Moonwell يخسر 8.7 مليون دولار في اختراق على Base عبر اقتراض بيتكوين (BTC)

تحويلات مباشرة تجاوزت حد العرض

تكبّد بروتوكول الإقراض Moonwell خسارة تقارب 8.7 مليون دولار على شبكة Base يوم الخميس، وتتبع بيانات السلسلة لمسار المهاجم يكشف أن التجاوز لم يحتج أصلاً إلى هزيمة حد العرض الذي يفرضه البروتوكول. أنسب باحثو الأمان في CertiK وBlockaid عملية السحب إلى تلاعب بسعر رمز MAMO، وهو رمز ضيّق السيولة يقبله Moonwell كضمان، وهي الفئة منخفضة السيولة التي تضم أيضاً عملات الميمي مثل Shiba Inu وdogwifhat، بينما قدّرت شركة PeckShield بشكل مستقل حجم الخسارة بـ8.7 مليون دولار. وحتى الصباح الباكر من الجمعة، كانت العائدات مستقرة في عنوان إيثريوم واحد يحتفظ بنحو 8.73 مليون وحدة من DAI. الثغرة هنا بنيوية بحتة: يضع Moonwell سقفاً لمقدار MAMO الذي يمكن إيداعه عبر مسار الإيداع المعتاد، لكن هذا السقف لا يُطبَّق إلا عندما يقوم المودع بسكّ حصصه. وفي تمام الساعة 09:12:59 بتوقيت غرينتش، أجرى المهاجم إيداعاً شرعياً واحداً قدره 7.1 مليون MAMO، وحصل مقابلها على 346 مليون حصة، ثم توقف عن الإيداع. وتُظهر سجلات السلسلة أنه عند الساعة 09:19:59 بتوقيت غرينッチ حوّل 34,910,397 MAMO مباشرة إلى عقد السوق، وبعد 70 ثانية حوّل 18,482,894 إضافية، أي نحو 53 مليون رمز في المجموع. لم يُسكّ أي من التحويلين حصة واحدة؛ وكلاهما استهلك 120,017 وحدة غاز بالضبط وأصدر حدث استحقاق فوائد وحدث تحويل رمز فقط. وبما أن Moonwell يعمل على كود Compound v2، تُقيَّم الحصة كإجمالي ممتلكات المجمع مقسوماً على الحصص القائمة، لذا فإن التحويل المباشر يضخّم قيمة كل حصة قائمة دفعة واحدة. تحرك سعر التبادل في السوق من 0.0205 إلى 0.0755، أي أعلى بنحو 3.7 أضعاف، ما مكّن حصص المهاجم البالغة 346 مليوناً من المطالبة بنحو 26 مليون MAMO. وبالاعتماد على هذا الضمان المتضخم، اقترض cbBTC، أي بيتكوين Coinbase الملفوف، إلى جانب USDC وwstETH.

مسؤولو KLA باعوا 64 مليون دولار خلال الانخفاض

جاء هذا الاختراق في الأسبوع نفسه الذي أثار فيه خلل إفصاحي في السوق التقليدي تساؤلات. فقد تراجع سهم شركة KLA Corporation، صانعة معدات رقائق الذكاء الاصطناعي، بنسبة 40% منذ 30 يونيو، محواً نحو 160 مليار دولار من قيمتها السوقية مع انزلاق السهم من قمته التاريخية عند 307.37 دولار إلى إغلاق عند 183.77 دولار، وتراجعت القيمة السوقية من 401 مليار دولار إلى 240 مليار دولار. وفي الإطار الزمني نفسه، كشفت ملفات SEC عن مبيعات من الداخل تجاوزت 64 مليون دولار. تصدّر الرئيس Richard Wallace القائمة بمبيعات بقيمة 17.4 مليون دولار، وباع المدير المالي Bren Higgins أسهماً بقيمة 13.9 مليون دولار، بينما تجاوز كل من نائب الرئيس التنفيذي Brian Lorig والمسؤولة Mary Beth Wilkinson حاجز 12 مليون دولار، وباع رئيس قسم المنتجات أشباه الموصلات Ahmad Khan أسهماً بقيمة 6.6 مليون دولار، وبيع نائب الرئيس الأول Virendra Kirloskar أسهماً بقيمة 1.8 مليون دولار. تمت كل عملية بيع في تاريخ وبسعر مستقلين، موزعة على مدى الهبوط لا متكدسة بعده، ولم يقم أي مسؤول داخلي بعملية شراء واحدة في السوق المفتوح خلال هذه الفترة. تقول الشركة إن معظم المبيعات تمت وفق خطط تعويض مجدولة بانتظام، وإن الغالبية العظمى منها حملت إقراراً بموجب القاعدة Rule 10b5-1، وهي خطة تداول مبرمجة مسبقاً تُعد دفاعاً ضد مسؤولية التداول من الداخل بموجب قواعد SEC بشأن الإفصاح الانتقائي. البيع المبرمج ليس دليلاً على توقع هبوطي، وغياب الشراء ليس دليلاً على مبالغة في التقييم، لكن خروج 64 مليون دولار ودخول صفر يمثلان خللاً غير مريح لأي من ساور في صيف الذكاء الاصطناعي: فكل 10,000 دولار استُثمرت عند قمة 30 يونيو أصبحت اليوم تقل عن 6,000 دولار. وصل آخر نموذج Form 4 إلى نظام EDGAR في 14 أغسطس عن عملية بيع بتاريخ 13 أغسطس، وتُقدَّم هذه الملفات خلال يومي عمل، لذا قد لا تكون صفقات أواخر أغسطس مسجلة بعد. وعلى امتداد قطاع أشباه الموصلات، من موردي المعدات إلى مصممين مثل Arm Holdings، يختبر هذا التراجع حجم العلاوة التي يحملها سهم الذكاء الاصطناعي وتبقى منه قائمة. يمكن للقراء الراغبين في متابعة السوق لحظيًا الاطلاع على أسعار السبوت والعقود الآجلة مباشرة عبر Gate.

تجمد سقوف الاقتراض والضمانات ما تزال غير مبنية

الخيط الجامع بين الحادثتين أن الحواجز الوقائية لم تصل إلا بعد وقوع الضرر. وأعلن Moonwell في منشور رسمي أن سقوف الاقتراض في جميع الأسواق الأساسية على Base خُفضت إلى 1 wei، ما جمّد الاقتراض الجديد وحدّ من تأثير الاختراق، بينما يبقى السبب الجذري، القابل للتحقق في تسلسل المعاملات أعلاه، فحص حد العرض المرتبط حصرياً بسكّ الحصص. وتُظهر بيانات السلسلة أن القيمة الإجمالية المقفلة تراجعت من نحو 73 مليون دولار قبل الهجوم إلى قرابة 45 مليون دولار بحلول الصباح الباكر من الجمعة، وهو مبلغ يتجاوز عدة أضعاف الإيراد البروتوكولي المسجل خلال العام الماضي البالغ نحو 1.9 مليون دولار. وقد حظي مقترح مساهم قُدّم في يونيو لإنشاء قاطع دائرة تلقائي عند انحرافات أسعار الأوراكل بثلاثة ردود فقط ودون أي تصويت. وحتى يشمل تطبيق السقوف التحويلات المباشرة، تبقى هجمات تضخيم الحصص باباً مفتوحاً.