۳۵ میلیون دلار حمله در چند ساعت؛ زنگ خطر تازه برای پل‌های DeFi
حمله‌های هم‌زمان به زیرساخت‌های میان‌زنجیره‌ای
خبر امنیتی مهم امروز بازار کریپتو از بخش پل‌ها و پروتکل‌های میان‌زنجیره‌ای می‌آید. گزارش CoinDesk می‌گوید در فاصله حدود شش ساعت، دست‌کم سه پل و پروتکل cross-chain بیش از ۳۵ میلیون دلار دارایی از دست داده‌اند. نام‌هایی مانند Verus و B² Network در گزارش‌ها دیده می‌شود و بخش مهم ماجرا این است که حمله‌ها فقط به یک زنجیره یا یک الگوی ساده محدود نبوده‌اند.
در یکی از موارد، پل اتریومی Verus حدود ۷.۵۴ میلیون دلار از دست داد و طبق گزارش، مسیر قراردادی و کلاس باگ مشابه یک حمله قبلی دوباره مورد سوءاستفاده قرار گرفت. این نکته برای بازار مهم است، چون نشان می‌دهد ریسک امنیتی همیشه از ناشناخته‌های پیچیده نمی‌آید؛ گاهی ضعف‌های شناخته‌شده، وقتی کامل برطرف نمی‌شوند، دوباره به نقطه ورود مهاجم تبدیل می‌شوند.
چرا پل‌ها هدف جذاب مهاجمان هستند؟
پل‌های میان‌زنجیره‌ای دارایی‌های زیادی را در چند شبکه قفل و منتقل می‌کنند. همین تمرکز ارزش، آن‌ها را به هدفی جدی تبدیل می‌کند. برخلاف یک قرارداد ساده، پل‌ها معمولا به اعتبارسنجی پیام، کلیدهای امضا، مجوز ارتقا و سازوکارهای حاکمیتی وابسته‌اند. اگر هر کدام از این لایه‌ها ضعف داشته باشد، مهاجم لازم نیست خود بلاک‌چین پایه را بشکند.
ریسک‌های رایج در این نوع حمله‌ها:
- کلیدهای مدیریتی یا امضاکنندگان چندامضایی که به‌خوبی محافظت نشده‌اند
- مسیرهای ارتقای قرارداد که کنترل کافی ندارند
- اعتبارسنجی ناقص پیام‌های میان‌زنجیره‌ای
- باگ‌های شناخته‌شده‌ای که پس از حمله اول کامل بسته نشده‌اند
- وابستگی بیش از حد کاربران به وعده بازدهی بدون بررسی ریسک فنی
اثر بازار؛ فراتر از مبلغ سرقت‌شده
عدد ۳۵ میلیون دلار برای بازاری با ارزش تریلیون دلاری شاید از نظر مستقیم بزرگ‌ترین شوک سال نباشد، اما اثر روانی آن مهم است. وقتی بازار در وضعیت ترس قرار دارد و بیت‌کوین زیر فشار خروج ETFها معامله می‌شود، خبر امنیتی می‌تواند میل به ریسک در DeFi و آلت‌کوین‌های کوچک‌تر را کاهش دهد.
این مسئله به‌ویژه برای پروژه‌هایی مهم است که ارزش آن‌ها به اعتماد به زیرساخت وابسته است. اگر کاربر احساس کند دارایی قفل‌شده در پل‌ها نسبت به نگهداری ساده روی شبکه اصلی ریسک بیشتری دارد، نقدینگی از استراتژی‌های پیچیده خارج می‌شود. این خروج نقدینگی می‌تواند روی TVL، حجم معاملات و حتی قیمت توکن‌های وابسته اثر بگذارد.
بازار چه چیزی را باید رصد کند؟
در روزهای آینده، مهم‌ترین نکته فقط اعلام مبلغ خسارت نیست. باید دید تیم‌ها چه گزارش فنی منتشر می‌کنند، چه مقدار دارایی بازیابی می‌شود، آیا قراردادها متوقف یا ارتقا داده می‌شوند و حسابرسی مستقل انجام می‌شود یا نه. همچنین واکنش صرافی‌ها، ارائه‌دهندگان داده و کاربران بزرگ می‌تواند شدت اثر را مشخص کند.
این مطلب توصیه خروج یا ورود به هیچ پروژه‌ای نیست. پیام اصلی این است که در بازار امروز، تحلیل بنیادی آلت‌کوین‌ها بدون بررسی امنیت قرارداد، مدل حاکمیت و ریسک پل‌های مورد استفاده ناقص است.