لماذا يتم استغلال بروتوكولات Solana DeFi باستمرار؟

تعرضت أسواق مانجو وسوليند في سولانا للهجوم في الأسابيع الأخيرة. 

هاجم سولانا ديفي مرة أخرى

تم استغلال بروتوكول Solana DeFi آخر. 

ذكرت Solend ، بروتوكول الإقراض والاقتراض المبني على Solana ، أن مهاجمًا استنفد 1.26 مليون دولار من أموال المستخدمين يوم الأربعاء. كان الاستغلال ناتجًا عن هجوم أوراكل ، مما يعني أن المهاجم تلاعب بأسعار أوراكل لبعض الأصول المتقلبة لاقتراض أموال البروتوكول مقابلها بقيمة فعلية أعلى. 

اعترف Solend بالاستغلال على التغريد، كاشفة عن تأثر ثلاثة تجمعات للإقراض. وكتب البروتوكول على تويتر "تم اكتشاف هجوم أوراكل على USDH أثر على مجمعات Stable و Coin98 و Kamino المعزولة ، مما أدى إلى ديون معدومة بقيمة 1.26 مليون دولار".

تحدث "الديون المعدومة" عندما يخدع المهاجم سعر البروتوكول أوراكل لتقييم الأصول الجانبية أعلى مما ينبغي. وهذا يمنحهم "ائتمانًا" لاقتراض أموال من بروتوكول بقيمة فعلية أعلى من ضماناتهم المتضخمة. في هذه الحالة ، اقترض المهاجم أموال USDH stablecoin مع عدم وجود نية لسدادها ، مما أدى إلى خسارة صافية قدرها 1.26 مليون دولار للبروتوكول. 

بعد وقت قصير من الهجوم ، زميل سولانا ديفي بروتوكول SolBlaze أعلن اكتشفت إحدى هويات المهاجم المستعارة. "اكتشفنا جهة اتصال معروفة للمتسلل ... وعملنا بشكل وثيق مع فريق Solend على مدار النصف ساعة الماضية لجعلهم على اتصال بالمخترق للتوصل إلى حل" ، كما جاء في البيان. لم يتضح بعد ما إذا كان Solend سيكون قادرًا على التوصل إلى حل مع المهاجم لحماية أموال المستخدمين. 

ليست استغلال Solend اليوم هي المرة الأولى التي يتم فيها استخدام التلاعب بالأسعار أوراكل لمهاجمة بروتوكولات DeFi على Solana. في الشهر الماضي ، كانت منصة التداول اللامركزية Mango Markets استغلال لأكثر من 100 مليون دولار عندما قام المهاجم بضخ سعر رمز MNGO الأصلي للبروتوكول. سمح القيام بذلك للمهاجم بالحصول على سلسلة من القروض الكبيرة من عدة مجمعات رمزية ، مما أدى إلى استنزاف بروتوكول السيولة بشكل فعال.

أفراهام أيزنبرغ ، الذي يصف نفسه بأنه "مُنظِّر الألعاب التطبيقية" ومقره نيويورك ، الى وقت لاحق كشف أنه نفذ الهجوم مع فريق. توصلت Mango Markets إلى اتفاق مع Eisenberg ، أكد له أن البروتوكول لن يرفع دعوى قانونية ضده مقابل 53 مليون دولار من الأصول المسروقة. على الرغم من إصرار أيزنبرغ على أن أفعاله لا تشكل استغلالًا ، بل بالأحرى ، على حد قوله ، "استراتيجية تداول مربحة للغاية" ، لم يقتنع معظم المتفرجين. 

سيولة منخفضة ، تكلفة عالية

يرجع السبب وراء نجاح المهاجمين في التلاعب بأوراك الأسعار على Solana إلى انخفاض مستويات السيولة على blockchain.

خلال الجولة الصعودية لعام 2021 ، ارتفعت القيمة الإجمالية المغلقة في بروتوكولات Solana DeFi ، لتصل إلى ذروة بلغت 10.17 مليار دولار في نوفمبر ، لكل البيانات من DefiLlama. ومع ذلك ، بعد مرور عام تقريبًا على فصل الشتاء الحالي للعملات الرقمية ، تجف السيولة في Solana. تستضيف الشبكة حاليًا ما قيمته 940 مليون دولار فقط من الأصول ، وهو ما يمثل انخفاضًا بنسبة 90 ٪. بالإضافة إلى ذلك ، فإن نشاط Solana على السلسلة ، والذي يعمل كموجه تقريبي لمقدار التداول على الشبكة ، له أيضًا الذيل خارج في الأشهر الأخيرة. 

مرة أخرى عندما كان لدى Solana سيولة وافرة ، بدأت العديد من بروتوكولات DeFi في السماح للمستخدمين بإيداع الرموز الأقل شهرة كضمان للحصول على قروض أو التجارة مقابل. على الرغم من أن الرموز المميزة مثل MNGO لم يتم تداولها بقدر ما يتم تداولها في النظم الأساسية مثل SOL و USDC و ETH ، إلا أن السيولة كانت عالية بما يكفي لتصفية المراكز إذا تخلف المستخدم عن السداد. 

ومع ذلك ، اتضح أن القدرة على تصفية أموال الضمان هذه لم تكن أكبر مشكلة بالنسبة للبروتوكولات. مع انخفاض نشاط السيولة والتداول في Solana يوميًا ، أصبح من الأسهل بكثير التلاعب بسعر الرموز المميزة للضمانات غير السائلة. كانت محاولة هجوم أوراكل أثناء ذروة السوق الصاعدة ستكون بلا جدوى ، ومن شبه المؤكد أنها خسرت أموال المهاجم. لكن في ظل الظروف الحالية ، أصبحت مثل هذه الثغرات مربحة بشكل متزايد ، طالما أن المهاجم لديه ما يكفي من النقود لتحريك الأسعار في المقام الأول. 

يجب على أولئك الذين لديهم أموال مودعة في بروتوكولات Solana DeFi أن يكونوا حذرين من مخاطر الوضع الحالي. في حين أن جميع البروتوكولات لن تكون معرضة للخطر ، إلا أن تلك التي تقدم رموزًا أكثر غرابة كضمانة قد تكون معرضة للخطر. يمتلك أيزنبرغ أبرزت الثغرات المحتملة باستخدام أساليب التلاعب بالأسعار المماثلة لهجومه على Mango Markets ، مما يدل على أنه يبحث بنشاط عن بروتوكولات ضعيفة. إذا استمرت السيولة في سلاسل Layer 1 مثل Solana في الانخفاض ، فسنرى على الأرجح المزيد من هجمات أوراكل للسعر مشابهة لاستغلال Solend و Mango Markets في المستقبل. 

الإفصاح: في وقت كتابة هذه المقالة ، كان المؤلف يمتلك SOL والعديد من الأصول الرقمية الأخرى.