بهره‌برداری از RedSonic Vault در حمله وام آنی اتریوم، ۹٫۲۵ ETH را به سرقت برد

تأثیر بر بازار: در کوتاه‌مدت برای ETHUSD اندکی نزولی، اما عمدتاً منفی برای احساس ریسک در دیفای اتریوم، نه مبانی اصلی ETH.

این سوءاستفاده یک ریسک حیاتی در قرارداد هوشمند را برجسته می‌کند: تابع ثبت بدون نیاز به مجوز دارایی در RedSonic به همان وثیقه stETH اجازه می‌داد از دو کلاس سهام پشتیبانی کند. مهاجم با افزایش مصنوعی ارزش حسابداری خزانه، پس از استفاده از یک وام فلش 1,139 WETH در Balancer و تبدیل stETH بازیابی‌شده از طریق Curve، تقریباً 9.25 ETH برداشت کرد.

تأثیر مستقیم این رویداد بر عرضه ETH در مقایسه با اندازه بازار اتریوم ناچیز است؛ بنابراین بعید است این حادثه به‌تنهایی فشار فروش بنیادی پایدار بر ETHUSD ایجاد کند. سازوکار مهم‌تر، ریسک کاهش اعتماد و سرایت است. معامله‌گران ممکن است به‌طور موقت میزان مواجهه خود را با خزانه‌های کوچک‌تر دیفای، یکپارچه‌سازی‌های استیکینگ نقدشونده و پروتکل‌هایی با کنترل‌های ضعیف حسابداری دارایی کاهش دهند. این امر می‌تواند جریان سرمایه تدافعی را به سمت ETH نگهداری‌شده خارج از دیفای، استیبل‌کوین‌ها یا پروتکل‌های باسابقه‌تر هدایت کند و هم‌زمان بر توکن‌های مرتبط با دیفای و سپرده‌های خزانه‌ها فشار وارد آورد.

ریسک‌های ثانویه احتمالی عبارت‌اند از:

• فشار بر نقدینگی پروتکل: برداشت‌ها یا کاهش سپرده‌گذاری در خزانه‌های مشابه می‌تواند فروش اجباری دارایی‌ها یا افزایش تخفیف‌ها در بازارهای استیکینگ نقدشونده را در پی داشته باشد.
• بررسی موشکافانه طرف‌های مقابل: Balancer و Curve به‌عنوان بسترهای انجام تراکنش مورد استفاده قرار گرفتند، اما طبق گزارش‌ها، علت اصلی در طراحی حسابداری RedSonic بوده است—نه لزوماً آسیب‌پذیری در هر یک از این دو پلتفرم. هرگونه شواهد از مواجهه گسترده‌تر می‌تواند برداشت بازار را به‌طور محسوسی بدتر کند.
• صرف ریسک قراردادهای هوشمند: سوءاستفاده‌های مکرر می‌توانند بر فعالیت دیفای اتریوم و ارزش کل قفل‌شده آن فشار وارد کنند، حتی اگر لایه پایه اتریوم را مختل نکنند.
• فروش اجباری محدود: از آنجا که وام فلش به‌صورت اتمی و در همان تراکنش بازپرداخت شد، این رویداد نشان‌دهنده فشار ادامه‌دار برای نقدسازی از سوی مهاجم نیست.

اگر وثیقه RedSonic با سایر پروتکل‌های وام‌دهی یا استیکینگ نقدشونده یکپارچه شده باشد، زیان‌های بیشتری کشف شود یا نقص‌های مشابه حسابداری دوگانه دارایی در جاهای دیگری ظاهر شود، برداشت نزولی تقویت خواهد شد. در مقابل، جداسازی سریع خزانه، بازیابی وجوه و تأیید اینکه مشکل به RedSonic محدود است، باید دامنه اثر را مهار کند.

معامله‌گران باید در ادامه چه مواردی را زیر نظر داشته باشند:

واکنش‌های رسمی RedSonic، Balancer، Curve و پژوهشگران مرتبط حوزه امنیت؛ جابه‌جایی دارایی‌های مورد سوءاستفاده؛ هرگونه توقف یا بازخرید در خزانه‌های مرتبط؛ قیمت‌گذاری و نقدینگی stETH/ETH؛ و اینکه آیا این حادثه باعث کاهش گسترده‌تر سپرده‌های دیفای اتریوم می‌شود یا خیر. بدون شواهدی از سرایت گسترده‌تر، اثر محتمل، ایجاد فشار موقت بر احساسات نسبت به ETH است، نه تغییری عمده در ارزش‌گذاری میان‌مدت ETH.