هجوم بقروض سريعة يُفرغ صندوق InsurancePool على BNB Chain من 260.21 BNB

260.21 عملة BNB تغادر صندوق InsurancePool

أفرغ هجوم بقروض سريعة عقدًا لصندوق التأمين InsurancePool على شبكة BNB Chain من 260.21 عملة BNB يوم الأربعاء 4 نوفمبر، بقيمة تقارب 180,300 دولار لحظة التحويل، وذلك بعد أن أجبر الهجوم العقد على دفع تعويض استرداد متضخّم للغاية. وتُظهر بيانات السلسلة أن النقص الصافي في أرصدة الصندوق بلغ نحو 179,500 دولار. لم يكن سعر BNB نفسه هدفًا للManipulation؛ فقد شوّه المهاجم قراءة سعرية داخل بروتوكول واحد، لا السعر السوقي للعملة. ورصدت شركة الأمن CertiK وحساب التحليل على السلسلة Onchain Lens الاستغلال خلال ساعات من التحويلات. وقد ظهر عقد التأمين اللامركزي في قطاع DeFi insurance خلف CoreVault، وهو خزنة تسعّر عمليات الاسترداد وفق السوق التي تقرأها، وهذه القراءة تحديدًا كانت نقطة اختراق الهجوم.

تبدأ السلسلة المُعاد تركيبها بقرض: استعار المهاجم نحو 143.6 مليون دولار من عملات WBNB، أي النسخة المغلّفة من BNB، عبر منصة الإقراض Moolah التي تديرها Lista DAO. والقرض السريع أداة لا تتطلب ضمانات، ويجب سداده داخل المعاملة نفسها، وهو ما يسمح لمحفظة ما باستئجار قوة شرائية بهذا الحجم لبضع ثوانٍ فقط. ثم ضخّ المهاجم عملات WBNB المستعارة في تبادلات ضخمة ضد liquidity pool، فسحب السعر الداخلي للتجمع بعيدًا عن مستوى السوق. ولأن التجمع يحدّد سعر التبادل آليًا من احتياطياته الخاصة، فإن صفقة كبيرة بما يكفي تستطيع تحريك الرقم المعروض إلى حيث يريد المتداول. وتُسهّل WBNB استخدام العملة عبر خدمات DeFi على الشبكة. وتقدّر CertiK التضخيم الناتج بنحو 33 ضعفًا من الحجم الطبيعي لعملية الاسترداد، وهذا ما جعل الخزنة تدفع 260.21 BNB من احتياطياتها. وبعد السحب، أعاد المهاجم التبادلات إلى وضعها السابق، وسدّد قرض الـ143.6 مليون دولار، وأنهى العملية بربح بلغ 160.26 BNB، أي قرابة 111,000 دولار قبل رسوم الغاز. ولم يؤكد أي رقم في هذا التسلسل مشغّلو الصندوق أنفسهم حتى الآن؛ فهو كله يستند إلى قياس طرف ثالث على السلسلة.

داخل تعويض استرداد ضخم بـ33 ضعفًا

عملية الاسترداد هي ما استغلّه المهاجم: العقد يستبدل مركزًا مفتوحًا بالأصل الأساسي بسعر يحسبه بنفسه. وقد اشتقّت CoreVault هذا السعر من تجمع السيولة المتلاعبَب به، فتحددت التبادلات الضخمة مباشرة بما كان على InsurancePool دفعه. وتصف التنبيه الذي رفعته CertiK النتيجة بأنها هجوم أوراكل ممول بقرض سريع، دفع عملية الاسترداد في CoreVault إلى نحو 33 ضعف حجمها المعتاد. والحيلة ليست هندسة معقدة في التمويل اللامركزي؛ إنها ببساطة عقد يقرأ السعر الآني لتجمع واحد وكأنه أوراكل البلوكتشين. وبمجرد سحب السعر، تمّ السحب البالغ 260.21 BNB، بنحو 180,300 دولار، عبر CoreVault، ثم عاكس المهاجم التبادلات، وسوّى قرض Moolah البالغ 143.6 مليون دولار داخل المعاملة ذاتها، واحتفظ بنحو 160.26 BNB، أي قرب 111,000 دولار قبل الرسوم. وكل خطوة، من الاستعارة إلى التبادل إلى الاسترداد ثم التبادل العكسي والسداد، جرت داخل كتلة واحدة.

الأثر على السلسلة عام ومتاح للجميع. يوثّق مستكشف الكتل تحويل الـ260.21 BNB عند الساعة 6:50:20 بتوقيت اليابان يوم 4 نوفمبر، الموافقة للساعة 21:50:20 بالتوقيت العالمي المنسق يوم 3 نوفمبر. وقد فصّل حساب Onchain Lens تسلسل الخطوات الخمس كاملًا في تحليله على السلسلة. ونشر الحساب نفسه عنوان المحفظة التي بدأت الهجوم مع العناوين التي وجهت إليها الأموال، فيستطيع أي متابع إنقاض حركة تلك wallets مباشرة على المستكشف مهما تحركت لاحقًا. كما رفعت CertiK تنبيهاً أمنياً على الحادثة في اليوم نفسه. غير أن مشغّلي InsurancePool وCoreVault لم يصدرا حتى الآن تقرير خسائر رسمي، ولا تحديثًا عن استرداد التدفق الخارجي، ولا تقريرًا تفصيليًا عن أسباب الحادثة. وإلى أن يظهر أحدها، تتوقف الصورة المؤكدة عند التحويلات المسجلة على السلسلة، ويظل النقص الصافي البالغ 179,500 دولار قياسًا من طرف ثالث لا محاسبة معتمدة من الفريق. وتضيف الحادثة إلى حصيلة الاستغلالات التي تتراكم حول منظومة BNB وفي سوق altcoin الأوسع خلال هذا الربع.

أثر واضح على السلسلة وغياب تقرير الفريق

يستقر السبب الجذري بشكل كافٍ في أدلة السلسلة وتحليل CertiK: محرك استرداد يُسعَّر من السعر الآني لتجمع واحد هو أوراكل يستطيع أي شخص يمتلك قرضًا سريعًا كبيرًا بما يكفي الكتابة فيه، وتعويض بـ33 ضعفًا يثبت أن الكتابة فيه مربحة حتى بعد استعارة 143.6 مليون دولار لبضع ثوانٍ. أما المعالجة المعتادة في حوادث بهذا الشكل، فتتمثل في تسعير الاستردادات من مصادر مرجحة زمنيًا أو من منصات متعددة، مع سقف لمخرجات الاسترداد الواحد. ولم يؤكد أيٌّ من المشغّلين إجراء أي تغيير من هذا النوع حتى الآن. وبانتظار تقرير تفصيلي من الفريق، يبقى السجل المؤكد ضيقًا، وعليه يستقر الرقم: 260.21 BNB بنحو 180,300 دولار خرجت من InsurancePool، وتراجع رصيد الصندوق بنحو 179,500 دولار، ووصل إلى المهاجم 160.26 BNB.