اختراق Aave يكشف عن ثغرات DeFi: لماذا العقود غير المدققة قنبلة موقوتة

عانت Aave للتو من استغلال في عقدها ParaSwapRepayAdapter كلفها 56,000 دولار، لكن المشكلة الحقيقية أعمق بكثير. هذه ليست مجرد اختراق آخر في DeFi—إنها مرآة تعكس لماذا تستمر الصناعة في التعثر بنفس الأخطاء.

ما حدث: العقد الكلاسيكي غير المدقق

استغل المهاجم خطأ “الدعوة التعسفية” في المحول، مستفيدًا من الانزلاق الإيجابي في التبادلات لتجميع الرموز المتبقية. تم نقل الأموال بين إيثيريوم، أربيتروم، بوليغون، أوبتيميزم وأفالانش ($51k + $5k على التوالي). أكدت QuillAudits الأرقام.

هنا يكمن السخرية: أسرعت Aave للتأكد من أن البروتوكول الأساسي لم يتأثر. صحيح. لكن هل رأيت التفاصيل؟ العقد الذي تم استغلاله لم يتم تدقيقه رسميًا أبدًا. بروتوكول يدير مليارات في TVL، تاركًا الأطراف بدون مراجعة. حركة مبتدئة.

الخلفية: Aave ليس مختلفًا جدًا

هذا ليس معزولاً. في نوفمبر 2023، أوقف Aave بعض أحواض السيولة دون شفافية كاملة. بالإضافة إلى ذلك، فقدوا Gauntlet (فريق إدارة المخاطر) مؤخرًا. هناك سوابق لفوركات تم اختراقها وتم تجاهلها إلى حد ما.

ثم جاء الدراما: مؤسس أويلر انتقد علنًا أفه من أجل التقليل من حوادث الأمان بينما كانوا يحتفلون باختراق أويلر ($200M الذي فقد قبل بضع سنوات). السخرية: كلاهما متورطان في نفس الشيء.

لماذا يهم كل DeFi

الدرس ليس حول Aave. إنه حول كيفية استمرار الصناعة في التوسع دون التدابير الأساسية للنظافة: تدقيق صارم، تواصل شفاف، معايير أمان مشتركة.

بروتوكولات مثل يويلر ولينيا لديها الفرصة لتكون رائدة هنا. ليس كافيًا القيام بالتدقيق. يجب تدقيق كل شيء—النواة والأطراف. يجب التواصل بوضوح حول ما حدث بشكل خاطئ. ويجب العمل معًا لوضع معايير تمنع هذه الدورات اللانهائية من الإهمال.

المستقبل

يجب أن تنمو DeFi. لكن ليس على حساب الأمان. يجب ألا يضطر المستخدمون إلى التحقق مما إذا كانت أموالهم في عقد مدقق أم لا. يجب أن يكون هذا معيارًا. نقطة.

تنبيه: هذه المحتوى معلوماتي. DeFi تحمل مخاطر عالية. استشر متخصصًا قبل اتخاذ أي قرار.