BXH تعرض لحادث أمني خطير، مما أثار المخاوف بشأن المجمع الذكي

في 30 أكتوبر، تعرض بروتوكول عائدات لامركزي لحادث أمني كبير، مما أسفر عن خسارة حوالي 139 مليون دولار من الأصول المشفرة. حدثت هذه الحادثة على سلسلة BSC، ولكن لأسباب أمنية، تم تعليق جميع وظائف الإيداع والسحب على جميع السلاسل.

وفقًا لتحليل وكالة الأمن blockchain ، نشر المهاجمون عقد الهجوم في 27 ، ومن ثم حصلوا على صلاحيات إدارة المشروع. في ساعات الصباح الباكر من 30 ، استخدم المهاجمون هذه الصلاحيات لنقل الأصول من خزينة المشروع. حاليًا ، تم تحويل جزء من الأموال المسروقة من BSC إلى شبكة Ethereum ، وتم تبادل البعض الآخر مع عملات مشفرة أخرى.

!

أثار هذا الحدث اهتماماً واسعاً وتساؤلات. يتساءل الناس لماذا منح فريق المشروع صلاحيات إدارة الأموال للمهاجم بدلاً من استخدام هجوم معقد عبر العقود الذكية. هذه الطريقة البسيطة لسرقة العملات تجعل المرء يتساءل عما إذا كانت هناك مشاكل داخلية. وقد صرح فريق المشروع حالياً فقط أنه بسبب تسرب المفتاح الخاص، وأعلن عن تقديم مكافأة قدرها مليون دولار لاستعادة الأموال.

تأثير هذه الحادثة يتجاوز بكثير مشروع واحد. تم إجبار عدة مشاريع من المجمع الذكي التي تعتمد على هذه البروتوكولات لتحقيق الأرباح على إيقاف وظائف سحب العملات، بما في ذلك مشروع يحتل المرتبة الثانية في إجمالي قفل الأصول على السلسلة، والذي يتعلق بمبلغ يصل إلى 150 مليون دولار. وهذا يعكس مشكلة المخاطر المتسلسلة الموجودة حاليًا في بيئة DeFi.

نموذج عمل المجمع الذكي هو إجراء عمليات متكررة بين بروتوكولات الإقراض عالية العائد المختلفة، من خلال استراتيجيات معقدة لتضخيم العوائد. ومع ذلك، فإن هذا النموذج يزيد من العوائد ولكنه يزيد أيضًا بشكل ملحوظ من المخاطر، حيث أن أي مشكلة في أي مرحلة قد تؤدي إلى انهيار النظام بأكمله.

يدعو المتخصصون في الصناعة إلى أن تزيد مشاريع المجمع الذكي من الشفافية، من خلال公开 كل خطوة من العمليات ومصير الأموال، مما يسمح للمستثمرين باتخاذ قراراتهم بشكل مستقل. وقد اتخذت بعض المشاريع المعروفة هذه الخطوة، لكن لا تزال هناك العديد من المشاريع التي تحتاج إلى تحسين في هذا الجانب.

من منظور التمويل التقليدي، فإن نموذج التشغيل الحالي للمجمع الذكي يصعب استدامته. يفتقر عالم DeFi إلى التنظيم، مما يتيح للمستخدمين العاديين إجراء عمليات عالية المخاطر مثل المؤسسات، مما قد يؤدي إلى عواقب وخيمة.

يمكن تصنيف مخاطر منتجات المجمع الذكي إلى ثلاث فئات تقريبا: الأصول الفردية المرهونة ذات المخاطر المنخفضة، استراتيجيات السيولة البسيطة ذات المخاطر المتوسطة، واستراتيجيات الإقراض المتعدد الطبقات ذات المخاطر العالية. تبرز هذه الحادثة المخاطر المحتملة في الاستراتيجيات ذات المخاطر العالية، حيث أن كل إضافة لبروتوكول جديد تزيد من طبقة المخاطر الأمنية.

!

في المستقبل، قد تحتاج المجمع الذكي إلى التطور نحو منتجات مالية أكثر تعقيدًا واحترافية، مثل استراتيجيات مجموعات الخيارات، والاربتاج على الأصول التركيبية، وما إلى ذلك. لقد أثبتت هذه المنتجات استدامتها في مجال المالية التقليدية، لكنها تتطلب أيضًا عتبات تقنية أعلى، وهذا هو جوهر قيمة المستثمرين المؤسسيين المحترفين.

!