انفصال عملة Resolv Labs المستقرة عن سعرها مع قيام المهاجم بسك ملايين الرموز

(MENAFN- كريبتو بريكينغ) انخفضت عملة مستقرة مرتبطة بمشروع الكريبتو Resolv Labs عن ربطها بالدولار بعد استغلال متعمد سمح للمهاجم بصك ملايين من رموز USR. أعلن Resolv Labs على X أن وظائف البروتوكول تم إيقافها للحد من المزيد من الضرر وأن الفريق يعمل على جهود الاسترداد. يوم الأحد، قام المهاجم بصك 50 مليون USR، على ما يبدو عن طريق إيداع 100,000 من USDC، مما أدى إلى فقدان الربط بسرعة وأزمة سيولة في سوق USR.

وأشارت البيانات اللاحقة على السلسلة والمنشورات من المراقبين إلى صك 30 مليون USR إضافية، مما زاد من المخاوف بشأن منطق الصك في العقد وسلامة آلية سعر الأصل. وقد تسربت الحادثة إلى عدة تجمعات سيولة، حيث تم تداول USR بأقل بكثير من هدف الدولار البالغ 1 دولار، وبدأت السيولة تتناقص مع توجه المشاركين للخروج إلى العملات المستقرة وأصول أخرى.

بينما استوعبت السوق الصدمة، قدر فريق D2 Finance أن وظيفة الصك في عقد USR تعرضت للاختراق بطريقة ما — سواء تم استغلال أو استهداف السحرة (oracle)، أو تم اختراق الموقع الموقّع خارج السلسلة، أو كانت التحقق من القيمة مفقودة أو غير موجودة بين الطلب والتنفيذ. وأكدت الأحداث المتسارعة على المخاطر المستمرة في رموز DeFi التي تعتمد على أوامر على السلسلة و قواعد الصك القابلة للبرمجة، حتى عند وجود أهداف تصميم مرتبطة بالدولار بشكل ظاهر.

نقاط رئيسية

• قام المهاجم بصك 50 مليون USR عن طريق إيداع USDC، مما أدى إلى فقدان الربط بسرعة من 1 دولار وسرعة الخروج عبر بروتوكولات متعددة.
• تشير التقارير المبكرة إلى أن جولة ثانية من الصك أضافت 30 مليون USR أخرى، مما زاد من ضغط السيولة وانزلاق السعر.
• قام المهاجم بتحويل USR إلى USDC و USDT، ثم إلى ETH، مع علامات على تصفية سريعة وعنيفة عبر المنصات.
• أوقف Resolv Labs وظائف البروتوكول لمنع مزيد من الضرر ويعمل على استرداد الوضع؛ تبرز الحادثة نقاط ضعف محتملة في وظائف الصك والتحكم في مخاطر عبر البروتوكولات.
• تظهر بيانات السوق أن USR يتداول حول 80 سنتًا، بعد انخفاض مفاجئ إلى حوالي 2.5 سنت على Curve Finance؛ وتعرض تجمع USR/USDC لاضطرابات شديدة في السيولة.

ما حدث على السلسلة ولماذا يهم

توضح المراقبة على السلسلة والمنشورات الاجتماعية تسلسلًا بدأ بحدث الصك: استغل المهاجم ثغرة في عقد USR لإنشاء 50 مليون رمز جديد. قام المهاجم بتمويل هذا الصك عن طريق إيداع USDC في العقد، مما سمح له بالاقتراض من القيمة لإنشاء عرض جديد بدون دعم ملموس. وكانت النتيجة المباشرة فقدان الثقة بسرعة في ربط USR، وتدفقات سريعة من التحويلات حيث سعى المستخدمون لتحويل USR إلى أصول أكثر استقرارًا.

وصف محللو D2 Finance وظيفة الصك بأنها “معطوبة” أو غير محمية بشكل كافٍ. وذكروا ثلاثة أسباب محتملة: استغلال أو استهداف السحرة (oracle) الذي يزود البيانات السعرية، أو اختراق أو استهداف الموقع الموقّع خارج السلسلة الذي يصرح بالصك، أو ببساطة عدم وجود تحقق صحيح أو مفقود بين طلب الصك وإتمامه. قد تؤثر الآلية الدقيقة على سرعة استرداد البروتوكول والإجراءات التي يمكن اتخاذها لاستعادة الاستقرار، بما في ذلك إصلاح العقود أو حرق الرموز.

تأتي الحادثة في سياق أوسع حيث أبلغت بورصات ومنصات التشفير عن تراجع في عمليات الاختراق في فبراير، رغم استمرار التهديدات من استغلالات على السلسلة وهجمات التصيد. وتؤكد حادثة USR أن العملات المستقرة المرتبطة بمشاريع صغيرة يمكن أن تتعرض لتقلبات مفرطة إذا كانت منطق الصك الأساسي عرضة للاستغلال أو إذا كانت السيولة السوقية هشة.

ديناميكيات السوق والاسترداد

وفقًا للمراقبين، قام المهاجم بنقل USR المصدرة عبر عدة بروتوكولات، مبادلاً إلى عملات مستقرة مثل USDC و USDT، ثم حولها إلى ETH. يتوافق تدفق الخروج مع نمط يُعرف بـ"السحب الكامل" في DeFi، حيث يفضل المهاجم سحب السيولة بسرعة لتقليل التعرض لانزلاق السعر والفجوات السيولية عبر المنصات المختلفة.

وأظهرت أسعار USR خلال التداول انحرافًا حادًا عن ربط 1 دولار، حيث بلغ سعره في بعض المنصات حوالي 50 سنتًا، مما يعكس قيود السيولة وانزلاق السعر عبر البروتوكولات. وبحلول وقت التقرير المبكر، كان سعر USR حول 80 سنتًا، أي أقل بنسبة حوالي 13% من الربط، وسجل تجمع USR/USDC على Curve Finance انخفاضًا مفاجئًا إلى حوالي 2.5 سنت في نقطة واحدة. وبلغ حجم التداول خلال 24 ساعة عدة ملايين من الدولارات، مما يدل على أن السيولة كانت تحت ضغط، بينما حاول المتداولون الاستفادة من الاختلالات السعرية المؤقتة. كما امتدت أزمة السيولة إلى منصات أخرى، كما يتضح من فشل المعاملات على السلسلة المرتبطة بمحاولات تصفية عاجلة.

ردت Resolv Labs بإيقاف أنشطة البروتوكول لمنع استغلال إضافي، في خطوة تهدف إلى استقرار الوضع بينما يقيّم المحققون وشركاء الأمان الخطوات التالية. لاحظ المراقبون أن سرعة وحجم الصك والسحب يشيران إلى محاولة منظمة لجني القيمة قبل عودة الثقة، وهو نمط يتكرر في عمليات الاختراق في DeFi التي تركز على سحب السيولة بسرعة.

سيراقب مجتمع DeFi الأوسع ما إذا كانت Resolv Labs ستتمكن من تنفيذ إصلاحات قوية لآلية الصك، واستعادة السيولة، وإعادة الثقة في USR. تثير الحادثة تساؤلات حول وجود ثغرات مماثلة في عقود الصك لمشاريع أخرى، ومدى تحمل الحوكمة، والأوامر، وهياكل الموقع الموقّع خارج السلسلة للهجمات المعقدة.

ما الذي يجب على القراء مراقبته بعد ذلك

يعتمد مسار الاسترداد في حوادث DeFi المعقدة على عدة عناصر متحركة: تصحيحات أمنية على مستوى العقود، تدقيقات بعد الحادث، ومرونة السيولة عبر المنصات الرئيسية. من المهم مراقبة ما إذا كانت Resolv Labs ستتمكن من تنفيذ ترقية آمنة لعقد USR، وكيف ستتعامل مع التقييم والدعم لاستعادة الربط، وما إذا كانت ستُطلق دعم سيولة خارجي أو تدابير حوكمة لتحقيق استقرار السوق.

كما ينبغي للمستثمرين والمستخدمين متابعة تحديثات الباحثين الأمنيين والبورصات، التي قد تنشر نتائج على السلسلة، والجداول الزمنية المحتملة للحادث، وتوصيات لتقليل المخاطر على رموز مماثلة. وكما هو الحال مع العديد من استغلالات DeFi، فإن الفجوة بين الثغرات على السلسلة وقرارات الحوكمة خارج السلسلة ستؤثر على سرعة ومدى الاسترداد المحتمل.

على المدى القريب، من المرجح أن تظل السوق حذرة بشأن USR بينما تتشكل خطة استرداد الفريق وتتحقق التدقيقات الخارجية من إصلاحات منطق الصك. تذكرنا الحادثة بأن حتى العملات المستقرة التي تبدو بسيطة يمكن أن تحمل مخاطر مفرطة إذا لم تكن ضوابطها الاقتصادية الأساسية محكمة، خاصة في نظام بيئي سريع الحركة يعتمد على السيولة.