Resolv يحد من خسائر الاستغلال بترقية العقد لتدمير مكافأة المخترق

انتقلت Resolv إلى وقف إجمالي الخسائر المقدرة التي تكبدتها بعد تعرضها للهجوم الشهر الماضي في ما يُشار إليه على أنه أكبر اختراق لـ DeFi في الشهر الماضي. 

تحد هذه الخطوة من الضرر الذي يتعين على البروتوكول التعافي منه في النهاية إلى حوالي 34 مليون دولار، وهي جزء صغير من خسارة قدرها 80 مليون دولار البروتوكول واجهه عندما قام المستغلون بطرح رموز USR غير المدعومة، والتي حولوها إلى حوالي 24.5 مليون دولار وسحبوها كـ ETH. 

الأرقام النهائية من استغلال Resolv 

كان من الممكن أن يفلت المخترق بأكثر بكثير مما فعله في النهاية إذا لم يكن فريق Resolv بتنفيذ منجزة مناورة على السلسلة في 6 أبريل 2026، لنشر ترقية عقد ذكي بشكل دائم حرق 36.73 مليون رمز wstUSR و stUSR التي كانت تحت سيطرة المخترق.

تم تأكيد معاملة الترقية على السلسلة مع العقد الذي قام أولاً بفك تشفير stUSR إلى USR قبل إرسال كليهما إلى العنوان الصفري، مما يجعل الرمز غير قابل للاسترداد من قبل أي شخص، خاصة المخترقين. 

كان الاستغلال اختراقاً للمفتاح خارج السلسلة 

الاستغلال الذي هز بروتوكول Resolv حدث في 22 مارس 2026، عندما قام مهاجم استخدم مفتاح خاص واحد مستضاف على AWS للتحكم في SERVICE_ROLE للموافقة على طبعين كبيرين. 

قد يكون من المغري وصف هذا الحادث ببساطة بأنه "مفتاح خاص مخترق". ومع ذلك، في هذه الحالة، يبدو مسار الهجوم أكثر تعقيداً ويتضمن مراحل متعددة قبل الإجراءات على السلسلة.

نفس نقطة الهجوم ليست جديدة جوهرياً، لكن تنفيذها… https://t.co/ZNnaMoUCdy

— MixBytes (@MixBytes) أبريل 6، 2026

قاموا فقط بإيداع ما بين 100,000 دولار و200,000 دولار من USDC كضمان، لكن البروتوكول أصدر 80 مليون رمز USR غير مدعوم، وسرعان ما بدأ المخترق في العمل على تبادلها. 

قاموا بتبديل 34 مليون دولار مقابل 11,409 من الإيثريوم، أي حوالي 24.5 مليون دولار في ذلك الوقت، قبل استهلاك السيولة. بعد ذلك، بقيت الرموز المتبقية خاملة في محفظة المستغل، المحافظ: ومعظمها مغلّف كـ wstUSR. 

بحلول ذلك الوقت، كان Resolv قد تحرك بالفعل للتحكم في الأضرار، حيث أوقف البروتوكول وحرق جزء من المعروض الذي يملكه المهاجم، مع تقديم مكافأة بقيمة 10٪ للبيضات البيضاء. 

بعد أن أظهر المخترق عدم اهتمام بحل سلمي، قررت الفريق التخلص من الرموز المتبقية من خلال ممارسة سلطة الترقية الخاصة بها. تسبب فك الربط الناتج عن أفعال المخترق في انخفاض سعر USR إلى أدنى مستوى عند 0.025 دولار على Curve. 

تأثرت بروتوكولات DeFi المعرضة لوالات Resolv أيضاً في دائرة الانفجار، حيث امتصت والات Morpho ملايين الدولارات من الديون السيئة، مما أدى إلى تدفقات هائلة للخارج. 

حقق فريق Resolv انتصاراً صغيراً من خلال ممارسة سلطة الترقية الخاصة به، وهو ما تم انتقاده في الماضي كمركزية خطر من قبل مشاريع مثل Flow، التي نظرت في روافع مماثلة. 

بروتوكولات DeFi تتحمل عاصفة الاختراق

كان اختراق Resolv كبيراً ومؤسفاً، مما يضيف إلى نمط قاتم ظهر في الآونة الأخيرة، حيث استهدف مليارات الدولارات من أموال المستخدمين، وفي بعض الحالات، أدى إلى تقاعد فرق العمل بأكملها. 

قبل أسابيع فقط من اختراق Resolv، Balancer Labs: وهي كيان ربحي يدير مبادلة السوق الآلية الرائدة، أعلنت عن إغلاقها، غير قادرة على مواصلة العمل بعد أن خسرت 128 مليون دولار في هجوم نوفمبر 2025. 

أشار الرئيس التنفيذي للبروتوكول، فرناندو مارتنيلي، إلى العواقب القانونية المستمرة والتكلفة المالية للهجوم، الذي أفقد خزائنه سيولة من خلال تفاعلات الخزائن المتلاعب بها، كأسباب للقرار. 

ستبقى DAO الخاصة بـ Balancer والبروتوكول نفسه على قيد الحياة، لكن شركة التطوير الأساسية انتهت فعلياً، مما يعني نهاية الحياة التجارية للمشروع حتى لو استمر الكود في البقاء. 

لم يبدأ أبريل بشكل أفضل، حيث Drift Protocol أبلغ عن خسارة قدرها 285 مليون دولار في اليوم الأول من الشهر.

أما بالنسبة لـ Resolv، فإن القدرة على تقديم الرقم النهائي للخسائر تمثل تقدماً. لا تزال العمليات معلقة، لكن الرقم يوفر خطاً أساسياً واضحاً للتعافي، مما يمنحه الوقت الذي تشتد الحاجة إليه، وهو ميزة لم تستفد منها Balancer.