عملة BONK: منظمة DAO تخسر 20 مليون دولار في هجوم حوكمة خبيث

أخبار BONK

تعرّضت خزينة منظمة المنظمة المستقلة اللامركزية الخاصة بعملة BONK — أكبر عملة ميم على شبكة Solana — لعملية استنزاف تُقدَّر بنحو 20 مليون دولار بعد أن تمكّن مهاجمون من تمرير مقترح حوكمة خبيث على السلسلة، وفق ما أكّده المشروع. قراءتنا للحدث أنّه لم يكن ثغرة في العقد الذكي بل استحواذاً على الحوكمة: استغلّ المهاجم نظام التصويت المرجّح بحجم الحيازة ليُقرّ تحويلاً من الخزينة بصورة «قانونية» ظاهرياً. وبدأت الرموز المسروقة بالتحرك نحو منصات التداول المركزية، ما أثار مخاوف من تصفية وشيكة. وأعلنت المنظمة أنّها حدّدت بالفعل محافظ المنصات التي استُخدمت لتجميع القوة التصويتية، وأنّها تنسّق مع المنصات ومؤسسة Solana ومشغّلي الجسور وجهات إنفاذ القانون لتتبّع الأموال واستعادتها ما دامت مرئية على السلسلة.

تشير آليّة الهجوم إلى نموذج كلاسيكي لهجوم الحوكمة نُفِّذ عبر منصة Realms، وهي المنصة القائمة على Solana التي تدير عليها منظمة BONK تصويتها على السلسلة. فبدلاً من اختراق الشيفرة، اقتنى المهاجم كمية كافية من BONK لتجاوز النصاب وعتبة التصويت، ثم قدّم مقترحاً يوجّه الخزينة إلى الإفراج عن أموال لصالح محافظ يسيطر عليها. وبمجرّد إقرار المقترح، جرى التنفيذ تلقائياً ودون رجعة، وهو أقرب إلى فشل آلية الحوكمة منه إلى خلل برمجي. وتختلف هجمات الحوكمة جوهرياً عن الثغرات التقنية لأنّ كل خطوة فيها تُجاز بموجب قواعد البروتوكول ذاتها. وتُظهر بيانات السلسلة (on-chain) أنّ تحويل الخزينة تمّ بعد إغلاق التصويت بوقت قصير، من دون أي قفل زمني (timelock) يؤخّر التنفيذ.

يشير التحليل الأولي لبيانات السلسلة إلى أنّ المهاجم أنفق نحو 4 ملايين دولار لشراء BONK قبيل التصويت بغية تجميع وزن حوكمة كافٍ. ويُبرز هذا الرقم اقتصاديات الهجوم: إنفاق قدره 4 ملايين دولار فتح السيطرة على خزينة تبلغ قيمتها نحو خمسة أضعاف ذلك المبلغ. وتتبّع محقّقو البلوكتشين عمليات الشراء إلى محافظ مرتبطة بمنصات تداول محدّدة، ما يرجّح أنّ الرموز مصدرها منصات مركزية قبل إطلاق المقترح مباشرة. والتزامن الدقيق بين مرحلتَي التجميع والتصويت يشير إلى سبق إصرار لا إلى انتهاز فرصة، وهو الأثر ذاته الذي تقول المنظمة إنّها تعتمد عليه الآن لبناء ملف استعادة وملاحقة قانونية بحق المهاجم.

تبقى الاستعادة أولوية آنية. فقد أكّدت منظمة BONK أنّها وسمت محافظ المنصات المتورّطة، وتضغط على منصات التداول لتجميد الإيداعات الواردة المرتبطة بالرموز المسروقة قبل بيعها عبر منصات صانع السوق الآلي أو دفاتر الأوامر المركزية. ويمتد التنسيق ليشمل مؤسسة Solana ومشغّلي الجسور العابرة للسلاسل وجهات إنفاذ القانون، في جهد متعدّد الجبهات يهدف إلى احتواء الأموال ما دامت قابلة للتتبّع على السلسلة. ووصف الفريق استجابته بأنّها مستمرة، من دون أن يضمن أي استرداد. والأرجح أنّ سرعة تحرّك المنصات المركزية لاعتراض الإيداعات هي ما سيحدّد حجم ما يمكن استرداده في النهاية من الـ20 مليون دولار.

كان رد فعل السوق سريعاً؛ إذ هبطت BONK أكثر من 10% خلال الساعات التالية للكشف عن الاختراق، مع تسعير الحائزين لخسارة الخزينة ولضغط الرموز المسروقة التي قد تصل إلى دفاتر الأوامر. وبوصفها عملة بديلة تقع عند الطرف المضاربي من منحنى المخاطرة، وتتداول أصلاً دون أعلى سعر تاريخي لها بفارق كبير، تكون BONK شديدة الحساسية لصدمات الثقة، وفشلُ الحوكمة يضرب مباشرةً الثقة التي يقوم عليها أي أصل تديره منظمة لامركزية. وتضاعف ضغط البيع بفعل ضعف السوق الهابط الأوسع، ما ترك هامش أمان ضئيلاً. ويراقب المتداولون الآن تدفقات المنصات، إذ إنّ أي إيداع كبير من المعروض المسروق قد يُطلق موجة هبوط جديدة.

أشعل الحادث من جديد الجدل حول كيفية تأمين المنظمات اللامركزية لخزائنها. ويشير باحثو الأمن إلى مجموعة معروفة من الضمانات التي يبدو أنّها كانت غائبة لدى منظمة BONK: الأقفال الزمنية التي تفرض تأخيراً إلزامياً بين إقرار التصويت وتنفيذه، والموافقة متعددة التواقيع (multisignature) للتحويلات الكبيرة، وبوابات تنفيذ الخزينة التي تمنح البشر نافذة للتدخل. وكل آلية من هذه مصمّمة لمنع مقترح واحد من استنزاف أموال البروتوكول فوراً، وهو تحديداً نمط الفشل الذي شوهد هنا. والأرجح أن تدفع هذه الواقعة منظمات لامركزية أخرى إلى تدقيق معايير حوكمتها، خصوصاً تلك التي تسمح للرموز المُقتناة حديثاً بالتصويت من دون أي فترة حيازة أو قفل.

يقيّم محرّك COINOTAG المسجّل لتسجيل الدعم والمقاومة، المؤلَّف من 42 مؤشراً مركّباً، أقرب مقاومة علوية عند 81/100 — قراءة قوية مدفوعة بتلاقي قمة اليوم السابق وشمعة ابتلاع هبوطية والنطاق العلوي لمؤشر Donchian، مع حاجز ثانوي عند 71/100. وعلى الجانب الهابط، يحمل أقوى دعم درجة مركّبة قدرها 74/100، مرتكزاً على تصحيح فيبوناتشي والنطاق السفلي لـDonchian وقاع تأرجحي. وتبدو المشتقات حذرة: يبلغ معدل التمويل للعقود الدائمة -0.0259%، أي أنّ المراكز القصيرة تدفع للبقاء مفتوحة، فيما يؤكّد مؤشر القوة النسبية عند 45.61 وتعادل مؤشر MACD اتجاهاً عرضياً. ومع مؤشر الخوف والطمع لدينا عند 24 (خوف شديد)، فإنّ خسارة حاسمة لدعم 74/100 ستُبطل أي فرضية تعافٍ قريبة المدى.