إعادة النظر في سرقة 9.6 مليون دولار من بروتوكول DeFi Resupply

المؤلف: فيري، تشين كاتشر

المحرر: تي بي، تشين كاتشر

غالبًا ما يكشف رد الفعل الأول بعد الحادث عن حقيقة الفريق.

سُرق بروتوكول العملة المستقرة اللامركزي "ريسابلاي" مقابل 9.6 مليون دولار. تدهورت حادثة أمن التمويل اللامركزي، التي بدت "روتينية"، بشكل حاد في غضون أيام قليلة: لم يصرخ فريق المشروع أو يُعلن أو يعرض مكافأة، ودافع مؤسس المستثمر "ون كي" علنًا عن حقوقه. تطورت الحادثة بسرعة من مشكلة فنية إلى صراع قيم، وأثرت على منظومة كيرف التي تقف وراءها. لم تعد هذه سرقة بسيطة، بل انهيارٌ متسلسلٌ خرج عن السيطرة وشمل كل شيء تحت ضغط الأخطاء التقنية وغطرسة الإدارة.

مراجعة الحدث: من حادث أمني إلى كارثة علاقات عامة

في 26 يونيو، تعرض موقع Resupply لهجومٍ وخسر حوالي 9.5 مليون دولار. بعد الحادث، اكتفى الفريق بنشر تغريدةٍ موجزةٍ لشرح الموقف، لكنه لم يتعقب المخترق أو يُعلن عن مكافأة، مما أثار شكوك المجتمع.

في الوقت نفسه، أبلغ المستخدمون عن حظرهم وإزالتهم بعد طرح أسئلة على ديسكورد، وتدهورت أجواء المجتمع بسرعة. أعلن ييشي، مؤسس OneKey، علنًا أنه، بصفته أحد أكبر ثلاثة مستثمرين في Resupply، قد خسر ملايين الدولارات، مشيرًا إلى أن المشروع كان يُلزم المودعين في مجمع التأمين بسداد ديون معدومة، أي أنه يُلزم مستخدمي التعهدات العاديين بدفع تكاليف الأخطاء التقنية. في 28 يونيو، أصدرت Resupply تقريرًا لتحليل الهجوم، يفيد بأن الثغرة أثرت فقط على أزواج تداول رموز محددة، وأن بقية السوق تعمل بشكل طبيعي. كما اقترحت اقتراحًا للحوكمة باستخدام 6 ملايين دولار أمريكي من مجمع التأمين لتغطية الديون المعدومة، ومن المقرر سداد الجزء المتبقي تدريجيًا من خلال إيرادات البروتوكول المستقبلية. مع ذلك، لم تُخمد هذه الخطوة "الغضب". في 29 يونيو، عبّر ييشي عن استيائه مجددًا، منتقدًا الفريق لعدم سعيه للمساءلة في البداية، بل "لأخذ الأموال مباشرة من جيوب المستخدمين"، بل وحتى تمديد فترة فتح الحساب وتقييد عمليات السحب. والأخطر من ذلك أن المجتمع مليء بالإهانات والتمييز العنصري وغيرها من التعليقات. بالإضافة إلى ذلك، نشر باحث التمويل اللامركزي @22333D مقاطع فيديو متعددة، ينتقد فيها الفريق لعدم مسؤوليته بعد حدوث خطأ بسيط في العقد. صرّح يو شيان، مؤسس شركة SlowMist، علنًا بأنه يُوصى بإدراجها ضمن قائمة أسوأ 10 مناطق مراقبة لحوادث السلامة في التاريخ.

في النهاية، تحوّل هذا الحادث الأمني ​​إلى أزمة متعددة الجوانب، شملت "إهمال الحوكمة + قمع الرأي العام + تمزيق المجتمع".

السجل الأمني ​​الأسود لفريق Resupply

في هذا الهجوم، استغلّ المخترقون ثغرة التلاعب بالأسعار في عقد ResupplyPair، بالإضافة إلى ثغرة التضخم ERC4626، وأقرضوا حوالي 10 ملايين دولار أمريكي من عملة reUSD من خلال ضمانات بقيمة 1 وي. ومع ذلك، فإن أسلوب الهجوم هذا ليس معقدًا. حتى أن زيشي، الخبير في مجال العملات المشفرة، وصف هذا الخطأ بأنه "الخطأ الأكثر شيوعًا"، مما يُظهر إهمالًا جسيمًا من جانب الفريق في تصميم العقد الأساسي.

الأمر الأكثر إثارة للقلق هو أن هذه ليست المرة الأولى التي يواجه فيها فريق تطوير Resupply أزمة أمنية.

في مارس 2024، خسرت Prisma Finance، الشركة السابقة لـ Resupply، أكثر من 11.6 مليون دولار أمريكي بسبب هجمات القراصنة. على الرغم من أن المهاجم ادعى أنه من أصحاب القبعات البيضاء وترك رسائل على السلسلة عدة مرات، إلا أن الحادث انتهى دون جدوى. لم يُغلق مشروع Prisma رسميًا إلا بعد 9 أشهر، وتم إطلاق Resupply كخليفة له. بالإضافة إلى ذلك، ووفقًا لمستخدمي المجتمع، تكبدت المشاريع المرتبطة بالفريق خلال السنوات القليلة الماضية خسائر رأسمالية بلغت في المتوسط ​​حوالي 10 ملايين دولار أمريكي سنويًا. (ملاحظة: Resupply هو بروتوكول subDAO لشركتي Convex Finance وYearnfi). وقد دفع هذا "التكرار غير الطبيعي للحوادث" المجتمع إلى التساؤل عما إذا كان الفريق الذي يقف وراءه مشتبهًا به في اختلاس الأموال.

مصدر الصورة: @22333D

تصدعات الثقة: بيئة كيرف

مع تنامي الرأي العام حول ريسوبلي، انجرفت كيرف أيضًا في دوامة أزمة الثقة هذه. على الرغم من أنهما ليسا من نفس الفريق، إلا أن بينهما علاقة وثيقة. يعتمد بروتوكول ريسوبلي على نظام كيرف البيئي، ويعتمد على مجمع السيولة الخاص به ودعم الآلية. في الأيام الأولى لإطلاقه، أيد مسؤولو كيرف ريسوبلي أيضًا. لهذا السبب، يختار العديد من المستخدمين المراهنة على Resupply والمشاركة في مجمع التأمين بناءً على ثقتهم بـ Curve. وبناءً على النتائج، فإن نمو Resupply قد انعكس إيجابًا على Curve.

صرح خبير العملات المشفرة، وي، أنه بعد انهيار قمر لونا خلال 22 عامًا، انخفضت القيمة الإجمالية لـ Curve بشكل حاد، واستمرت في الانخفاض بعد العديد من الأحداث، بما في ذلك شراء مايكل لمنزل، وتعرضه للاختراق مرتين، وشطب stETH من قائمة التداول، وانهيار FTX. بعد إطلاق "ريسببلي" في مارس من هذا العام، ضخّت حيويةً في مشروع "كيرف"، ولكن الآن وقد أثار "لوح إطالة العمر" جدلاً واسعاً، أعاد المشروع أيضاً طرح حساباته القديمة. في رأي المجتمع، بدأ بعض المستخدمين يدّعون مقاطعة مشروع "كيرف" البيئي؛ بينما رأى آخرون أن "كيرف" لا ينبغي أن تكون مسؤولة عن الأخطاء التقنية في المشاريع البيئية. لكن المزيد من المستخدمين شعروا بخيبة أمل إزاء رد فعل فريق "كيرف" ومؤسسها مايكل لاحقاً: فقد كانوا حريصين على توضيح علاقتهم بـ"ريسببلي"، وكانوا أكثر ميلاً للدفاع عن مشروع "ريسببلي" في الخطابات العامة. بالإضافة إلى ذلك، بعد أن دافع ييشي، مؤسس OneKey، علنًا عن حقوقه، لم يكتفِ مايكل بالقول إنه "لن يستخدم منتجات OneKey في المستقبل"، بل أعلن أيضًا أنه سيقاضي ييشي بتهمة "الإضرار بسمعة Curve". إن انهيار الثقة في Resupply لا يعود فقط إلى أخطاء في البرمجة، بل هو أيضًا بمثابة مرآة تعكس المغزى الأخلاقي للمشروع الذي انكشف في الأزمة، ويكشف أيضًا عن غياب المسؤولية والشفافية والمسؤولية في توسيع نطاق النظام البيئي.

سوف تهدأ عواقب الحادث في نهاية المطاف، ولكن الصدع في الثقة قد لا يتم سده أبدًا.