روبوت MEV يحبط سرقة 7.7 مليون دولار من محفظة إيثيريوم

في تطور غير مسبوق، تدخل روبوت MEV لاعتراض عملية اختراق لمحفظة إيثيريوم، مما أدى إلى استعادة 7.7 مليون دولار من عملات rsETH. هذا الحدث يسلط الضوء على تعقيدات الأمن في عالم البلوكتشين ودور الآليات الآلية في حماية الأصول الرقمية، مع استجابة سريعة من بروتوكول Kelp.

فهم السياق: روبوتات MEV واستغلال المحافظ الذكية

لفهم هذا الحدث الفريد، يجب أولاً استيعاب مفهوم "القيمة القصوى القابلة للاستخراج" (MEV) و"الركض الأمامي" (Front-running) في عالم البلوكتشين. تُشير MEV إلى القدرة على استخراج قيمة إضافية من خلال ترتيب أو استبعاد أو إدراج المعاملات داخل الكتل. أما الركض الأمامي، فهو تكتيك يستخدمه متداولون أو روبوتات آلية لاكتشاف المعاملات الكبيرة المعلقة، ثم تنفيذ معاملاتهم الخاصة أولاً للاستفادة من تحركات الأسعار التي ستسببها المعاملة الأصلية. في هذه الحالة، لم يكن الركض الأمامي يهدف إلى الربح من فروقات الأسعار بالمعنى التقليدي، بل كان يهدف إلى اعتراض تحويل أصول مسروقة.

كانت المحاولة الأصلية للاختراق تستهدف وحدة مخصصة متصلة بمحفظة "Safe" على شبكة إيثيريوم. محفظة Safe هي محفظة ذكية متعددة التوقيع تُستخدم غالبًا لإدارة الأصول الرقمية بكميات كبيرة، وتوفر طبقة إضافية من الأمان من خلال اشتراط موافقات متعددة للمعاملات. قام المهاجمون باستغلال ثغرة في هذه الوحدة المخصصة، محاولين سحب ما يقارب 7.7 مليون دولار من عملات rsETH. تضمنت العملية توجيه وحدة سيولة مخصصة من Uniswap v4 إلى مجمع (pool) أنشأه المهاجم، حيث تم تحويل aEthrsETH إلى rsETH، وهي العملة المستهدفة بالسرقة.

تحليل الأثر: تدخل "يوينك" واستجابة "كيلب"

هنا تكمن المفارقة: بينما كان المهاجمون يجهزون لعمليتهم، تدخل روبوت MEV يُعرف باسم "Yoink". هذا الروبوت، الذي يعمل تلقائيًا على مراقبة معاملات البلوكتشين بحثًا عن فرص مربحة، اكتشف محاولة الاختراق وقام بعملية "ركض أمامي" ناجحة. بمعنى آخر، قام الروبوت بتنفيذ معاملته الخاصة قبل أن يتمكن المخترق الأصلي من الاستحواذ على الأموال، وبالتالي استولى على عملات rsETH المسروقة قبل وصولها إلى يد المهاجم. تُظهر بيانات Etherscan أن الروبوت "Yoink" قام بتحويل حوالي 18.93 إيثيريوم، ما يعادل حوالي 46 ألف دولار، إلى عنوان تابع لـ "باني الكتل" (block builder) في نفس المعاملة، مما يشير إلى طريقة عمل روبوتات MEV في تأمين مكانها في الكتلة.

بعد هذا التطور الدراماتيكي، سارع بروتوكول Kelp، وهو البروتوكول المسؤول عن عملة rsETH، إلى وضع العنوان الذي تلقى الأموال تحت تجميد مؤقت لمدة 24 ساعة. هذا الإجراء الوقائي يمنع نقل العملات مؤقتًا، مما يوفر الوقت اللازم للتحقيق. أكد بروتوكول Kelp أن هذا التجميد هو "إجراء احترازي على مستوى المحفظة فقط"، وأن "عقود Kelp الذكية آمنة، وعملة rsETH مدعومة بالكامل". هذا يعني أن المشكلة لم تكن في البروتوكول الأساسي لـ Kelp، بل في الوحدة المخصصة للمحفظة المستهدفة. لا تزال عمليات سك العملة والسحب والتكاملات مستمرة بشكل طبيعي، بينما يعمل البروتوكول مع خبراء الأمن للتحقيق في الحادث.

الخلاصة

يُعد هذا الحادث مثالاً صارخًا على التعقيدات المتزايدة في أمن البلوكتشين، حيث يمكن للآليات الآلية أن تلعب دورًا غير متوقع في منع السرقة. بينما نجح روبوت MEV في اعتراض الأموال ومنع وصولها إلى المهاجم الأصلي، لا تزال هذه الأموال حاليًا في حوزة الروبوت وتحت تجميد مؤقت من Kelp. يُظهر هذا السيناريو أن عالم العملات الرقمية ساحة معركة مستمرة، تتطلب يقظة أمنية متعددة الأوجه. يجب على المستثمرين وعشاق الكريبتو متابعة مثل هذه الأحداث بفهم عميق للسياقات الفنية، مع تذكر أن تقلبات السوق والأحداث الأمنية جزء لا يتجزأ من هذا الفضاء، وأن أي قرار استثماري يجب أن يستند إلى بحث شامل وليس مجرد رد فعل على الأخبار العاجلة.