قرصنة StablR Stablecoin تؤدي إلى انخفاض حاد في اليورو والدولار الأمريكي

الرؤى الرئيسية

• كشفت ثغرة StablR Stablecoin عن ضعف ضوابط الحوكمة متعددة الوسائط.
• فقد اليورو والدولار الأمريكي ربطهما بعد نشاط سك العملة غير المصرح به.
• استمرت عمليات استغلال المفاتيح الخاصة في الإضرار ببروتوكولات التمويل اللامركزي.

أبلغت شركة Blockchain الأمنية للبلوك تشين عن وجود ثغرة مستمرة تستهدف StablR في 24 مايو. أثرت الحادثة على العملات المستقرة المربوطة باليورو والدولار الخاصة بالمُصدر على الإيثيريوم بعد أن تمكن المهاجمون من الوصول إلى محفظة متعددة التوقيعات. أدى نشاط سك العملة غير المصرح به إلى ضغوط بيع شديدة عبر البورصات اللامركزية ودفع كلتا العملتين المستقرتين إلى ما دون مستوى الربط المقصود.

ظهرت الثغرة خلال شهر صعب آخر لبروتوكولات التمويل اللامركزي. عانت مشاريع متعددة من هجمات متعلقة بالحوكمة مرتبطة بالأذونات الإدارية المخترقة. وقد أضافت حادثة StablR مزيدًا من الضغط لأن الأصول المتأثرة قامت بتسويق نفسها على أنها عملات مستقرة مدعومة بضمانات منظمة.

اختراق StablR Stablecoin Stablecoin سحق الثقة في السوق

وذكرت شركة Blockaid أن المهاجمين اخترقوا مالكًا واحدًا داخل هيكل محفظة StablR متعددة التوقيعات. عملت المنصة بموجب عتبة واحدة من ثلاثة ضعيفة، مما سمح للمهاجمين باستبدال الموقّعين المتبقين بعد تأمين الوصول. وبمجرد انتقال السيطرة، قام المهاجمون بسك 8.35 مليون روبية أمريكية و4.5 مليون روبية أوروبية ووضعوها مباشرة في التداول.

غمرت الأصول المُصدرة حديثًا البورصات اللامركزية بسرعة. وقد أدت ظروف السيولة الضعيفة إلى تضخيم التقلبات مع اندفاع المتداولين للخروج من المراكز. ضعفت ثقة السوق بشكل أكبر لأن عملية الاستغلال استهدفت البنية التحتية للحوكمة بدلاً من رمز العقد الذكي.

أظهرت بيانات CoinGecko انخفاض اليورو مقابل الريال من ربطه باليورو إلى 0.88 يورو خلال تداولات يوم الأحد. كانت القيمة السوقية للعملة المستقرة المدعومة باليورو في السابق تقترب من 14 مليون يورو قبل وقوع الحادث. تسارعت عمليات البيع بدافع الذعر بعد تداول تفاصيل الاستغلال عبر قنوات أمان العملات الرقمية.

شهد USDR خسائر أعمق لأن السيولة اللامركزية ظلت محدودة. انخفض الأصل المربوط بالدولار إلى 0.70 دولار مع خروج حاملي العملات من المجمعات بقوة. استوعب المتداولون انزلاقًا كبيرًا أثناء محاولتهم التبديل إلى عملات أكثر سيولة من العملات المستقرة والإيثر.

قدرت شركة Blockaid أن المهاجمين استبدلوا ما يقرب من 10.4 مليون دولار من الأصول المسكوكة مقابل حوالي 1,115 إيثر. وظل المبلغ المستخرج المحقق أقل لأن سيولة البورصة اللامركزية فشلت في دعم المقايضات الأكبر بكفاءة.

حلت إخفاقات الحوكمة محل مخاطر العقود الذكية

عكست ثغرة StablR تحولاً أوسع في هجمات التمويل اللامركزي هذا العام. فقد حدد الباحثون في مجال الأمن بشكل متزايد المفاتيح الخاصة المخترقة وأنظمة الحوكمة الضعيفة كنقاط ضعف رئيسية. تجاوزت العديد من الثغرات الأخيرة عيوب العقود الذكية بالكامل من خلال التلاعب بالوصول الإداري.

أظهرت سجلات DeFiLama ظهور أكثر من اثني عشر اختراقًا كبيرًا للعملات الرقمية خلال شهر مايو وحده. كما واجهت بروتوكولات مثل THORChain، وبروتوكول Echo Protocol، و Wasabi Perps، و Polymarket اختراقات متعلقة بالحوكمة مؤخرًا. كشفت تلك الحوادث عن نقاط ضعف مرتبطة بأذونات الخزينة ومعايير الأمان التشغيلية.

أظهر هجوم StablR كيف أن أنظمة التوقيعات المتعددة ذات العتبة المنخفضة زادت من انكشاف البروتوكول. أصبح موقّع واحد مخترق كافيًا لإعادة هيكلة أذونات الملكية بالكامل. بعد أن أمّن المهاجمون سيطرة الأغلبية، اختفت قيود سك العملة بشكل فعال.

وقد حذر المحللون الأمنيون مراراً وتكراراً من تكوينات التوقيعات المتعددة الضعيفة للمنتجات المدعومة بالاحتياطي. وغالباً ما تتطلب البروتوكولات الأكبر حجماً عتبات توقيع أعلى وأنظمة مصادقة الأجهزة. هذه الحماية تقلل من احتمالية الاختراق الإداري من نقطة واحدة.

كما أعاد الاستغلال أيضًا إثارة المخاوف بشأن نماذج الحوكمة المركزية للعملات المستقرة. تعتمد الأصول المدعومة بالضمانات اعتمادًا كبيرًا على سلامة الاحتياطي والرقابة التشغيلية. ويمكن أن تؤدي الإخفاقات داخل تلك الهياكل إلى زعزعة الثقة في السوق بسرعة على الرغم من الوضع التنظيمي أو مطالبات إثبات الاحتياطي.

الرقابة على العملات المستقرة تواجه ضغوطًا جديدة

روجت StablR لعملاتها المستقرة باليورو والدولار كأصول مضمونة منظمة مدعومة باحتياطيات منفصلة. كما قامت الجهة المُصدرة أيضًا بتسويق ميزات الشفافية والدعم عبر السلاسل عبر شبكات الإيثيريوم وسولانا. ومع ذلك، أثار هذا الاستغلال شكوكًا جديدة فيما يتعلق بجاهزية الحوكمة بين مزودي العملات المستقرة الجدد.

حظيت الواقعة باهتمام إضافي لأن Tether استثمرت في StablR خلال شهر ديسمبر 2024. عكست الشراكة الاهتمام المؤسسي المتزايد بمنتجات العملات المستقرة المقومة باليورو في جميع أنحاء أوروبا. ومع ذلك، فقد أظهر الاستغلال أن نقاط الضعف التشغيلية لا تزال تهدد الثقة حتى بين جهات الإصدار الخاضعة للتنظيم.

كما واجه سوق العُملات الرقمية الأوسع نطاقًا ضغوطًا متزايدة بسبب الاختراقات المتكررة للبنية التحتية. في وقت سابق من هذا الأسبوع، استغل المهاجمون بروتوكول Map Protocol بعد سك كوادريليون من رموز MAPO من خلال ثغرة في العقد الذكي. يتناقض هذا الحادث بشكل حاد مع ثغرة StablR لأن فشل الحوكمة كان الدافع وراء الهجوم الأخير بدلاً من عيوب الترميز.

سلطت كلتا الحادثتين الضوء على خطرين أمنيين مستمرين عبر أنظمة التمويل اللامركزية. تضمنت إحداهما العقود الذكية الضعيفة، بينما كشفت الأخرى عن ضعف الضوابط الإدارية. واجه مشغلو البروتوكول الآن ضغوطًا متجددة لتعزيز حوكمة الخزانة والمعايير الأمنية متعددة التوقيعات.

ويراقب المتداولون الآن ما إذا كانت StablR قد استعادت ربط العملات المستقرة أو أوقفت نشاط التوكنات بشكل كامل. ظلت مجمعات سيولة الإيثيريوم أيضًا تحت المراقبة الدقيقة حيث قام المشاركون في السوق بتقييم المزيد من ضغوط الاسترداد بعد تداعيات عملية الاستغلال.

The post قرصنة StablR Stablecoin تؤدي إلى انخفاض حاد في اليورو والدولار الأمريكي appeared first on The Coin Republic.