استنزاف 6 ملايين دولار من Summer.fi في اختراق نشط للتمويل اللامركزي ورمز SUMR يتراجع

أخبار العملات الرقمية

استُنزفت نحو 6 ملايين دولار من Summer.fi، الواجهة الأمامية لبروتوكول خزائن Lazy Summer العاملة على السلسلة، في ثاني اختراق موثّق لقطاع التمويل اللامركزي خلال شهر يوليو. رصدت أدوات المراقبة الأمنية الحادثة صباح الاثنين، فيما ثبّتت بيانات السلسلة (on-chain) الخسائر المبكرة عند حدود 6 ملايين دولار مع انتقال الأموال عبر عقد يسيطر عليه المهاجم. يوزّع النظام المتأثر ودائع المستخدمين تلقائيًا بين منصات العائد، وكانت القيمة المستنزفة قابعة في خزينة USDC منخفضة المخاطر. وحتى نافذة الرصد الأولى، ظل الهجوم نشطًا ولم تُحسم الخسارة الإجمالية بعد، ما يترك الباب مفتوحًا أمام ارتفاع الرقم مع استمرار التتبّع الجنائي عبر مسارات الإيداع المرتبطة بـAave.

تمثّلت الضحية الأبرز في خزينة LazyVault_LowerRisk_USDC، التي سُوّقت بوصفها منتجًا محافظًا تديره جهة خارجية متخصصة في إدارة المخاطر. تُظهر بيانات السلسلة أن العائد السنوي المعروض للخزينة قفز لحظيًا إلى نحو 2.08 مليون بالمئة أثناء الحادثة — وهو تشوّه كاشف في الحسابات الأساسية لا عائد حقيقي. فالعائد السنوي (APY)، أي الغلّة المحتسبة سنويًا التي تُعرض على المودع، يُشتق من أرصدة الخزينة، ولذا فإن قراءة غير منطقية ومفاجئة تشير عادةً إلى التلاعب بحسابات الاحتياطي. واعتبر المحققون هذه القراءة دليلًا على أن الاختراق أفسد نسبة الحصة إلى الأصل داخل الخزينة، وهي الآلية الجوهرية التي تعتمد عليها خزينة العملة البديلة منخفضة المخاطر لتسعير الودائع بدقة لكل مشارك.

نشر المحققون مجموعة كاملة من المعرّفات على السلسلة: عنوان مهاجم يبدأ بـ0x7BF716، وعقد اختراق مخصص، وثلاثة عقود متأثرة تابعة لـLazy Summer. وتُظهر بيانات السلسلة أن أكبر مالك حالي في الخزينة المخترقة أودع نحو 8.6 مليون USDC، ويبدو مرتبطًا بكيان متصل بمنظومة البروتوكول. ويُعدّ نشر عنوان المهاجم مبكرًا إجراء فرز معياريًا، إذ يتيح للمنصات ومكاتب التحليلات إدراج المحفظة في القوائم السوداء قبل غسل الأموال عبر خلّاط أو مسارات تبادل. وتمنح مجموعة العقود المُفصح عنها فرق القبعات البيضاء السطح الدقيق المطلوب تجميده، وإن ظل استرداد الأموال المنقولة بالفعل غير مؤكد في هذه المرحلة.

تفاعل الرمز الأصلي للبروتوكول، SUMR، بحدّة مع الاختراق. تشير أحدث بيانات السوق إلى تداول SUMR قرب 0.00193 دولار، بانخفاض نحو 5.3% خلال 24 ساعة، متباينًا مع سوق أوسع ربح أكثر من 1% في اليوم نفسه. وهذا الأداء النسبي الضعيف قراءة صافية للمخاطر المعزولة الخاصة بالبروتوكول: فحين يهبط رمز بينما يرتفع الشريط الأوسع، يكون البيع فرديًا لا مدفوعًا بعوامل الاقتصاد الكلي. وتستطيع السيولة الرقيقة في رمز حوكمة صغير القيمة السوقية أن تضخّم مثل هذه التحركات، وخلافًا للعملة المستقرة الخوارزمية المصممة للحفاظ على ربطها، لا يحمل SUMR أي آلية لوقف انزلاق مدفوع بالثقة بمجرد أن يتصدّر عنوان الاختراق الأخبار.

تعمل Summer.fi، المعروفة سابقًا باسم Oasis.app، بوصفها البوابة الموجهة للمستخدم إلى بروتوكول Lazy Summer، وهو نظام خزائن على السلسلة ينقل الودائع تلقائيًا بين مصادر عائد التمويل اللامركزي مثل Aave وMorpho. يركّز تصميم التوجيه الآلي رأس المال في عدد قليل من عقود الاستراتيجيات، ما يرفع كفاءة رأس المال لكنه يوسّع أيضًا نطاق الضرر عند اختراق خزينة واحدة. وجاءت إعادة التسمية من Oasis.app عقب تحوّل المنصة نحو تجميع العائد الآلي، لتضع نفسها مخصِّصًا لا يتطلب تدخلًا يدويًا لـUSDC وأصول أخرى. والآن يختبر الاختراق ما إذا كانت هذه البنية التي تضع الراحة أولًا قادرة على تحمّل الضغط العدائي الذي يلاحق أي بروتوكول يحتفظ بودائع من ثماني خانات.

يمثّل حادث Summer.fi ثاني اختراق للعملات الرقمية يُسجَّل في يوليو، عقب شهر يونيو القاسي. تُظهر بيانات السلسلة أن المنصات خسرت نحو 75.87 مليون دولار عبر 40 عملية اختراق منفصلة الشهر الماضي، مع استحواذ اختراق Humanity Protocol على أكبر خسارة منفردة في تلك الفترة. وهذا الإيقاع — عشرات الحوادث شهريًا، عدة منها يبلغ ثماني خانات — يؤكد أن مخاطر العقود الذكية تبقى العبء الهيكلي الأكثر إلحاحًا في القطاع. وتؤطّر بيانات الاختراقات المجمّعة استنزاف Summer.fi لا بوصفه حالة شاذة بل استمرارًا لنمط تبقى فيه بروتوكولات توجيه العائد والخزائن، التي تحتفظ بودائع مجمّعة خلف منطق عقود قابل للتركيب، الطبقة الأكثر استهدافًا في التمويل اللامركزي.

بقراءة هذه التطورات معًا، ترى COINOTAG دورة أمنية في التمويل اللامركزي ما زالت تنزف رأس المال حتى مع استقرار الأسعار الرئيسية. تؤطّر بياناتنا السوقية المجمّعة المشهد: يقبع مؤشر الخوف والطمع عند 24 من 100، أي خوف شديد، وتثبت هيمنة البيتكوين عند 69.3%، وتقف القيمة السوقية الإجمالية للعملات الرقمية قرب 1.82 تريليون دولار. وهذا المزيج — تكدّس رأس المال في البيتكوين بينما تمتص بروتوكولات العملات البديلة خسائر الاختراقات — يشير إلى سوق نافر من المخاطرة قليل التسامح مع فشل العقود الذكية. ومع خسائر يونيو البالغة 75.87 مليون دولار وقد تضاعف أثرها باستنزاف Summer.fi الجديد البالغ 6 ملايين دولار، تدفع أدلة السلسلة إلى أن الأمن، لا العائد، يظل المتغير الحاسم لبقاء البروتوكولات هذا الربع.