260 مليون دولار اختفت خلال ليلة واحدة

@DriftProtocol، أحد أسرع منصات التداول بالعقود الآجلة في سولانا، واجه لحظة كشفت مدى هشاشة التمويل اللامركزي تحت الضغط.
لنحلل الأمر. 🧵
-----------------------
الإشارات المبكرة
الأمان على السلسلة لاحظ شيئًا غير طبيعي.
ملخص سريع:
→ المشكلة الأساسية: عدم توازن بين العقود الآجلة الدائمة ونظام الضمانات
→ مسار الهجوم: التلاعب بالسعر/السعر أو التلاعب بالمصدر تحت سيولة منخفضة
→ النتيجة: إمكانية حدوث ديون سيئة وإفلاس البروتوكول
-----------------------
الاستراتيجية وراء ذلك
لم يكن الأمر "اختراق" بالمعنى التقليدي.
كان محاولة استغلال اقتصادي.
إليك خطة العمل:
> فتح مراكز مرفوعة كبيرة
> دفع السعر في سوق ضعيف
> تضخيم قيمة الضمان
> الاقتراض بناءً عليه
> الخروج قبل تصحيح النظام
تم التنفيذ بشكل مثالي، وتُرك البروتوكول يتحمل الخسارة.
-----------------------
النقطة الضعيفة المخفية
في مركز كل ذلك كانت أوامر الأوراكل وعمق السيولة.
يعتمد Drift على تغذية الأسعار ونشاط السوق للبقاء متوازنًا.
لكن عندما تكون السيولة ضعيفة:
يمكن دفع الأسعار، وتشويه قيمة الضمان، وتأخير عمليات التصفية.
هذه الفجوة هي المكان الذي يعمل فيه المهاجمون.
ثوانٍ قليلة من سوء التقدير في السعر تكفي.
-----------------------
بعض الأصول التي سُرقت
> USDC: 60.4 مليون دولار
> USDT: 5.65 مليون دولار
> USDS: 5.3 مليون دولار
> JPL: 155.6 مليون دولار
> WETH: 4.7 مليون دولار
> DSOL: 4.5 مليون دولار
> CBBTC: 11.3 مليون دولار
> أموال أخرى: 17.37 مليون دولار
حوالي $260 مليون دولار من الأموال المسروقة.
-----------------------
ماذا يعني ذلك للتمويل اللامركزي
هذه هي الجزء الذي يغفله معظم الناس:
التمويل اللامركزي ليس عرضة فقط للهاكرز.
إنه عرضة للمستثمرين الذين يفهمون النظام بشكل أفضل مما يفهم هو نفسه.
مع تطور البروتوكولات، تزداد التعقيدات، وتتضاعف الحالات الخاصة، وتصبح الثغرات القانونية أكثر ربحية.
قد لا يبدو الفشل الكبير القادم كاختراق على الإطلاق.
-----------------------
كيف تبقى آمنًا
➢ لا تظن أن "عدم الاختراق" يعني "عدم المخاطرة".
➢ راقب السيولة، وليس فقط إجمالي القيمة المقفلة (TVL).
➢ كن حذرًا مع منصات الرافعة المالية العالية.
➢ افهم الآليات، وليس فقط معدل العائد السنوي (APY).