سيرتيك ترصد استغلالاً في بوت "Keeper" ضمن نظام تصفية MakerDAO

أفادت شركة CertiK بأنها رصدت مكوّناً متأثراً يتمثل في بوت تصفية من نوع "Keeper" مرتبط ببروتوكول MakerDAO. وتُعد بوتات "Keeper" برامج آلية تابعة لجهات خارجية تراقب مراكز الضمان وتُطلق عمليات التصفية عندما يهبط الخزنة (Vault) دون نسبة الضمان المطلوبة. ورغم كونها بنية تحتية أساسية لعمل النظام، فإنها تعمل خارج العقود الذكية الأساسية للبروتوكول. وتلفت CertiK إلى أن هذه النقطة فارقة: اختراق بوت "Keeper" لا يعني بالضرورة وجود خلل في الشيفرة الأساسية لـ MakerDAO. مع ذلك، قد يخلق ذلك مخاطر تشغيلية كبيرة، خاصة إذا تم التلاعب بالبوتات لتفويت عمليات التصفية، أو تنفيذها بأسعار غير ملائمة، أو استنزاف الأموال الموجودة في محفظة التشغيل الخاصة بالبوت. كانت CertiK قد حذّرت سابقاً من اتساع مساحة الهجوم في أتمتة التمويل اللامركزي (DeFi). وبحسب ما أشار إليه الرئيس التنفيذي للشركة، فإن الهجمات المدعومة بالذكاء الاصطناعي في DeFi تخلق بيئة أكثر صعوبة على المدافعين. وتبدو بوتات "Keeper" هدفاً مباشراً لأنها تعمل ذاتياً وغالباً ما تحتفظ بمحافظ ممولة لتغطية رسوم الغاز. وتملك MakerDAO بوابة مخصّصة للإفصاح الأمني على security.makerdao.com، وتُعد القناة المرجعية لأي تحديث رسمي حول الحوادث. ويُنصح بمتابعة هذا المصدر مباشرة للحصول على تفاصيل مؤكدة فور نشرها. لماذا تُعد بوتات التصفية هدفاً عالي القيمة ضمن منظومة الضمان لدى MakerDAO، تتنافس بوتات "Keeper" لتصفية المراكز غير المضمونة بشكل كافٍ مقابل الحصول على رسوم تصفية. عند تعطل هذه البوتات أو التلاعب بها، قد تبقى بعض الخزن دون تصفية، ما يعرّض البروتوكول لخطر ديون معدومة. وقد ظهر نمط مشابه خلال اضطرابات سوق سابقة عندما أدى ازدحام الشبكة وغياب بعض المنفذين إلى خسائر فعلية للبروتوكول. وتتعدد أشكال استغلال بوت "Keeper": استنزاف رصيد التشغيل من ETH أو العملات المستقرة، أو تنفيذ عمليات "front-running" على نداءات التصفية، أو خداع البوت لتنفيذ معاملة تصبّ في مصلحة المهاجم بدلاً من البروتوكول. وحتى الآن لم يتأكد أي من هذه المسارات، إن وُجدت، ضمن تقرير CertiK. مخاطر الأتمتة الطرفية لا تقتصر على MakerDAO تشير أمثلة أخرى في السوق إلى أن المخاطر غالباً ما تنشأ من الطبقة الطرفية المحيطة بالبروتوكولات وليس من منطق العقود الأساسية. فقد سبق أن رصدت SlowMist خللاً في FlashLoopAdapter أدى إلى استنزاف محفظتين من نوع Safe عبر استغلال بنية تحتية محيطية. وتزداد الدلائل على أن سطح الهجوم في DeFi يتحول تدريجياً إلى طبقة الأتمتة. وتبرز هشاشة الترابط في البنية التحتية لـ DeFi عند استهداف المكونات الطرفية. إذ خسر Maya Protocol مبلغ 1.7 مليون دولار عبر ست ثغرات منفصلة، كما أُفيد بأن THORChain تعرض لاستغلال بقيمة 10 ملايين دولار طال أصولاً عابرة للسلاسل. ما الذي ينبغي متابعته الآن إلى أن تنشر CertiK تقريراً تفصيلياً (postmortem) أو يصدر فريق أمن MakerDAO بياناً رسمياً، تبقى حدود هذا الحادث غير مؤكدة. ولم يتم حتى الآن تأكيد حجم الخسائر أو المحفظة المتأثرة أو "transaction hash" ضمن الأدلة المتاحة. الثابت أن بوتات "Keeper" ليست تفصيلاً ثانوياً، بل بنية تحتية حاسمة. تعطل بوت التصفية خلال حركة سوق حادة قد يضعف صمام الأمان المتعلق بملاءة البروتوكول في اللحظة التي يكون فيها بأشد الحاجة للتماسك. لهذا يستحق هذا النوع من التقارير المتابعة حتى قبل اكتمال الصورة. ويبقى السؤال: هل سيدفع ذلك MakerDAO إلى تشديد متطلبات بوتات الجهات الخارجية، أم يكشف فجوة أوسع في كيفية تدقيق بروتوكولات DeFi للأتمتة التي تعمل حول عقودها؟ مراجع إضافية: "source document 1". إخلاء مسؤولية: هذا المحتوى لأغراض معلوماتية فقط ولا يُعد نصيحة مالية أو استثمارية. أسواق العملات المشفرة والأصول الرقمية تنطوي على مخاطر كبيرة. قم ببحثك الخاص قبل اتخاذ أي قرارات.