صدمة في عالم الإقراض اللامركزي: 9 ملايين دولار تتبخر من Bonzo Lend بسبب ثغرة الأوراكل!

مقدمة:

نشرت الأوساط المالية اللامركزية (DeFi) خبراً صادماً هز أركان الثقة في القطاع، حيث تكبد بروتوكول الإقراض Bonzo Lend خسائر فادحة تقدر بحوالي 9 ملايين دولار. يعيد هذا الحادث تسليط الضوء على المخاطر الكامنة في البنية التحتية للعملات المشفرة، خاصةً فيما يتعلق بأنظمة الأوراكل (Oracles) التي تُعد شريان الحياة للعديد من التطبيقات اللامركزية.

تفاصيل الحادثة:

وقع الهجوم على بروتوكول Bonzo Lend القائم على شبكة Hedera، واستغل المهاجم عيباً في برنامج التحقق من الأوراكل الخاص بـ Supra. تمكن المهاجم من تضخيم قيمة الضمانات من عملة SAUCE بشكل مصطنع، حيث قام بإيداع 250 SAUCE – وهي كمية لا تتجاوز قيمتها بضعة دولارات – ثم أرسل تحديثاً مزوراً للسعر رفع قيمتها بشكل هائل. سمح هذا التلاعب للمهاجم باقتراض 6.63 مليون دولار أمريكي (USDC) و 34.5 مليون من Wrapped HBAR، متجاوزاً بكثير القيمة الحقيقية للضمانات المودعة.

أكد بروتوكول Bonzo في تقريره الأولي للحادثة أن الخلل لم يكن في عقود Bonzo Lend الذكية أو في شبكة Hedera الأساسية، بل في برنامج التحقق من الأوراكل الخاص بـ Supra الذي قبل تحديث سعر مزور يحمل توقيعاً صفرياً. وقد أقرت Supra بالمشكلة ونشرت إصلاحاً لها.

السياق الأوسع وتأثيره:

يضاف هذا الحادث إلى سلسلة متزايدة من الهجمات التي تستهدف بروتوكولات التمويل اللامركزي. ففي عام 2026، أصبح الربع الثاني هو الأكثر تعرضاً للاختراقات على الإطلاق من حيث عدد الحوادث، حيث سُجلت 83 عملية اختراق وسُرقت حوالي 755 مليون دولار. شكلت اختراقات الجسور بين السلاسل 351 مليون دولار من هذه الخسائر، بينما مثلت هجمات اختراق مسؤولي النظام والتلاعب بأسعار الرموز المزيفة 37% من إجمالي خسائر الربع.

لقد أدت هذه الحوادث الأمنية المتكررة إلى تراجع ثقة المستخدمين وتفاقم تدفقات رأس المال خارج القطاع. ففي يونيو 2026، انخفض إجمالي القيمة المقفلة (TVL) في DeFi بنسبة 39%، من حوالي 115 مليار دولار في يناير إلى ما يزيد عن 70 مليار دولار. وقد وثقت CryptoRank 121 عملية اختراق وخسائر تقدر بحوالي 942 مليون دولار خلال تلك الفترة.

كما يُذكّر حادث Bonzo بحادثة مشابهة وقعت في فبراير على شبكة Stellar، حيث سُحبت حوالي 10 ملايين دولار من مجمع إقراض تابع لـ YieldBlox DAO بعد التلاعب بمسار السعر المستخدم لتقييم ضمانات USTRY.

الخاتمة:

تؤكد هذه الواقعة على الأهمية القصوى لضمان أمن أنظمة الأوراكل وضرورة إجراء تدقيقات أمنية شاملة ومستمرة لجميع مكونات البنية التحتية للتمويل اللامركزي. يجب على المستثمرين والمتداولين في السوق السعودي، وغيره من الأسواق، توخي أقصى درجات الحذر والبحث الدقيق قبل الانخراط في أي بروتوكول إقراض أو استثمار، مع فهم أن حتى الشبكات القوية قد تتأثر بضعف في مكونات خارجية. إن بناء الثقة في هذا القطاع يتطلب التزاماً لا يتزعزع بالشفافية والأمن.