انسحاب 15 مليار دولار من التمويل اللامركزي بعد هجوم إلكتروني ضخم من كوريا الشمالية

سرقة 294 مليون دولار من تطبيق Kelp DAO

تعرض تطبيق Kelp DAO، وهو منصة إعادة التخزين على شبكة الإيثيريوم، لهجوم إلكتروني من قبل قراصنة تابعين لكوريا الشمالية يوم السبت الماضي، مما أدى إلى سرقة 294 مليون دولار من مستخدمي المنصة. هذا الهجوم هو الأحدث في سلسلة من الهجمات التي استهدفت تطبيقات التمويل اللامركزي (DeFi) خلال العام الحالي.

تراجع استثمارات التمويل اللامركزي بمقدار 15 مليار دولار

أدت هذه الحادثة إلى تراجع كبير في استثمارات المستثمرين في أكبر منصات التمويل اللامركزي. ووفقاً لبيانات DefiLlama، انخفضت إجمالي القيمة المودعة في هذه المنصات بمقدار 15 مليار دولار بعد الهجوم. من بين هذه المنصات، تراجعت إيداعات منصة Aave بمقدار 10 مليارات دولار، وهو ما يمثل 22% من إجمالي إيداعاتها قبل الهجوم. كما انخفضت إيداعات منصتي Morpho وSky بمقدار 1.7 مليار دولار و600 مليون دولار على التوالي.

تأثرت هذه المنصات بالهجوم لأنها كانت قد دمجت رمز rsETH التابع لـ Kelp DAO، والذي تم سرقة 116,500 منه خلال الهجوم.

تأثير الهجوم على منصات أخرى

لم تقتصر تأثيرات الهجوم على منصات الإيثيريوم فقط. فقد شهدت منصة Kamino، أكبر سوق إقراض على سلسلة سولانا، خروج ما يقرب من 280 مليون دولار منذ 18 أبريل/نيسان.

تزايد المخاطر في تطبيقات التمويل اللامركزي

تسعى تطبيقات التمويل اللامركزي إلى جذب رأس المال المؤسسي من خلال تقديم عوائد على الإيداعات المشفرة. ومع ذلك، تزداد المخاطر المرتبطة باستخدام هذه التطبيقات، خاصة مع تزايد قدرة القراصنة على اختراقها.

أشار تقرير صادر عن Chainalysis في ديسمبر/كانون الأول إلى أن قدرات كوريا الشمالية في تنفيذ هجمات أقل تكراراً ولكنها أكثر ضرراً تُظهر "تطوراً في الخبرة والصبر".

وفي الوقت نفسه، أصبح استخدام الذكاء الاصطناعي في عمليات القرصنة أرخص وأسرع وأسهل. يستخدم القراصنة هذه التقنية لفحص آلاف أسطر التعليمات البرمجية في الثانية، مما يساعدهم على تحديد الثغرات التي قد تفوت المطورين والمدققين.

تاريخ حافل بالهجمات

لم تكن هجمات القراصنة على تطبيقات التمويل اللامركزي ظاهرة جديدة، لكن ما يقلق المستثمرين هو تزايد هذه الهجمات سوءاً. ففي العام الماضي، تم تسجيل أسوأ عام على الإطلاق من حيث عمليات القرصنة في مجال العملات المشفرة، حيث بلغت الخسائر أكثر من 3.4 مليار دولار وفقاً لشركة Chainalysis. وقد تجاوزت الخسائر هذا العام 771 مليون دولار بالفعل، مما لا يبشر بالخير.

أشار خبراء الأمن إلى أن الهجمات الأخيرة التي نفذتها مجموعة Lazarus التابعة لكوريا الشمالية أصبحت أكثر تعقيداً مقارنة بالهجمات السابقة. ففي هجوم Kelp DAO، قام القراصنة بتزوير رسالة عبر سلسلة متقاطعة تبدو شرعية، مما تطلب تنسيقاً معقداً وإعداداً عبر سلاسل متعددة.

وفي هجوم آخر استهدف منصة Drift على سولانا، والذي بلغت خسائره 285 مليون دولار في الأول من أبريل/نيسان، تم استخدام عملية استمرت شهوراً جمعت بين الهندسة الاجتماعية واستغلال ميزات نادرة في سلسلة سولانا.

المقارنة مع المؤسسات المالية التقليدية

على الرغم من أن المؤسسات المالية التقليدية قد تتعرض أيضاً للاختراق، إلا أن الهجمات على التمويل اللامركزي تختلف في طبيعتها. ففي عام 2016، حاول قراصنة من كوريا الشمالية سرقة ما يقرب من مليار دولار من أموال البنك المركزي البنغلاديشي. وعلى الرغم من تمكنهم من سرقة حوالي 101 مليون دولار، إلا أن معظم المعاملات تم حظرها.

وفي المقابل، لا يمكن عادةً حظر أو استرداد المعاملات في تطبيقات التمويل اللامركزي. فالكود هو الحكم النهائي في تحديد الإجراءات التي يمكن للمستخدمين القيام بها، وإذا تمكن القراصنة من استغلال الثغرات أو نقاط الضعف، فقد تضيع الأموال إلى الأبد.