤسسات كبرى مثل جي بي مورغان، التي صرحت أن استغلالات التمويل اللامركزي لا تزال تحد من اهتمامها المؤسسي بالمزيد من الاستثمارات في مجال التمويل اللامركزي في المستقبل.

الخلاصة

أصدر فريق تطوير بروتوكول وازابي بيانًا رسميًا يعبر فيه عن نيته إتمام تحقيق بعد الحادث لفهم تفاصيل خلل العقد الذكي. يُعد هذا الحادث مثالًا صارخًا على مخاطر “الألفا” في التمويل اللامركزي، حيث غالبًا ما تأتي فرص الرافعة العالية مع مخاطر أمنية مرتفعة. وهو تذكير للمجتمع الأوسع بضرورة الانتقال من التدقيقات الأحادية إلى اعتماد مراقبة أمنية مستمرة ومتعددة السلاسل.