استغلال RedSonic Vault يستنزف 9.25 ETH في هجوم قرض خاطف على إيثريوم
تحليل السوق بالذكاء الاصطناعي
تأثير السوق: هبوطي بدرجة طفيفة على ETHUSD في الأجل القصير، لكنه سلبي بالدرجة الأولى تجاه معنويات المخاطر في قطاع DeFi على إيثريوم، وليس تجاه أساسيات ETH الجوهرية.
تسلّط هذه العملية الاستغلالية الضوء على خطر حرج في العقود الذكية: فقد أتاحت وظيفة تسجيل الأصول دون إذن في RedSonic استخدام ضمان stETH نفسه لدعم فئتين من الحصص. ومن خلال تضخيم القيمة المحاسبية للخزينة بشكل مصطنع، سحب المهاجم نحو 9.25 ETH بعد استخدام قرض فلاش بقيمة 1,139 WETH من Balancer ومبادلة stETH المسترد عبر Curve.
إن التأثير المباشر في معروض ETH ضئيل مقارنة بحجم سوق إيثريوم، لذا من غير المرجح أن تتسبب هذه الحادثة وحدها في ضغط بيع أساسي مستدام على ETHUSD. أما الآلية الأهم فتتمثل في مخاطر الثقة والعدوى. قد يقلل المتداولون مؤقتاً من انكشافهم على خزائن DeFi الأصغر، وتكاملات التخزين السائل، والبروتوكولات ذات ضوابط محاسبة الأصول الضعيفة. وقد يؤدي ذلك إلى تدفقات دفاعية نحو ETH المحتفظ به خارج DeFi، أو العملات المستقرة، أو البروتوكولات الأكثر رسوخاً، مع الضغط في الوقت نفسه على رموز DeFi ذات الصلة وودائع الخزائن.
تشمل المخاطر الثانوية المحتملة ما يلي:
- ضغط على سيولة البروتوكولات: قد تؤدي عمليات السحب أو انخفاض الودائع من الخزائن المماثلة إلى فرض مبيعات للأصول أو اتساع الخصومات في أسواق التخزين السائل.
- تدقيق الأطراف المقابلة: استُخدم Balancer وCurve كمنصتين لتنفيذ المعاملات، لكن السبب الجذري الذي أُبلغ عنه كان تصميم المحاسبة في RedSonic—وليس بالضرورة وجود ثغرة في أي من المنصتين. وأي دليل على انكشاف أوسع سيؤدي إلى تفاقم تفسير السوق للواقعة بشكل ملموس.
- علاوة مخاطر العقود الذكية: يمكن للاستغلالات المتكررة أن تضغط على نشاط DeFi في إيثريوم وإجمالي القيمة المقفلة، حتى إن لم تُلحق ضرراً بطبقة إيثريوم الأساسية.
- بيع قسري محدود: نظراً إلى سداد قرض الفلاش بشكل ذري ضمن المعاملة نفسها، فإن الحدث لا يشير إلى وجود ضغط تصفية مستمر من جانب المهاجم.
ستزداد قوة التفسير الهبوطي إذا كان ضمان RedSonic مدمجاً مع بروتوكولات إقراض أو تخزين سائل أخرى، أو إذا اكتُشفت خسائر إضافية، أو إذا ظهرت عيوب مماثلة في محاسبة الأصول المزدوجة في أماكن أخرى. وعلى العكس، من شأن عزل الخزينة سريعاً، واسترداد الأموال، والتأكد من أن المشكلة محصورة في RedSonic أن يحد من التأثير.
ما ينبغي للمتداولين مراقبته تالياً:
الردود الرسمية من RedSonic وBalancer وCurve وباحثي الأمن المعنيين؛ تحركات الأصول المستغلة؛ أي عمليات إيقاف أو استرداد في الخزائن ذات الصلة؛ تسعير وسيولة stETH/ETH؛ وما إذا كانت الحادثة ستؤدي إلى انخفاض أوسع في ودائع DeFi على إيثريوم. ومن دون دليل على عدوى أوسع، فمن المرجح أن يقتصر التأثير على ضغط قصير الأجل على معنويات ETH، لا على تغيير كبير في تقييم ETH على المدى المتوسط.