بروتوكول دريفت (DRIFT): من رائد المشتقات على سولانا إلى أزمة إعادة بناء الثقة في التمويل اللامركزي

في 1 أبريل 2026، الكوميديا السوداء لعيد الغشاشين تُعرض على أرض الواقع في عالم التشفير. أكبر منصة تداول عقود دائمة لامركزية في نظام إيكو Drift Protocol، على شبكة سولانا، تعرضت خلال دقائق قليلة لسرقة أصول مشفرة بقيمة حوالي 295 مليون دولار، لتصبح واحدة من أكبر حوادث الأمان في التمويل اللامركزي حتى الآن في عام 2026. لم تؤدِ هذه الحادثة فقط إلى تقليل حجم قفل البروتوكول (TVL) إلى النصف بين ليلة وضحاها، بل أثارت أيضًا نقاشات واسعة حول أمان حوكمة DeFi، وآليات التوقيع المتعدد، وإعادة بناء ثقة المستخدمين.

خلال الشهرين التاليين، شهدت Drift Protocol جهود إنقاذ بقيمة 150 مليون دولار من Tether، وإطلاق خطة استرداد رموز مثيرة للجدل، بالإضافة إلى إعادة تشكيل عميقة لمشهد المنتجات المشتقة على شبكة سولانا. وفقًا لبيانات سوق Gate، حتى 28 مايو 2026، كان سعر DRIFT عند 0.03119 دولار، بانخفاض قدره 24.31% خلال 24 ساعة، مع تراجع إجمالي السعر من أعلى مستوى قبل عام بنسبة تقارب 95.50%.

مراجعة جوهرية للأحداث: عملية مبيتة لسنوات من استهداف الثقة

مسار الهجوم وحجم الخسائر

الهجوم على Drift Protocol لم يكن مجرد استغلال ثغرة عادية في العقود الذكية، بل كان هجومًا اجتماعيًا استمر لمدة ستة أشهر، استهدف بشكل رئيسي استغلال الثقة البشرية. المهاجمون تظاهروا بأنهم مؤسسة تداول كمي ذات موارد مالية ضخمة، وبدأوا منذ خريف 2025 بالتواصل بنشاط مع مساهمي جوهر النظام على عدة مؤتمرات دولية للعملات المشفرة. كانوا يمتلكون خلفية تقنية قوية، ويمكن التحقق من بياناتهم، وحتى في الفترة من ديسمبر 2025 إلى يناير 2026، قاموا بإيداع أكثر من مليون دولار من أموال حقيقية في خزائن النظام البيئي لـ Drift، وشاركوا في مناقشات استراتيجية مفصلة للمنتجات. بعد شهور من التواصل، أصبح أعضاء الفريق يعتقدون أن المهاجمين أصدقاء موثوق بهم.

تقنيات الهجوم تتوزع على أربع مراحل رئيسية:

الأولى، استغل المهاجمون ثغرة في VSCode/Cursor و TestFlight لزرع تطبيق اختبار خبيث، مما مكنهم من اختراق أجهزتين على الأقل لمساهمي Drift. الثانية، استغلوا آلية "الأرقام العشوائية الدائمة" على بلوكشين سولانا، لإيهام أعضاء لجنة الأمان بالموافقة على معاملات متعددة التوقيع بشكل أعمى. الثالثة، في 27 مارس، نقلوا لجنة الأمان إلى بنية توقيع متعدد 2 من 5 مع قفل زمني صفري، مما يسمح بتنفيذ تغييرات على البروتوكول بسرعة بمجرد توقيع اثنين فقط. الرابعة، في 1 أبريل، نفذ المهاجمون خلال حوالي 12 دقيقة 31 عملية سحب، باستخدام رموز CVT المزيفة للتحكم في أسعار أوامر التنبؤ، مما أدى إلى إفراغ حوالي 20 خزينة. أكبر عملية نقل كانت 41.7 مليون رمز JLP، بقيمة تقريبية 155 مليون دولار. من بين الأصول المسروقة، حوالي 60.4 مليون دولار من USDC، و11.3 مليون دولار من cbBTC، والباقي موزع بين USDT وWETH وDSOL وWBTC وغيرها.

من وجهة نظر أنظمة السلسلة، كل خطوة من خطوات المهاجمين كانت "مشروعة" — إذ كانوا يمتلكون مفاتيح المدير الشرعية، فقط استغلوا طرق خداع للحصول عليها. وهذه هي النقطة الأهم التي يجب أن ينتبه لها القطاع بأكمله: أمن الكود لم يعد هو التهديد الأكبر في DeFi، بل قد تصبح إدارة الأعمال والأمان التشغيلي ثغرات قاتلة أيضًا.

انهيار TVL وتجميد البروتوكول

قبل الهجوم، كان TVL الخاص بـ Drift Protocol يتجاوز 550 مليون دولار، ويُعتبر أحد الركائز الأساسية لمشهد DeFi على شبكة سولانا. بعد الهجوم، انخفض TVL بشكل حاد إلى حوالي 252 مليون دولار، تقريبًا إلى النصف. على الفور، أوقف البروتوكول جميع عمليات الإيداع والسحب والإقراض والخزائن، وتم حجز أموال المستخدمين مؤقتًا.

وفقًا لتحليلات طرف ثالث، أدى هذا الحدث إلى محو أكثر من نصف TVL للبروتوكول، ليصبح أحد أكبر هجمات DeFi منذ بداية 2026. وفي التحقيقات اللاحقة، توصل فريق Drift بالتعاون مع Mandiant وغيرها من فرق الأدلة الجنائية إلى استنتاج أن المهاجمين مرتبطون بنفس المجموعة التي نفذت هجوم Radiant Capital في 2024، وهي مجموعة مدعومة من كوريا الشمالية تُعرف باسم UNC4736 (وتعرف أيضًا بـ AppleJeus أو Citrine Sleet).

إعادة بناء البروتوكول وخطط الإنقاذ: التحول من USDC إلى USDT

إطار إنقاذ Tether بقيمة 150 مليون دولار

بعد أسبوعين من الحادث، أعلنت Drift Protocol في 16 أبريل عن تعاون مهم هز السوق. وعدت Tether وشركاؤها بتقديم دعم استراتيجي بقيمة إجمالية تقارب 150 مليون دولار، مخصص لإعادة تشغيل البروتوكول واستعادة أصول المستخدمين. لعبت Tether دورًا محوريًا في هذه العملية، حيث استثمرت حتى 127.5 مليون دولار، شاملة 100 مليون دولار كـ "سقف ائتماني مرتبط بالدخل"، ومنح بيئي، وقروض لمزودي السيولة؛ كما قدم شركاؤها دعمًا إضافيًا بقيمة حوالي 20 مليون دولار، ليصل إجمالي المساهمة إلى حوالي 147.5 مليون دولار.

يشترط هذا التعاون أن يعيد Drift تشغيله باستخدام USDT كعملة تسوية رئيسية، ليحل محل USDC السابق بشكل كامل. هذا القرار يغير بشكل جوهري البنية التحتية للسيولة الخاصة بـ Drift من نظام Circle إلى نظام Tether، مما يؤثر مباشرة على نمط استخدام العملات المستقرة في سوق المنتجات المشتقة اللامركزية.

آلية استرداد الرموز المثيرة للجدل

في 5 مايو، أعلنت Drift عن التفاصيل التقنية لآلية استرداد الرموز. سيتمكن المستخدمون المتضررون من استبدال خسائرهم المُثبتة بمقدار 1 دولار مقابل 1 رمز استرداد. تمثل هذه الرموز حقًا مباشرًا في استرداد الأموال من صندوق الاسترداد، والذي بدأ بمبلغ 3.8 مليون دولار من USDT، ويخطط لبدء أول عملية استرداد عندما يصل إلى 5 ملايين دولار. ستُستثمر نسبة من إيرادات البروتوكول بشكل مستمر في هذا الصندوق، بهدف تغطية إجمالي خسائر تصل إلى حوالي 295.4 مليون دولار.

من ناحية التصميم، تمنح رموز الاسترداد المستخدمين المتضررين حقًا قابلًا للنقل، لكن هناك خلافات كبيرة حول قبول المجتمع لهذا الحل. من جهة، يُعتبر خيار الرموز وسيلة موثوقة لتعويض المساهمين الذين يفضلون الانتظار الطويل. من جهة أخرى، فإن إغلاق المراكز غير المفتوحة قسرًا يجبر بعض المتداولين على تحقيق خسائر في سوق يمكن استرداد قيمته، مما أثار استياءً واضحًا. وفقًا لتقديرات البروتوكول، قد يستغرق استرداد كامل أموال المستخدمين سنوات — ويعتمد ذلك على الإيرادات التي يحققها البروتوكول بعد إعادة التشغيل.

تحليل البيانات والبنية: وضع سوق رموز DRIFT

مؤشرات السوق الرئيسية

وفقًا لبيانات سوق Gate، حتى 28 مايو 2026، كانت البيانات الرئيسية لـ DRIFT كالتالي:

| المؤشر | البيانات | | --- | --- | | السعر الحالي | 0.03119 دولار | | التغير خلال 24 ساعة | -24.31% | | أعلى سعر خلال 24 ساعة | 0.05040 دولار | | أدنى سعر خلال 24 ساعة | 0.03052 دولار | | القيمة السوقية | حوالي 19.073 مليون دولار | | حجم التداول خلال 24 ساعة | حوالي 109 مليون دولار | | العرض الكلي | مليار رمز | | التغير خلال سنة | -95.50% |

حجم التداول خلال 24 ساعة حوالي 109 مليون دولار، يتجاوز بكثير القيمة السوقية البالغة حوالي 19 مليون دولار، مع معدل دوران مرتفع جدًا، مما يدل على أن السعر الحالي يعتمد بشكل كبير على المضاربات قصيرة الأمد. قد يكون هذا ناتجًا عن تباين التوقعات بين المستثمرين حول إعادة تشغيل البروتوكول — بعضهم يراهن على أن آلية الرموز ستعيد قيمة البروتوكول تدريجيًا، بينما يختار آخرون الخروج في ظل حالة عدم اليقين.

توزيع وتفكيك الرموز

حتى تاريخ البيانات، كان العرض المتداول لـ DRIFT حوالي 611,515,824 رمز، أي حوالي 61.15% من إجمالي العرض البالغ مليار رمز، مع قيمة سوقية متداولة حوالي 19.073 مليون دولار، وتقدير القيمة المذابة بالكامل حوالي 29.41 مليون دولار. توزيع الرموز يشمل: 43% للتطوير والنظام، 25% للمكافآت، 22% للمشاركين الاستراتيجيين، و10% للمبيعات المجتمعية. انتهت فترات حجز المستثمرين الرئيسيين، وأصبح بروتوكول Drift في حالة تفكيك كامل، مع بقاء حوالي 38.85% من الرموز التي ستُطلق تدريجيًا وفقًا لجدول الإفراج المحدد.

مسار إيرادات البروتوكول التاريخي

وفقًا لبيانات DeFiLlama، بلغ إجمالي إيرادات بروتوكول Drift Staked SOL في الربع الثالث من 2025 ذروته عند حوالي 5.59 مليون دولار، ثم تراجع بشكل تدريجي: في الربع الرابع 2025 حوالي 4.33 مليون دولار، وفي الربع الأول 2026 حوالي 3.18 مليون دولار، والربع الثاني 2026 (قيد التنفيذ) حوالي 1.82 مليون دولار. هذا التراجع في الإيرادات يعكس تراجع النشاط على البروتوكول قبل الهجوم، ويشير إلى أن سرعة استعادة إيرادات صندوق الأموال بعد إعادة التشغيل ستكون عاملاً حاسمًا.

إعادة تشكيل سوق المنتجات المشتقة على سولانا وضغوط المنافسة

خلال فترة توقف Drift Protocol، لم يتوقف سوق المنتجات المشتقة على شبكة سولانا. حيث أظهرت البيانات أن حجم العقود الدائمة الأسبوعي على سولانا تجاوز لأول مرة 20 مليار دولار في الأسبوع الذي بدأ في 18 مايو 2026. تهيمن Hyperliquid بحصة سوقية تقارب 66%، وGMTrade سجلت حجم تداول يومي بلغ 4.9 مليار دولار، وتتصدر أيضًا في حجم العقود غير المفتوحة. بالإضافة، أكملت Bulk في سبتمبر 2025 جولة تمويل بقيمة 8 ملايين دولار، وتواصل تطوير منصتها الرئيسية، كما أن كل من Phoenix و Bullet يواصلان العمل على مراحل الاختبار.

وجهة النظر: بعد استئناف Drift، أصبح بيئة المنافسة أكثر قسوة بشكل ملحوظ. إذ أن شبكة السيولة التي أنشأها سابقًا تآكلت بشكل كبير خلال شهور التوقف، ورغم أن تكلفة انتقال المستخدمين والمتداولين إلى منصات أخرى موجودة، إلا أنها ليست مستحيلة. عند إعادة التشغيل، سيكون الأمر بمثابة دخول جديد إلى سباق أصبح أسرع.

سرعة وعمق استعادة الثقة

خارطة الطريق والتنفيذ

تدعي Drift أن خطة إعادة التشغيل تتضمن العديد من التعديلات الهيكلية: برامج جديدة وبنية مفاتيح، إعدادات توقيع متعدد للمجتمع، فحص أمني شامل، إدخال عمليات قفل زمني وتدوير للمفاتيح، وإزالة آلية الأرقام العشوائية الدائمة. بالإضافة، ستقوم بإيقاف منتجات "Earn" لتحقيق تبسيط في الهيكل. واعتبر مجتمع CoinMarketCal أن هذا الحدث "مهم"، حيث أعاد تفعيل الوظائف الأساسية للتداول الدائم، وأرسل إشارة إلى أن العمليات أصبحت أكثر أمانًا.

هذه التعديلات ضرورية من الناحية التقنية، لكن مدى قدرتها على استعادة ثقة السوق لا يزال غير مؤكد، ويعتمد على عدة عوامل: مدى شفافية هوية الأطراف المشاركة في التوقيع المتعدد، مدى اكتمال التدقيقات، واستمرارية مراقبة الأمان من قبل جهات مستقلة. حتى الآن، لم تُنشر جميع هذه المعلومات بشكل كامل.

جدوى اقتصادية لرموز الاسترداد

المخاطر الأساسية لآلية رموز الاسترداد تتعلق بعدم اليقين الزمني. وفقًا للخطة الحالية، فإن مبلغ 3.8 مليون دولار من USDT في صندوق الاسترداد لا يزال أقل من عتبة 5 ملايين دولار التي تتيح بدء عمليات الاسترداد، وحتى عند الوصول إليها، فإن تغطية الخسائر الإجمالية التي تصل إلى حوالي 295.4 مليون دولار ستتطلب أن يحقق البروتوكول إيرادات مستمرة لسنوات. في ظل بيئة سوقية تتزايد فيها المنافسة، يواجه هذا الهدف تحديات كبيرة.

الخاتمة

حادثة Drift Protocol هي اختبار ضغط شديد على مفهوم "الثقة" — ليست على مستوى الكود الذكي فحسب، بل على مستوى الحوكمة، والأمان التشغيلي، والقدرة على الاستجابة للأزمات. كشفت عن مشكلة لطالما تغاضى عنها القطاع: عندما يكون الكود محكمًا، فإن الأشخاص الذين يملكون المفاتيح هم المتغير الأكبر.

بدعم استراتيجي من Tether، حصلت Drift على فرصة ثمينة لإعادة التشغيل. لكن من لحظة الحصول على الفرصة إلى تحقيق التعافي، هناك مسافة طويلة تتطلب استعادة ثقة المستخدمين، وتغيرات مستمرة في مشهد المنافسة، ونجاح آلية الرموز في الصمود أمام اختبار السوق الحقيقي. بالنسبة للمراقبين، فإن كل خطوة تخطوها Drift ستشكل مرجعًا مهمًا — فهي لا تحدد مصير منصة فحسب، بل قد تؤثر أيضًا على معايير أمان حوكمة DeFi وتطورها.