تمت تعرض بروتوكول الإقراض الرائد على BNB Chain، بروتوكول Venus، لهجوم مخطط له بعناية واستمر لمدة 9 أشهر في 16 مارس. بعد أن حصل القراصنة على التمويل عبر Tornado Cash، قاموا بالتحكم في سعر THE (الرمز الأصلي لـ Thena) منخفض السيولة، مما أدى إلى تفعيل عمليات تصفية متسلسلة، وأسفر عن خسائر في البروتوكول بقيمة حوالي 2.15 مليون دولار، في حين تمكن القراصنة من سحب أصول بقيمة حوالي 5.07 مليون دولار، مع توقع أن تكون أرباحهم الحقيقية أعلى من ذلك.
(ملخص سابق: قراصنة BNB يواجهون تصفية بقيمة 200 مليون دولار، وVenus: أنباء عن أن فريق BNB Chain سيتولى إدارة المراكز المفتوحة)
(معلومات إضافية: دراسات | أكثر نماذج الهجمات شيوعًا على نماذج الاقتصاد اللامركزي: تلاعب الأسعار، أخطاء في أوامر التنبؤ، تصفية الرافعة المالية)
جدول المحتويات
تبديل
- جدول زمني للهجوم: 9 أشهر من التمويه، و40 دقيقة من الحصاد
- النتائج: سحب بقيمة 5.07 مليون دولار، وخسائر بقيمة 2.15 مليون دولار
- استجابة طارئة من Venus: إلغاء 7 عوامل ضمان في السوق
في 16 مارس، تعرض بروتوكول Venus، أحد أكبر بروتوكولات الإقراض على BNB Chain، لهجوم مخطط بدقة استمر لمدة 9 أشهر. بعد أن حصل القراصنة على التمويل من خلال Tornado Cash، قاموا بالتحكم في سعر THE (الرمز الأصلي لـ Thena منخفض السيولة)، مما أدى إلى تفعيل عمليات تصفية متسلسلة، وأسفر عن خسائر في البروتوكول بقيمة حوالي 2.15 مليون دولار، في حين تمكن القراصنة من سحب أصول بقيمة حوالي 5.07 مليون دولار، مع توقع أن تكون أرباحهم الحقيقية أعلى من ذلك.
جدول زمني للهجوم: 9 أشهر من التمويه و40 دقيقة من الحصاد
عنوان محفظة على شبكة Ethereum تلقى 7,447 ETH (حوالي 16.29 مليون دولار) من Tornado Cash، وقد تم تحديده من قبل الباحثين على السلسلة كالمتهم الرئيسي.
تم تنفيذ الهجوم على مرحلتين:
- التمويه على المدى الطويل (ابتداءً من يونيو 2025): قام المهاجمون عبر عمليات إيداع طبيعية ببطء بجمع رموز THE على منصة Venus، حتى وصلوا إلى 84% من الحد الأقصى للعرض المسموح به للبروتوكول (حوالي 12.2 مليون رمز).
- الانفجار في نفس اليوم (حوالي 40 دقيقة): استخدم المهاجمون ETH كضمان في Aave، واقترضوا 992 مليون دولار من العملات المستقرة، واحتكروا كميات كبيرة من THE على البورصات المركزية، مما يُشتبه في أنه أدى إلى رفع سعر السوق الفوري؛ وفي الوقت نفسه، قاموا بتحويل 36.1 مليون رمز THE مباشرة إلى عقد البروتوكول، مما أدى إلى زيادة العرض على السلسلة بشكل مفاجئ.
ثم بدأوا في تكرار الحلقة: إيداع THE → اقتراض أصول أخرى → استخدام الأصول المقترضة لشراء المزيد من THE على السلسلة → انتظار تحديث مؤخر سعر TWAP، مما يرفع السعر بشكل غير مباشر → تكرار العملية.
خلال هذه العملية، ارتفع سعر THE الفوري من $0.263 إلى $0.563، أي أكثر من الضعف. وبعد حوالي 40 دقيقة، انهار السعر إلى $0.22، مما أدى إلى تفعيل عمليات تصفية متسلسلة.
النتائج: سحب بقيمة 5.07 مليون دولار، وخسائر بقيمة 2.15 مليون دولار
في النهاية، اقترض المهاجمون وسحبوا:
- 2172 رمز BNB
- 151,600 رمز CAKE
- 20 رمز BTC
وبذلك، تحمل Venus خسائر في الديون بقيمة حوالي 118 ألف رمز CAKE و184 ألف رمز THE، أي ما يعادل حوالي 2.15 مليون دولار. وأشار الباحثون على السلسلة إلى أن الموقف القصير لمهاجم THE في البورصات المركزية قد يحقق أرباحًا إضافية، وأن الأرباح الحقيقية قد تكون أعلى بكثير من الأرقام الظاهرة على السلسلة.
تُعد هذه الطريقة من الهجمات معروفة باسم “هجوم التبرع بسقف العرض (supply cap donation attack)” — ووفقًا لتقارير CoinTelegraph، فهي ثغرة معروفة تسمح بتجاوز حد العرض في بروتوكولات مثل Compound-fork، وVenus كفرع من بروتوكول Compound، يواجه هذا الثغرة أصلاً.
استجابة طارئة من Venus: إلغاء 7 عوامل ضمان في السوق
“تلتزم Venus دائمًا بالشفافية، وسيتم إصدار تقرير كامل بعد انتهاء التحقيق.” — إعلان رسمي من فريق Venus Protocol
أعلن فريق Venus أنه، بالإضافة إلى إيقاف عمليات الاقتراض والسحب لـ THE سابقًا، قاموا حاليًا بإلغاء 7 عوامل ضمان (Collateral Factors) في الأسواق التالية إلى الصفر، كإجراء وقائي ضد الأسواق التي يمتلك فيها مستخدم واحد نسبة عالية من الضمانات:
- BCH، LTC، UNI، AAVE، FIL، TWT، lisUSD
وأكد البروتوكول أن جميع الأسواق الأخرى غير متأثرة وتستمر في العمل بشكل طبيعي. وسيتم نشر التقرير الكامل بعد انتهاء التحقيق.
تُبرز هذه الحادثة مرة أخرى المخاطر الهيكلية التي تنطوي عليها بروتوكولات الإقراض اللامركزية، خاصة عند وجود رموز منخفضة السيولة وتوقيتات تأخير في أوامر التنبؤ TWAP — حيث أن المهاجمين يمكنهم استغلال الوقت والتمويل لبناء مراكز ببطء، مما يجعل آليات الحماية التقليدية من سقف العرض غير فعالة.
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى
إخلاء المسؤولية.
مقالات ذات صلة
توقف الاستراتيجية عمليات شراء Bitcoin قبل إعلان الأرباح، بعد أن اشترت مؤخرًا 3,273 BTC بقيمة 255 مليون دولار
أعلن مايكل سايلور على منصة X هذا الأسبوع أن شركة Strategy ستوقف تراكمها للبيتكوين قبل تقرير أرباحها ربع السنوي المرتقب. جاء أحدث شراء للشركة بين 20 أبريل و26 أبريل، إذ استحوذت على 3,273 BTC مقابل ما يقارب 255 مليون دولار، ما رفع إجمالي حيازاتها
GateNews05-04 05:26
مجلة البيتكوين تتوسع في الإعلام المرئي وتستعد لإطلاق BM TV، حيث ستبدأ بثًا مباشرًا يوميًا للحديث عن تطورات السوق.
أعلنت مجلة بيتكوين إطلاق بث يومي جديد بعنوان BM TV خلال فصل الصيف، على أن يتم إنتاجه من المقر الرئيسي في ناشفيل. وسيُبث يوميًا من الاثنين إلى الجمعة بين 9:30 و11:30 مساءً بتوقيت الولايات المتحدة الشرقي، عبر منصات متعددة تشمل X وYouTube وFacebook وRumble وLinkedIn والموقع الرسمي. يركز البرنامج على بيتكوين والأسواق العالمية والاقتصاد الكلي والجغرافيا السياسية والطاقة والذكاء الاصطناعي، ويقدم أسعارًا لحظية وتداولات مباشرة مع مقابلات عن بُعد مع خبراء. ويتجاوز عدد حلقاته 200 حلقة سنويًا، مع إنتاج مقاطع قصيرة وافتتاحيات، بما يعكس التحول من جهة نشر إلى مزود خدمات إعلامية كبير.
ChainNewsAbmedia04-30 21:54
تقرير بوابة يوميًا (30 أبريل): Meta تقدم مدفوعات بالعملات المستقرة؛ يمنع مؤسس Celsius مدى الحياة من مزاولة صناعة التشفير
ارتداد طفيف لبيتكوين (BTC) مع عودة إلى الارتفاع؛ وفي 30 أبريل، تُقدَّر مؤقتًا بنحو 76,390 دولارًا. بدأت Meta في تقديم مدفوعات بالعملات المستقرة إلى بعض منشئي المحتوى، بدعم من Stripe. توصل مؤسس Celsius Alex Mashinsky إلى اتفاق تسوية بقيمة 10 ملايين دولار مع لجنة التجارة الفيدرالية الأمريكية (FTC)، مع حظر مدى الحياة من مزاولة العمل في صناعة العملات المشفرة.
MarketWhisper04-30 01:39
Visa تسلط الضوء على قدرات مدفوعات العملات المستقرة في أرباح الربع الثاني، وتُشير إلى استراتيجية توسع البنية التحتية
رسالة بوابة أخبار، 29 أبريل — سلطت فيزا الضوء على قدرات مدفوعات العملات المستقرة كجزء من استراتيجية توسيع البنية التحتية للمدفوعات لديها خلال عرض أرباح الربع الثاني في 28 أبريل. صرّح الرئيس التنفيذي رايان ماكينرني بأن فيزا عززت بنية "Visa as a Service"، والتي تشمل
GateNews04-29 02:41
تقرير بوابة يومي (29 أبريل): يُتوقع أن تُطلق صناديق ETF لسوق التوقعات الأسبوع المقبل؛ تم استهداف خزانة بروتوكول التداول
يواصل سعر البيتكوين (BTC) الضعف، مع تقييم مؤقت في 29 أبريل يبلغ حوالي 76,250 دولارًا. وذكر محللوا شركة بلومبرغ في منشور حول صندوق ETF أن توقعات السوق تشير إلى أن صندوق ETF من المقرر إطلاقه الأسبوع المقبل. ووفقًا لمراقبة شركة SlowMist، تعرضت خزنة YieldCore-3rd-deal التابعة لـ Trading Protocol المشتبه بها للاختراق، بخسائر تقارب 398 ألف دولار.
MarketWhisper04-29 01:36
تقرير بوابة اليومي (28 أبريل): البيت الأبيض يلمّح إلى أن الاحتياطي الاستراتيجي للبيتكوين «إعلان مهم»؛ إسرائيل تُجيز عملة مستقرة مربوطة بالشيكل
بدأ سعر البيتكوين (BTC) في التراجع من أعلى مستوى له منذ بداية الأسبوع، حيث بلغ نحو 77,290 دولارًا أمريكيًا مؤقتًا في 28 أبريل. وفي إشارة من مستشار البيتكوين لدى البيت الأبيض، من المتوقع أن تصدر خلال الأسابيع القليلة المقبلة «إعلانًا مهمًا» يتعلق بإستراتيجية ترسانة البيتكوين التابعة لترمب. وقد حصلت عملة الـBILS المستقرة، الصادرة عن بورصة إسرائيلية Bits of Gold، على الموافقة بعد خطة تجريبية استمرت عامين على سلسلة بلوكشين سولانا.
MarketWhisper04-28 01:30
