تم الهجوم على بروتوكول BXH من قبل هاكر، مما أدى إلى خسارة أصول التشفير بقيمة 1.39 مليار دولار

مؤخراً، تعرض بروتوكول العائدات اللامركزية BXH لحادث أمني كبير، مما أدى إلى سرقة حوالي 139 مليون دولار من الأصول المشفرة. ووفقاً للتقارير، حدثت هذه الحادثة على سلسلة BSC، بينما لم تتأثر الأصول على شبكات الإيثريوم وOEC وHeco. لضمان الأمان، أوقف BXH جميع وظائف الإيداع والسحب على الشبكة.

وفقًا لتحليل وكالة الأمن في blockchain ، قام المهاجمون بنشر عقد الهجوم في 27 أكتوبر ، ثم منح عنوان محفظة BXH صلاحيات الإدارة لهذا العقد. في 30 أكتوبر ، استغل المهاجمون الصلاحيات المكتسبة وسحبوا الأصول من خزينة BXH. حاليًا ، تم نقل جزء من الأموال المسروقة من BSC إلى شبكة Ethereum ، بما في ذلك 4000 ETH و 300 BTCB (التي تم تحويلها إلى renBTC).

!

أثارت هذه الحادثة اهتمامًا واسعًا وتساؤلات. العديد من الناس لا يفهمون لماذا سمحت BXH للمهاجمين بالتحكم في أموالهم دون الحاجة إلى اختراق العقود الذكية المعقدة. هذه الطريقة البسيطة في سرقة العملات تثير الشكوك حول ما إذا كان هناك تواطؤ من الداخل. أفاد المسؤولون في BXH أن هذه الحادثة نتجت عن تسرب مفتاح خاص، وأعلنوا عن مكافأة قدرها مليون دولار بحثًا عن مساعدة فريق هاكر أبيض لاستعادة الأموال.

ومع ذلك، فإن تأثير هذه الحادثة لا يقتصر على BXH فقط. نظرًا لأن BXH أوقف وظيفة السحب، اضطرت مشاريع بركة المدافع التي تعتمد عليه لتحقيق الأرباح أيضًا إلى تعليق سحب العملات. حتى الآن، تم التأثر بأربعة برك مدافع، بما في ذلك Coinwind الذي يحتل المرتبة الثانية من حيث حجم الإيداع على سلسلة Heco، والذي يرتبط بمبلغ يصل إلى 150 مليون دولار. وأفاد فريق Coinwind أنهم يعملون بجد لمتابعة تقدم استرداد الأصول ومعالجة الخسائر.

تكشف هذه السلسلة من الأحداث عن هشاشة النظام البيئي لمجمع المسدسات الحالي. يعتمد نموذج الربح لمجمع المسدسات بشكل أساسي على العمليات المتكررة بين بروتوكولات الإقراض ذات العوائد المرتفعة، مما يعزز العوائد من خلال الرفع المالي. على الرغم من أن هذا النموذج يزيد من العوائد، إلا أنه يزيد بشكل كبير من المخاطر، وأي مشكلة تحدث في أي مرحلة قد تؤدي إلى انهيار النظام بأكمله.

!

أشار المتخصصون في الصناعة إلى أن برك المدافع يجب أن تزيد من الشفافية، من خلال الكشف عن وجهات كل الأموال واستراتيجيات الاستثمار، مما يمكّن المستخدمين من اتخاذ قرارات مستنيرة. بعض المشاريع المعروفة مثل Yearn قد اتخذت هذا النهج، لكن العديد من المشاريع المحلية لا تزال بحاجة إلى تحسين في هذا الجانب.

من منظور المالية التقليدية، فإن نموذج تشغيل بركة المدافع الرشاشة الحالي من الصعب استمراره. في العالم التقليدي، فقط المؤسسات الكبيرة مثل البنوك يمكنها القيام بالإقراض الدوري لتكبير مضاعف النقود، بينما يتعرض الأفراد العاديون للقيود التنظيمية. ومع ذلك، في عالم DeFi الذي يفتقر إلى التنظيم، يمكن للمستثمرين الأفراد القيام بمثل هذا التشغيل، مما يزيد من المخاطر النظامية.

يعتقد الخبراء أن تجمعات الأسلحة يجب أن تتجه نحو تطوير منتجات مالية أكثر تعقيدًا في المستقبل، مثل استراتيجيات خيارات المجموعة، والتحكيم على الأصول الاصطناعية، وغيرها من المنتجات التي تتماشى مع المالية التقليدية. لقد أثبتت هذه المنتجات في المجالات التقليدية استدامتها، لكنها تحتاج أيضًا إلى عوائق تقنية أعلى، وهذا هو المكان الذي يمكن أن تلعب فيه المؤسسات الاستثمارية المتخصصة دورها.

!

بشكل عام، لم تكشف هذه الحادثة فقط عن المخاطر الأمنية الحالية في نظام DeFi، بل أظهرت أيضًا التحديات التي تواجهها منتجات مثل بركة المدفع الرشاش في إدارة المخاطر والتنمية المستدامة. مع استمرار تطور الصناعة، سيكون من القضايا الرئيسية كيفية إيجاد توازن بين الابتكار والأمان.