"2.85 مليار دولار تختفي في ليلة واحدة! أكبر بروتوكول مشتقات في سولانا يتعرض للاختراق، ثلاث دروس مؤلمة تلخص"

بروتوكول المشتقات الرائد في نظام بيئة سولانا، Drift Protocol، تم سرقته من قبل هاكرز بمبلغ 2.85 مليار دولار في يوم عيد الفصح! هذا ليس مزحة، بل هو أكبر سرقة في عالم التمويل اللامركزي لعام 2026.

نقدم لمحة سريعة عن هذه "العملية التجسسية":

المهاجمون لم يهاجموا الكود مباشرة، بل لعبوا لعبة "الداخل والخارج" لمدة ستة أشهر. تظاهروا بأنهم شركة كميّة، وتسللوا إلى فريق التطوير، وبعد كسب الثقة، استخدموا أداة اختبار لسرقة صلاحيات المحافظ متعددة التوقيع. باستخدام هذه الصلاحيات، قاموا بتعديل البيانات من خلال منصة التنبؤ، وأدخلوا رموزًا غير ذات قيمة، مما أدى إلى سحب الأصول الحقيقية مثل USDC و SOL من البروتوكول في لحظة واحدة. استغرقت العملية 12 دقيقة فقط.

والأكثر رعبًا هو اليد الخفية وراء الكواليس:

أشارت عدة شركات تحليل بلوكتشين إلى أن الأساليب ومسارات غسيل الأموال تشير بشكل كبير إلى منظمة هاكرز كورية شمالية. وقد سرقت هذه المنظمة عبر وسائل مماثلة أكثر من 3 مليارات دولار من العملات المشفرة هذا العام.

ثلاث دروس مؤلمة للمستخدمين العاديين:

أكبر ثغرة هي البشر، وليس الكود: حتى أكثر العقود الذكية أمانًا لا يمكنها التصدي لـ "الهندسة الاجتماعية". لا تثق أبدًا في الروابط أو الأدوات التي يرسلها لك "شريك" بشكل أعمى.

TVL العالي لا يساوي أمانًا مطلقًا: قبل وقوع الحادث، كان TVL الخاص بـ Drift يتجاوز 550 مليون دولار، وهو من أبرز مشاريع نظام بيئة سولانا. لكن صلاحيات التوقيع المتعددة المركزية، إذا تم اختراقها، فإن كل شيء يصبح بلا قيمة. عند اختيار البروتوكول، يجب الانتباه إلى ما إذا كانت هيكلية الحوكمة لامركزية.

البيض لا تضعه في سلة واحدة: هذا الحدث أثر على أكثر من 20 بروتوكولًا يعتمد على Drift. إذا وضعت أصولك في عدة بروتوكولات ضمن نظام بيئة واحدة، فهناك خطر الانفجارات المتتالية. التنويع في المحفظة هو دائمًا قاعدة الحماية.
$SOL ‌$SOL ‌