عملية احتيال إلكتروني تكلف مندوب MakerDAO 11 مليون دولار من الأصول المشفرة

تعرض أحد كبار مندوبي الحوكمة في MakerDAO لخسارة فادحة بلغت 11 مليون دولار في عملية احتيال تصيدية شملت رموز Aave Ethereum Maker (aEthMKR) و Pendle USDe.

رصد برنامج Scam Sniffer عملية الاحتيال في الساعات الأولى من يوم 23 يونيو. وقع المندوب غير المشتبه به ضحية لهجوم التصيد الاحتيالي بعد توقيعه على عدة توقيعات، وهي سلسلة من الإجراءات التي أدت في النهاية إلى نقل أصوله المشفرة بشكل غير مصرح به.

يكمن جوهر عملية الاحتيال الإلكتروني في استغلال شخصية مهمة داخل نظام MakerDAO. قام عنوان المرسل،dentبـ "0xfb94d3404c1d3d9d6f08f79e58041d5ea95accfa"، بإرسال 3657 رمزًا من عملة aEthMKR إلى عنوان المستلم "0x739772254924a57428272f429bd55f30eb36bb96"

في غضون 11 ثانية فقط، تم تأكيد العملية، مما حسم مصير الأصول المسروقة. ووفقًا لكولين وو، كشف تحليل أركام أن الضحية كان بالفعل مندوبًا في إدارة MakerDAO.

يلعب هذا المندوب دورًا رئيسيًا في حوكمة MakerDAO، حيث يساهم في عمليات صنع القرار الحيوية التي تشكل مستقبل البروتوكول.

ذات صلة: أعلنت MakerDAO عن إطلاق عملتين جديدتين

يُكلَّف المندوبون في MakerDAO بالتصويت على مختلف مقترحات الحوكمة والاستطلاعات والتصويتات التنفيذية. ويتمتعون بنفوذ كبير، إذ يؤثرون على القرارات الرئيسية في بروتوكول Maker.

يقوم هؤلاء المندوبون، إلى جانب حاملي رموز MKR، بتحديد نتائج المقترحات التي تنتقل من المناقشات الأولية إلى التصويتات التنفيذية النهائية.

عندما يحظى اقتراح ما بالموافقة، لا يُنفذ فوراً. بل يدخل في فترة انتظار تُعرف باسم وحدة أمن الحوكمة (GSM). تعمل هذه الفترة كحاجز أمني، يمنع التغييرات المفاجئة في البروتوكول ويضمن فترة لإعادة النظر أو استخدام حق النقض المحتمل.

🚨💔 قبل ٥ ساعات، خسر أحد الضحايا ما قيمته ١١ مليون دولار من عملات aEthMKR وPendle USDe الرقمية نتيجة توقيعه على عدة نماذج تصيد احتيالي. pic.twitter.com/9jhgQMdkl9

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) ٢٣ يونيو ٢٠٢٤

تُشكّل عملية الاحتيال الإلكتروني هذه تداعيات خطيرة على حوكمة وأمن MakerDAO. ومع اختراق بيانات المندوب، يبرز قلقٌ فوريٌّ بشأن نزاهة وأمن عملية التصويت.

يُعدّ المندوبون عنصراً محورياً في ضمان سير إطار الحوكمة بسلاسة، واتخاذ قرارات مستنيرة تؤثر على البروتوكول بأكمله.

إن فقدان هذا الكم الكبير من رموز aEthMKR و Pendle USDe يؤثر على المندوب شخصياً، ويثير تساؤلات حول التدابير الأمنية المطبقة لحماية المندوبين الآخرين وأصحاب المصلحة في النظام.

جاي حامد