صدمة 8.7 مليون دولار في Moonwell: ليس اختراقاً للتعليمات البرمجية، بل 3 أخطاء سعرية كلفت 14 مليوناً!

مقدمة: لعبة الأرقام في عالم الكريبتو

في تطور مثير للقلق هز أوساط التمويل اللامركزي (DeFi)، تعرض بروتوكول الإقراض Moonwell لخسارة تقدر بنحو 8.7 مليون دولار يوم الخميس الماضي. لكن المفارقة تكمن في أن هذه الخسارة الهائلة لم تكن نتيجة لاختراق تقليدي للعقود الذكية، بل كانت بسبب عملية تلاعب معقدة في الأسعار استغلت ثغرة في أنظمة تسعير الأصول. هذا الحادث يسلط الضوء مجدداً على المخاطر الكامنة في دقة بيانات الأوركل (Oracles) التي تغذي البروتوكولات بأسعار السوق.

تفاصيل "الاحتيال السعري" الأخير

لم يخترق المهاجم أي سطر برمجي في عقود Moonwell الذكية. بدلاً من ذلك، قام ببساطة بتضخيم قيمة توكن MAMO، وهو توكن صغير مبني على شبكة Base، ليبدو أكثر قيمة بكثير مما هو عليه في الواقع. استغل المهاجم هذا السعر المبالغ فيه لتقديم MAMO كضمان (Collateral) واقتراض أصول حقيقية وذات قيمة عالية، بما في ذلك عملات Coinbase Wrapped Bitcoin (cbBTC) و USD Coin (USDC).

سارعت شركة الأمن السيبراني Blockaid لاكتشاف النشاط المشبوه، حيث رصدت سحب 50.6 cbBTC (ما يعادل أكثر من 4 ملايين دولار) من سوق mCBTC الخاص بـ Moonwell. استجابت Moonwell بسرعة بتجميد الإقراض الجديد في غضون ساعات قليلة، محاولةً بذلك احتواء الضرر. أكدت شركة الأمن PeckShield لاحقاً أن إجمالي الخسائر بلغ 8.7 مليون دولار، مشيرة إلى أن الأموال المسروقة تحولت إلى عملة DAI المستقرة وتوجد حالياً في محفظة تبدأ بـ 0xD71d.

تكمن سهولة هذا الهجوم في الطبيعة السوقية الصغيرة لتوكن MAMO، حيث أن قيمته السوقية الإجمالية لا تتجاوز 7.6 مليون دولار، ويتداول بسعر قريب من 0.011366 دولار. هذه السوق الصغيرة جعلت من السهل نسبياً تضخيم سعره بتكلفة منخفضة، مما سمح للمهاجم بخداع نظام الأوركل الخاص بـ Moonwell ليصدق السعر المزيف.

تاريخ من أخطاء التسعير: خسائر تتجاوز 14 مليون دولار

ما يجعل هذا الحادث أكثر إثارة للقلق هو أنه ليس الأول من نوعه لبروتوكول Moonwell. ففي الأشهر العشرة الماضية وحدها، تكبد البروتوكول خسائر تتجاوز 14 مليون دولار، جميعها ناجمة عن إخفاقات في أنظمة التسعير وليس اختراقات برمجية:

• في نوفمبر الماضي (وفقاً للتقارير، على الرغم من أن بعض المصادر ذكرت عام 2025، يُرجح أنه خطأ مطبعي لسنة سابقة)، تسبب عطل في أوركل wrsETH في ديون معدومة بلغت حوالي 3.7 مليون دولار.
• في فبراير، أضاف سوء تكوين أوركل cbETH خسائر بقيمة 1.78 مليون دولار أخرى.

تؤكد هذه السلسلة من الحوادث أن نقاط ضعف Moonwell تكمن في آلية الحصول على الأسعار وتحديثها، مما يعرضه لمخاطر التلاعب بالسوق. لقد اعترف فريق Moonwell بالحادث، مشيرين إلى أنهم يعملون بنشاط على التحقيق وتحديد سقف الاقتراض لجميع الأسواق الأساسية على Base إلى "1 وي" (أصغر وحدة ممكنة)، لمنع أي اقتراض جديد.

الدروس المستفادة: اليقظة في عالم DeFi

هذه الأحداث المتكررة في Moonwell، وفي القطاع الأوسع للتمويل اللامركزي، تسلط الضوء على أهمية تصميم أنظمة أوركل قوية ومقاومة للتلاعب. فبينما يتم التركيز غالباً على أمن العقود الذكية، يظل تلاعب الأسعار عبر الأوركل نقطة ضعف حرجة يمكن أن تكلف البروتوكولات ملايين الدولارات دون كسر سطر واحد من التعليمات البرمجية. يجب على المستثمرين والبروتوكولات على حد سواء أن يظلوا يقظين تجاه هذه المخاطر المتطورة في مشهد العملات الرقمية دائم التغير.