غضب اختراقات أبريل: خسائر قياسية لـ AAVE و DeFi

شهد شهر نيسان أعلى مستوى تاريخي في عدد هجمات الاختراق في قطاع العملات المشفرة. وفقًا لبيانات DeFi Llama، تجاوز عدد الاستغلالات 20، مما هيمن على الأشهر، ويشير ذلك إلى أكبر موجة هجمات مزدحمة حتى الآن. أبرز معلقون مثل Stacy Muur أن 24 حدثًا منفصلاً حتى يوم الأربعاء، مع خسائر إجمالية تتجاوز 600 مليون دولار.

أزمة الديون السيئة في KelpDAO و AAVE

هيمن هجوم KelpDAO بقيمة 292 مليون دولار على الشهر، بينما أثار تحليل AAVE التفصيلي مخاوف الديون السيئة، ودخلت العديد من الفرق في حملات تمويل طارئ وقروض. تراكمت الديون السيئة في بروتوكول AAVE، مما أقلق مقدمي السيولة؛ حاول البروتوكول استقرار الوضع بتخصيص 50 مليون دولار من الاحتياطيات الطارئة. اختبر هذا الحدث حدود آلية الضمان الزائد في AAVE.

نهب Drift Protocol بقيمة 280 مليون دولار

جاءت الضربة الكبيرة الأخرى في القطاع من Drift Protocol؛ نهب بقيمة 280 مليون دولار في 1 نيسان، استهدف بورصة العقود الآجلة المبنية على Solana. سوق عقود DRIFT الآجلة كان ضحية عملية هندسة اجتماعية استمرت ستة أشهر. مكّن المهاجمون من خلال الوصول إلى مفاتيح المديرين، من تصفية المراكز عبر التلاعب بالأوراكل.

التحليل الفني لاستغلال Hyperbridge في Polkadot

فقدت Hyperbridge 2,5 مليون دولار في بروتوكول Polkadot؛ سحب المهاجم أولاً 245 ETH، ثم تجاوز التحقق من Merkle Mountain Range برسالة سلسلة متقاطعة مزيفة، مطبعًا وبيع مليارات DOT توكن. كشف ذلك عن ثغرة في طبقة XCM (Cross-Consensus Messaging) وأدى إلى فقدان الثقة في نظام DOT.

سعر AAVE الحالي والمستويات الفنية

سعر AAVE حاليًا عند $92.18، تغيير 24س -0.71%. RSI عند 42.64 مع هيمنة الاتجاه الهابط؛ Supertrend هبوطي، EMA 20 عند $95.65. الدعوم والمقاومات:

• S1: $90.25 (⭐ قوي، درجة 73%، مسافة -1.86%)
• S2: $63.59 (درجة 59%، مسافة -30.85%)
• R1: $94.04 (⭐ قوي، درجة 79%، مسافة +2.27%)
• R2: $101.95 (⭐ قوي، درجة 67%، مسافة +10.86%)

دفعة الهجمات، دفعت AAVE تحت R1؛ مستويات POC وفيبوناتشي حرجة.

التطورات الأخيرة: إزالة DRIFT من القوائم وإدراج MegaETH

تم إزالة Drift Protocol ($DRIFT) من بورصتي Upbit و Bithumb؛ هذا نتيجة مباشرة لفقدان الثقة بعد الهجوم. من ناحية أخرى، أدرجت Coinbase International عقود MegaETH (MEGA) الآجلة، مع زيادة الاهتمام بالطبقات 2 المبنية على ETH. يعزو محللون مثل DeFi Llama، Stacy Muur، Wazz و CuriousCrypto الموجة إلى الهندسة الاجتماعية. مع اقتراب نهاية نيسان، برز استغلال جديد يفرغ محافظ Ethereum الرئيسية غير النشطة منذ سنوات.

يكشف هذا العدد القياسي عن وزن التكتيكات المركزة على الإنسان التي تستهدف الوصول إلى مفاتيح المديرين بدلاً من ثغرات الكود. يراجع القطاع تصاميم البروتوكولات لتقليل مخاطر الهندسة الاجتماعية، بينما يواجه نظام DeFi زيادة في تكرار الهجمات. تطور طرق الهجوم قد يسرع الاستثمارات الأمنية.