التمويل اللامركزي (DeFi) هو بديل رائع للأدوات المالية التقليدية التي تدعمها المؤسسات الحكومية المنظمة. ومع ذلك ، فإنه يحمل العديد من المخاطر المرتبطة به. نظرًا لأن أي شخص مهتم بـ DeFi يمكنه كتابة بروتوكول خاص به ، فهناك العديد من العيوب في النظام.
في كثير من الأحيان ، تجعل التعليمات البرمجية الخاطئة المشروع عرضة للاختراق. هذا صحيح بشكل خاص عندما يتعلق الأمر بالبروتوكولات ومشاريع DeFi التي تفعل كل شيء بشكل صحيح يمكن أن تقع ضحية. بالإضافة إلى ذلك ، أفاد موقع Chainalysis.com أن ثاني أكبر مشكلة في البروتوكولات هي الخروقات الأمنية ، وهي إحصائية من غير المرجح أن تتباطأ في أي وقت قريبًا. شكلت الانتهاكات أقل من نصف جميع الهجمات على بروتوكول DeFi في الربع الأول من عام 2022.
بالنسبة لأولئك الذين تم اختراقهم ، لا يستطيع الكثيرون ببساطة استرداد خسائرهم وإغلاقها تمامًا. من ناحية أخرى ، تم استرداد بعض البروتوكولات ولكن ليس بدون عيوب كبيرة للمشروع بأكمله. فيما يلي بعض الأمثلة على مشاريع DeFi المبتكرة التي تعرضت لهجمات قرصنة شرسة.
تمويل رقاقات الثلج
Popsicle Finance هي عبارة عن منصة متعددة السلاسل لتعزيز العائد وتحمل رمز ICE. يدعم البروتوكول مجموعة متنوعة من منصات DeFi وموفري السيولة.
في أغسطس 2021 ، تم اختراق المنصة وفقدت بعد ذلك ما قيمته 25 مليون دولار من Ethereum. حدث الاختراق عن طريق خداع مدير سيولة Strawberry Sorbet للمنصة لإرسال كميات كبيرة من العملات المشفرة. يعمل Strawberry على تحسين العوائد على Uniswap V3 ، وهو بروتوكول Defi يسمح للمستخدمين بتداول Ethereum دون الحاجة إلى دفتر أوامر.
على الرغم من أن المشروع بدا وكأنه يتخذ جميع الاحتياطات اللازمة ، إلا أنه لا يزال قادرًا على الوقوع ضحية للاختراق. بعد ذلك بوقت قصير ، انخفضت قيمة عملة ICE بنسبة 55 ٪ ، ولكن يبدو أنها تتعافى في النهاية.
هل كان الانتعاش ممكناً لـ Popsicle Finance؟ نعم لقد كان هذا. لا يزال البروتوكول ساريًا حتى اليوم بسعر 0.42 دولار.
تمويل كريم
في أكتوبر من العام الماضي ، تمت الاستفادة من كريم التمويل ، وهو بروتوكول إقراض قائم على إيثريوم ، بمبلغ 130 مليون دولار ، وفقًا لبلومبرج . قبل الاختراق ، كانت المنصة ضحية لهجمات طفيفة (لكنها مع ذلك كبيرة) بقيمة 38 مليون دولار في أوائل عام 2021 وأخرى بقيمة 19 مليون دولار بعد بضعة أشهر.
خضعت CREAM (Crypto Runs Everything Around Me) لما يسمى بـ "هجمات الإقراض السريع" ، حيث يقترض المخترق أموالاً (عادة ما تكون غير مضمونة) من بروتوكول ويعيد بيعها بسرعة على منصة أخرى. يقوم المخترق عادة بالشطف والتكرار عدة مرات قبل أن يختفي من على وجه الأرض.
هل كان التعافي ممكنًا لـ Cream Finance؟ نعم ، في وقت كتابة هذا التقرير ، كان سعر قرض CREAM هو 18.30 دولارًا.
فاصوليا
مثل CREAM Finance ، كان Beanstalk ضحية بروتوكول لهجوم إقراض سريع ونتيجة لذلك استنزفت المنصة 182 مليون دولار. تم تشكيل المشروع لخلق بعض التكافؤ بين العرض والطلب على العملات المشفرة.
قيل إنه لم يكن هناك ملجأ يذكر للمستثمرين الذين راهنوا عملاتهم على Beanstalk بعد أن أعرب مؤسسو المشروع عن فرصة ضئيلة في رؤية خطة الإنقاذ.
هل كان الشفاء ممكنًا لشجرة الفاصولياء؟ للاسف لا. تم تداول المشروع مقابل 14 سنتًا فقط بعد وقت قصير من الهجوم.
تمويل تيسا
في أواخر عام 2021 ، عانت شركة Grim Finance من اختراق تم فيه سرقة حوالي 30 مليون دولار بعد اكتشاف ثغرة أمنية في نظامها. كانت الثغرة الأمنية في عقد قبو المشروع وأسفرت عن مخاطر واسعة النطاق لجميع الخزائن.
اعتذرت شركة التدقيق DeFi ، Solidity Finance ، لاحقًا عن عدم رؤيتها للثغرة الأمنية أثناء المراجعة التي أجريت قبل أربعة أشهر فقط. وأشاروا إلى مخاوف من قيام محلل معين حديثًا بإجراء المراجعة ومن المحتمل أن يكون مسؤولاً.
هل كان التعافي ممكنًا لشركة Grim Finance؟ نعم ، تمكن من فعل ذلك.
الحلقة المالية
وُلدت Ring Financial كمشروع يهدف إلى تجميع بروتوكولات DeFi. كان موجودًا على Binance Smart Chain وكان مستوحى من مشروع مماثل يسمى Strongblock والذي يسمح للمستخدمين بإنشاء عقد blockchain.
تعرض المشروع لأول هجوم له في أواخر عام 2021 بعد استغلال عقده الذكي. ونتيجة لذلك ، انهار اهتمام المستثمرين وفقدت الثقة في المشروع. وصف الكثيرون المشروع نفسه بأنه عملية احتيال وهددوا مؤسسي المشروع.
هل كان التعافي ممكنًا لشركة Ring Financial؟ لا لم تكن. أغلق مؤسسو شركة Ring المشروع بعد تهديدات عديدة وشكوك واسعة النطاق.
مشاريع مثيرة ، لكن نكسات كبيرة
على الرغم من كل المشاريع المذكورة أعلاه التي تقدم أفكارًا جديدة ومبتكرة للغاية ، فقد عانوا جميعًا بشكل كبير من الثغرات الموجودة في أنظمتهم. الآن الأمر متروك لقادة DeFi والمجتمع لمعالجة الثغرات في النظام وتعزيز بروتوكولات الأمان.
مع النهج الصحيح ، سيموت عدد أقل من المشاريع التي تقدم مفاهيم مثيرة للاهتمام. الأمر متروك لمجتمع DeFi للمساعدة في اعتراض المتسللين الجائعين الذين يحاولون امتصاص الحياة من بروتوكولات DeFi الضعيفة.