تعرضت منصة Raft Defi لاختراق بقيمة 3 ملايين دولار وسط مشاكل تتعلق بربط العملات المستقرة

فيdentمؤخرًا، تعرضت منصة التمويل اللامركزي (DeFi) "رافت" لهجوم إلكتروني أسفر عن خسارة ما يقارب 3.3 مليون دولار أمريكي من عملة الإيثيريوم (ETH) بعد ظهر يوم الجمعة. ويبدو أن محاولة المهاجم للسرقة قد فشلت، مما أدى إلى خسارة صافية غير متوقعة. وتشير البيانات المسجلة على سلسلة الكتل إلى أن المهاجم قام بسحب 1577 إيثيريوم من "رافت".

خسرت منصة Raft Defi ما قيمته 1577 Ethereum لصالح قراصنة الإنترنت

أرسل المهاجمون 1570 إيثيريوم إلى عنوان، مما أدى فعليًا إلى محو معظم الأصول المسروقة، ولم يتبقَّ لهم سوى 7 إيثيريوم. والجدير بالذكر أنه قبل الهجوم، كان عنوان المخترق قد استقبل 18 إيثيريوم عبر خدمة خلط العملات الرقمية Tornado Cash ، على الأرجح لتمويل المعاملات. بعد إتمام التحويلات وتغطية رسوم البلوك تشين، لم يتبقَّ في محفظة المخترق سوى 14 إيثيريوم، مما يشير إلى خسارة قدرها 4 إيثيريوم في العملية بأكملها. في هذه الأثناء، شهدت عملة Raft المستقرة، R، المرتبطة بالدولار، انخفاضًا حادًا.

انخفضت قيمة العملة المستقرة بنسبة تصل إلى 50% من قيمتها المُعلنة البالغة دولارًا واحدًا في أعقاب الهجوم مباشرةً. ومع ذلك، فقد انتعشت لاحقًا إلى حوالي 70 سنتًا، وفقًا لبيانات Coinmarketcap. أكد ديفيد غاراي، المؤسس المشارك لمنصة Raft، الهجوم في منشور على منصة X (تويتر سابقًا). وشرح بالتفصيل أسلوب عمل المُخترق، موضحًا أنه تم سكّ رموز R وبيعها لاحقًا لاستنزاف سيولة صانع السوق الآلي. وفي الوقت نفسه، سحب المُهاجم الضمانات من Raft، مُدبرًا بذلك مناورة مُعقدة.

استجابة المنصة وبيئة Defi

في معرض حديثه عن تداعيات الهجوم، صرّح غاراي بأن الفريق يعمل بنشاط على تعويض المستخدمين المتضررين. ويعتزمون استخدام عملة sDAI المملوكة للبروتوكول في وحدة استقرار Peg لهذا الغرض. تعمل منصة Raft كمنصة إقراض في مجال التمويل DeFi ، حيث تُصدر عملة R المستقرة المضمونة بمشتقات إيثيريوم (ETH) السائلة، مثل stETH الخاصة بمنصة Lido. ويُتاح للمستخدمين خيار سكّ رموز R عن طريق تجميد مشتقات ETH. وقد مثّل هذاdent ثاني أكبر استغلال لأمن العملات الرقمية في ذلك اليوم. ففي وقت سابق من اليوم نفسه، قام مهاجم آخر بسحب ما يقارب 114 مليون دولار من الأصول الرقمية من منصة التداول المركزية Poloniex.

يُبرز هذا الحادث التحديات المستمرة التي تواجه منصات DeFi في تأمين بروتوكولاتها ضد الجهات الخبيثة. ورغم هذه النكسة، فإن الإجراءات الاستباقية التي اتخذتها منصة Raft لاستخدام الأصول المملوكة للبروتوكول في عمليات التعويض تُظهر التزامها بتخفيف الأثر على المستخدمين المتضررين. وفي سياق التمويل اللامركزي الأوسع، تبقى المخاوف الأمنية قضية محورية. ويُسلطdent الذي وقع في Raft الضوء على نقاط الضعف المحتملة فيtracالذكية، ويؤكد على ضرورة اليقظة المستمرة في بيئة DeFi سريعة التطور.

مع استمرار نمو القطاع، بات من الضروري للمنصات إيلاء أولوية قصوى لتدابير أمنية قوية لحماية أموال المستخدمين والحفاظ على الثقة داخل النظام البيئي اللامركزي. ورغم أن العملة المستقرة لـ Raft شهدت في البداية انخفاضًا كبيرًا في قيمتها، إلا أن التعافي اللاحق يشير إلى درجة من المرونة في DeFi . ومع ذلك، ينبغي على المستخدمين والمستثمرين توخي الحذر والاطلاع على التدابير الأمنية المطبقة على المنصات التي يتعاملون معها، نظرًا لتطور مشهد التهديدات في مجال العملات المشفرة باستمرار.