ثغرة أمنية بقيمة 775 ألف دولار في منصة أجنا تكشف مخاطر تتجاوز نطاق منصات التنبؤ بأسعار DeFi

أفادت التقارير أن منصة "أجنا بروتوكول"، وهي منصة إقراض تعمل بدون مصادر أسعار خارجية، خسرت ما يقارب 775 ألف دولار من عملة الإيثيريوم. وقد استغل المهاجمون نظام التصفية الداخلي للمنصة بدلاً من استخدام مصادر أسعار خارجية في هجومهم.

أثر الهجوم على عدد من مجمعات السيولة، مثل diabetesUSDC وwstETH وrETH وcbETH وWBTC وWETH/USDC وsDAI. ومع ذلك، فإنه يثير تساؤلات حول جانب مهم من فلسفة أجنا، ألا وهو غياب منصات التنبؤ والحوكمة، وسوق التسعير الذاتي.

استفاد المهاجم من هذا الافتراض بالذات.

تم استبعاد العرافة أجنا عمدًا

تستخدم معظم بروتوكولات الإقراض خدمة خارجية مثل Chainlink لتحديد أسعار الضمانات. إلا أن بروتوكول Ajna لا يفعل ذلك عمدًا. في الواقع، ورقته البيضاء البروتوكول على النحو التالي:

"بروتوكول أجنا هو نظام إقراض واقتراض وتداول غير احتجازي، يعمل بنظام الند للند، ولا يتطلب أي حوكمة أو مصادر خارجية للأسعار لكي يعمل."

بدلاً من ذلك، يحدد المقرضون أسعار الفائدة التي سيقرضون بها من خلال وضع الأموال في "محافظ" ذات مبلغ ثابت، وتُحددtracالواردة في البروتوكول موعد تصفية القرض. وللبدء في عملية التصفية، يجب على الشخص الذي يبدأ عملية التصفية دفع سند تصفية، مع فرض غرامة مالية في حالة التصفية دون أي مبرر.

MixBytes، وهي شركة أمنية، الفكرة الكامنة وراء إلغاء نظام أوراكل:

"جزء كبير من الهجمات على بروتوكولات DeFi ينبع من التلاعب بأسعار أوراكل، والأخطاء في التكوين، ومشاكل التحكم في الوصول."

كان حل أجنا هو إزالة نقاط الضعف الأمنية والثقة بعمليات المجمع. ويشير تحذير Defiمون إلى أن المهاجم ركز على هذه الآلية الداخلية - السرقة عن طريق التلاعب بالحسابات المصفية بدلاً من اختراق نظام التنبؤ بالأسعار الخارجي.

ساعة من التحذير لم يُستجب لها

يدّعي مشروع Defimon أنه تمكن من رصد "هجوم مُعدّ مسبقًا قبل أكثر من ساعة من وقوع أول عملية استغلال"، وأبلغ شركة Ajna بذلك عبر دردشة Discord الخاصة بالمشروع. لم يكن البروتوكول مؤمّنًا بعد عند بدء الهجوم.

ثم قام المخترق باختراق العديد من منصات تداول العملات الرقمية. وبحسب التقرير، فقد تكبدت منصة "subscribeUSDC" خسائر بلغت حوالي 173,700 دولار أمريكي من إجمالي خسائرها البالغة حوالي 775,000 دولار أمريكي.

كانت الخسارة فادحة بالنسبة لمنصة أجنا. فبحسب تقرير Defiلاما آنذاك، بلغ إجمالي القيمة المُقفلة (TVL) لمنصة أجنا V2 حوالي 206,000 دولار أمريكي. وبلغت قيمة القروض النشطة حوالي 418,000 دولار أمريكي، بينما سجلت المنصة تغيرًا في القيمة المُقفلة خلال 30 يومًا بنسبة -54.2%. في ذلك الوقت، تجاوزت الخسارة المُعلنة نتيجة الهجوم إجمالي القيمة المُقفلة لمنصة أجنا. وقد تغيرت بيانات Defiلاما المباشرة منذ ذلك الحين.

فك الشفرة، أو اجعلها تصدق شيئاً مستحيلاً

والسؤال الأهم هو ما إذا كان المهاجم قد اخترق شفرة أجنا أو خدع النظام لقبول بيانات خاطئة على أنها صحيحة.

تشير الأدلة إلى أن الاحتمال الثاني هو الأرجح. يتضمن سجل التدقيق الذي نشرته شركة أجنا نتائج سابقة تتعلق بحسابات "الاستحواذ" خلال عملية التصفية، وحالات تم فيها إجراء المحاسبة بشكل غير صحيح لحالة الصندوق، من بين أمور أخرى. وقد اعتُبرت هذه المشكلات مُعالجة بالفعل؛ ومع ذلك، فإنها تُقدم دليلاً على وجود مشكلات تتعلق بالتصفية ومنطق المحاسبة.

هذا النمط شائع. Cryptopolitan سبق أن نشر Moonwell، حيث استخدم المهاجم ما يقرب من 7 ملايين دولار في عملية رفع قيمة رمز MAMO غير السائل ثمانية أضعاف، ثم اقترض ما يقرب من 10 ملايين دولار من الأصول الحقيقية، وغادر في النهاية ومعه ما يقرب من 6 ملايين دولار.

بحسب نذرمايند، تعمل أساليب الهجوم هذه على النحو التالي:

"إنهم يجبرونtracعلى حساب سعر مشوه ويستغلونه قبل انتهاء الصفقة."

تخلصت أجنا من العرافة، لكنها لا تزال تتطلبtracلكي تثق في حساباتها.

تصبح بنية V2 هي القصة الحقيقية

يبلغ إجمالي قيمة القروض المتعثرة لشركة أجنا في 2 حاليًا حوالي 450,000 دولار مقابل 30,200 دولار من القروض النشطة، في حين انخفض إجمالي قيمة القروض المتعثرة بنسبة 17.1٪ على مدى 30 يومًا.

إحدى الإحصائيات التحليلية المفيدة هي أن القروض النشطة لا تمثل سوى 6.7% تقريبًا من إجمالي القروض المُعلنة. وهذا ما يجعل السؤال الرئيسي للتحقيق مثيرًا للاهتمام بشكل خاص: هل يؤثر الاستغلال المشتبه به على حسابات الديون القائمة، أو السيولة المودعة، أو كليهما؟ وبالتالي، يصبح السؤال: "ما الافتراض الذي افترضه الإصدار الثاني (V2) والذي مكّن المهاجم من تحويله إلى أموال؟"

مجموعة صغيرة في عام قياسي من الإنجازات

إن الخسارة البالغة 775 ألف دولار متواضعة مقارنة بأكبر عمليات اختراق العملات المشفرة في عام 2026، لكنها تتناسب مع نمط أوسع.

أحصت مختبرات TRM 207 عملية اختراق في النصف الأول من العام، وهو أعلى رقم سجلته في فترة ستة أشهر، حيث بلغت تكلفة الحادثة النموذجيةdent أصغر في العقود الذكيةtrac.

لم تمثل الثغرات في البنية التحتية والعمليات سوى حوالي 15٪ منdent، لكنها شكلت ما يقرب من 76٪ من إجمالي الخسائر.

لذا، يوضح مشروع أجنا جانباً مختلفاً من مشكلة الأمن: فالخسائر لا تقتصر بالضرورة على اختراقات منصات التداول الضخمة أو اختراق المفاتيح الخاصة، بل قد تنشأ من الافتراضات الكامنة في منطق الإقراض المعقد والمتزايد في التمويل DeFi.