دراسة: هجمات القروض السريعة كلّفت بروتوكولات DeFi 1.211 مليار دولار حتى يوليو 2024
قدّرت دراسة منشورة في Journal of Financial Crime خسائر 72 هجوماً استخدم قروضاً سريعة بنحو 1.211 مليار دولار بين فبراير 2020 ويوليو 2024. وتمثل هذه الحصيلة 18.44% من خسائر 254 هجوماً ناجحاً على بروتوكولات التمويل اللامركزي رصدها الباحثان خلال الفترة، والبالغة 6.568 مليارات دولار.
أعد الدراسة تيم هول من جامعة وينشستر وريمو شتيغر، الشريك السابق في شركة SyntiFi السويسرية لاستخبارات المخاطر. واعتمد الباحثان على تحليل أكثر من 20 مليار معاملة، بحسب التقرير الذي عرضه موقع Decrypt.
ولا تعني هذه الأرقام أن القروض السريعة تمثل الثغرة بحد ذاتها. فهي تتيح اقتراض أصول من مجمع سيولة من دون ضمانات، شرط سدادها ضمن معاملة البلوكشين نفسها. ويمكن للمهاجمين استخدامها لتوفير رأس المال اللازم لاستغلال خلل في التسعير أو في منطق البروتوكول.
خسائر مركزة في حوادث كبيرة وعلى إيثريوم
وقعت أكثر من 80% من خسائر هجمات القروض السريعة التي شملتها الدراسة على شبكة إيثريوم. وتراوحت خسائر الحوادث الفردية بين 80 ألف دولار و197 مليون دولار، بينما شكلت الهجمات التي تجاوزت خسائرها 10 ملايين دولار أكثر من 88% من إجمالي الخسائر.
وتشير هذه التوزيعات إلى أن الرقم الإجمالي تحركه مجموعة محدودة من الاختراقات الكبرى، لا حوادث متقاربة الحجم. كما وجدت الدراسة أن استخدام القروض السريعة استمر في النمو، في حين لم تتجاوز الخسائر 0.5% من قيمة الأصول المقترضة عبرها إلا في فترة نصف سنوية واحدة.
وهذه المقارنة تخص العينة والمنهجية اللتين اعتمدهما الباحثان، ولا تصلح وحدها لتقييم سلامة بروتوكول بعينه أو قياس مستوى المخاطر الحالي في السوق.
عيوب المنطق أقل عدداً وأعلى كلفة
صنفت الدراسة 14 نوعاً من الهجمات في مجموعتين: هجمات تتلاعب بمصادر الأسعار، أو أوراكل الأسعار، وهجمات تستغل عيوباً في المنطق الأساسي للبروتوكول. وكانت استغلالات المنطق أقل تكراراً، لكنها تسببت بمتوسط خسائر أعلى.
وارتفعت حصة هذه الاستغلالات من خسائر هجمات القروض السريعة من 28% بين فبراير 2020 ويناير 2022 إلى 55% بين فبراير 2022 ويوليو 2024.
واستحوذت أربعة أنماط على أكثر من 81% من الخسائر: هجمات أوراكل الأسعار، واستغلالات منطق دالة التبرع، وهجمات إعادة الدخول Reentrancy، وهجوم واحد على الحوكمة بلغت خسائره 181 مليون دولار.
تفسير تغير الهجمات لا يرقى إلى إثبات سببي
كتب الباحثان أن نشاط الهجمات مر بمراحل نمو ثم تماسك، بما قد يشير إلى تحسين المنصات دفاعاتها بعد الهجمات وانتقال المهاجمين إلى ثغرات أخرى. لكن هذا تفسير لنمط البيانات، وليس دليلاً حاسماً على أن التحسن الأمني كان سبب كل تغير في النشاط.
وتضمنت الدراسة مقابلة مع منصة تعرضت لهجوم كبير ولم يُكشف اسمها بطلب منها. وقال ممثل للمنصة إن الثغرة المستغلة تجاوزت فريقها وعدة جهات تدقيق، وظلت غير ملحوظة على السلسلة لأكثر من عام. وتبقى هذه شهادة حالة فردية، لا نتيجة قابلة للتعميم وحدها على القطاع.
وبعد نهاية فترة الدراسة، أوقفت منصة التداول اللامركزي Bunni عملياتها في أكتوبر 2025 عقب استغلال بقيمة 8.4 ملايين دولار استخدم قروضاً سريعة، وقالت إن كلفة إعادة الإطلاق بصورة آمنة لم تكن في متناولها.
وخلص الباحثان إلى أن هذه الهجمات تهديد مؤثر ومتزايد التعقيد وأقل قابلية للتنبؤ، لكنه ليس تهديداً وجودياً للتمويل اللامركزي. ولا توفر الدراسة، التي تنتهي بياناتها في يوليو 2024، قياساً لمعدل الخسائر اللاحق أو دليلاً على فاعلية أداة أمنية محددة.
اقرأ أيضاً
- CertiK ترصد 1.26 مليار دولار خسائر أمنية في الربع الثالث من 2026
- إيتوشو تعتزم شطب دينتسو سوكن من البورصة في صفقة بقيمة 1.3 مليار دولار
- تقرير: 1789 Capital تقود جولة تمويل بقيمة مليار دولار لـPolymarket
حول المصدر
المعلومات الأساسية في هذا التقرير مأخوذة من Decrypt.
الانضمام إلى المحادثة