#VenusProtocolSuspectedFlashLoanAttack

هز النظام البيئي لـ DeFi في 15 مارس 2026، عندما أصبحت Venus Protocol، منصة إقراض رائدة على BNB Chain، ضحية لهجوم متطور، مما أسفر عن خسارة أكثر من 3.7 مليون دولار من الأصول الرقمية. لم يكن هذا اختراقاً بسيطاً بل عملية معقدة استغرقت أشهراً عديدة واستغلت السيولة المنخفضة وآليات الأوراكل.

إليك تحليل شامل لما حدث، وكيف تم تنفيذه، والنتائج اللاحقة.

📅 الهدف: Venus Protocol
Venus هو بروتوكول إقراض لامركزي حيث يمكن للمستخدمين تقديم الضمانات لاقتراض أصول أخرى. استهدف المهاجم Core Pool الخاص به باستخدام Thena (THE)، وهو رمز ذو سيولة منخفضة نسبياً.

🕵️ خطوة بخطوة: تشريح الاستغلال
جمع الهجوم بين استراتيجية تراكم طويلة الأجل ومناورة سعرية قصيرة الأجل باستخدام قرض فلاش.

المرحلة الأولى: اللعبة الطويلة (يونيو 2025 - مارس 2026)
لعب المهاجم لعبة طويلة الأمد. بدءاً من يونيو 2025، قاموا بتجميع رموز THE ببطء من خلال القنوات العادية. على مدار تسعة أشهر، جمعوا ما يقرب من 84% من حد إمدادات البروتوكول THE (حوالي 14.5 مليون رمز).

المرحلة الثانية: الاستغلال (15 مارس 2026)
هنا يأتي دور عنصر "قرض الفلاش المشبوه".

1. تجاوز حد الإمداد: بدلاً من الإيداع العادي، قام المهاجم بتحويل ممتلكات THE الضخمة مباشرة إلى عقد البروتوكول، متجاوزاً حدود الإمداد القياسية. هذا خلق مركز ضمان قدره 53.2 مليون THE—أي ما يقرب من 3.7 أضعاف الحد المسموح.

2. التلاعب بالسعر: مع وجود هذا الضمان المضخم بشكل مصطنع، شارك المهاجم في حلقة تكرارية:
· إيداع THE.
· اقتراض أصول أخرى مقابل قيمة THE المضخمة.
· استخدام الأصول المقترضة لشراء المزيد من THE على البورصات اللامركزية (DEXs)، مما أدى إلى رفع سعره.
· الانتظار لتحديث أوراكل TWAP (السعر المتوسط المرجح زمنياً)، مما يعكس هذا السعر الجديد الأعلى.
· دفع هذه الدورة سعر THE من 0.263 دولار إلى ما يقرب من 0.563 دولار، مما زاد من تضخيم قيمة الضمان.

3. استنزاف الأصول: مع قيمة الضمان المضخمة بشكل مصطنع إلى الحد الأقصى، اقترض المهاجم أصولاً كبيرة من مجموعة Venus، بما فيها:
· ~20 BTCB (Bitcoin المُغلف)
· ~1.5 مليون رمز CAKE
· ~200 BNB
· ~1.58 مليون USDC

4. الخروج: بعد استنزاف الأصول، قام المهاجم بتفريغ ممتلكات THE المتبقية، مما تسبب في انهيار سعره إلى الواقع (حوالي 0.22 دولار). هذا ترك Venus مع كمية من ضمانات THE التي لا قيمة لها الآن وديون سيئة بقيمة تقريبية قدرها 2.15 مليون دولار.

⚡️ ما دور قرض الفلاش؟
بينما يُسمى "هجوم قرض فلاش مشبوه"، من الضروري فهم الآلية. يسمح قرض الفلاش للمستخدم باقتراض أموال ضخمة بدون ضمان مسبق، طالما يتم إرجاع الأموال في نفس كتلة البلوكتشين.

· هل تم استخدامه لبدء الهجوم؟ يشير التجميع الأولي إلى موقف طويل الأمد.
· هل تم استخدامه لتضخيم الهجوم؟ نعم. عملية الشراء التكرارية للـ THE للتلاعب بالسعر من المحتمل أنها تم تمويلها بأقراض فلاش، مما سمح للمهاجم بالسيطرة على السوق بدون أي خطر رأس مال أولي.

📉 الفترة الزمنية الفورية اللاحقة
· فوضى السوق: انهار سعر THE بنسبة تزيد عن 17% في 24 ساعة، مما أثار تصفيات ضخمة. ارتفع حجم التداول الخاص بـ THE بأكثر من 5500% مع رد فعل السوق.

· رد البروتوكول: تصرفت Venus بسرعة لمنع المزيد من الأضرار:
· إيقاف جميع $THE الاقتراض والسحب(.
· تقليل معامل الضمان )CF( إلى صفر لسبعة أسواق عالية المخاطر )BCH و LTC و UNI و AAVE و FIL و TWT و lisUSD#DeFi حيث يحتفظ مستخدم واحد بحصة غير متناسبة من الضمان.
· تأكيد أن جميع الأسواق الأخرى لا تزال غير متأثرة وتعمل بشكل طبيعي.

🔒 النقاط الرئيسية لـ DeFi
يسلط هذا الحادث الضوء على نقاط ضعف مستمرة في DeFi:

1. السيولة المنخفضة = مخاطر عالية: الرموز ذات السيولة المنخفضة هي أهداف أساسية للتلاعب بالأسعار.

2. تأخر الأوراكل: الاعتماد على أوراكل TWAP القياسية يمكن أن يتم استغلاله إذا لم يتم تحديثه بسرعة كافية لعكس المناورات في الوقت الفعلي.

3. الخطة الطويلة: لا تحدث جميع الهجمات في كتلة واحدة؛ هذا جمع بين سنة من التحضير مع معاملة انفجارية نهائية.

أعلنت Venus أنها ستصدر تقريراً كاملاً بمجرد انتهاء التحقيق. في الوقت الحالي، يعتبر هذا بمثابة تذكير حاد آخر بالمخاطر الموجودة داخل الأنظمة المالية بدون تصريح.

#VenusProtocol #CryptoNews #BNBChain