شهدت منصات التمويل اللامركزي للتو كابوساً أمنياً استمر ست ساعات.

يُزعم أنه تم فقدان أكثر من $35M عبر ثلاثة اختراقات، مع وقوع أكبر الحوادث في AFX Trade، حيث تم سحب نحو 24.15 مليون دولار من USDC عبر جسر تابع لجهة خارجية.

للتوضيح: لم يتم اختراق الجسر الرسمي على شبكة Arbitrum. كانت المشكلة المبلغ عنها داخل الجسر الذي يديره البروتوكول ونظام تفويضه.

والدرس الأكبر بسيط:

لا تتوقف أمنية التمويل اللامركزي عند سلاسل الكتل.

بل تعتمد أيضاً على:

• بنية الجسور
• العقود الذكية
• مفاتيح التوقيع
• المدققين
• أنظمة الخوادم الخلفية
• ضوابط السحب

في حالة AFX، يُزعم أن الجسر نفّذ كما هو مصمم. وكانت نقطة الضعف المزعومة في طبقة التفويض، حيث تمكن المهاجمون من الاستيلاء على المفاتيح اللازمة للموافقة على عمليات السحب.

يُزعم أيضاً أن اختراقاً منفصلاً أدى إلى استنزاف نحو 7.5 مليون دولار من Verus-Ethereum Bridge، بما يثير سؤالاً غير مريح:

هل تقوم البروتوكولات بمعالجة الثغرات الأمنية الأساسية أم أنها تكتفي بإصلاح الثغرات حتى الهجوم التالي؟

هذه ليست إخفاقاً في Bitcoin أو Ethereum.

إنها إخفاق في طبقة التطبيقات.

لكن عندما يفقد المستخدمون أموالهم، لا يهم كثيراً الفرق.

الدرس الحقيقي:

لا تثق فقط بالسلسلة. افهم البنية التحتية القائمة بينك وبين أصولك.

لأن في التمويل اللامركزي، قد لا يكون أضعف حلقة هو الكود.

قد يكون هو المفتاح الذي يتحكم فيه.
#BrentReturnsTo100