يوم آخر، واستغلال إقراض DeFi آخر — لكن هذا الاستغلال لم يحتج إلى سطر واحد من الشيفرة الخبيثة. في 27 أغسطس، خسر بروتوكول الإقراض اللامركزي Moonwell ما يقرب من 8.7 مليون دولار بعد أن اكتشف مهاجم كيفية التلاعب بسعر أحد التوكنات المدرجة لديه، وهو MAMO، واستخدم الضمانات المنتفخة للانسحاب بأصول حقيقية مدعومة بالبيتكوين على شبكة Base. أعاد استغلال Moonwell عبر توكن MAMO إشعال التدقيق في كيفية تحوّل التوكنات ضعيفة السيولة إلى باب خلفي لأسواق الإقراض التي خضعت بخلاف ذلك لتدقيق جيد.
Summary
أهم النقاط
- خسر Moonwell حوالي 8.7 مليون دولار في 27 أغسطس بعد أن تلاعب مهاجم بسعر توكن MAMO ضعيف السيولة المستخدم كضمان على Base.
- اقترض المهاجم cbBTC حقيقيًا مقابل ضمانات MAMO المنتفخة، ثم حوّل العائدات إلى DAI وجمّع كل شيء في محفظة واحدة.
- قام Moonwell بتحديد حدود الاقتراض إلى 1 wei عبر جميع أسواق Base Core وخفّض حدود الإمداد لكل من MAMO وWELL إلى 1 wei لوقف المزيد من النزيف.
- انخفض WELL بحوالي 13% وتراجع MAMO بنحو 9% خلال 24 ساعة من الهجوم.
- هذه هي الحادثة الأمنية الثالثة لـ Moonwell في عام 2026، بعد خطأ في تسعير أوراكل وهجوم حوكمة في وقت سابق من العام.
Moonwell يتعرض لاستغلال بقيمة 8.7 مليون دولار عبر التلاعب بسعر توكن MAMO
استنزف مهاجم ما يقرب من 8.7 مليون دولار من سوق MAMO Core لدى Moonwell من خلال استغلال ثغرة لا علاقة لها بشيفرة العقود الذكية وكل ما لها علاقة برقة السوق. تبيّن أن MAMO، وهو توكن ضعيف السيولة نسبيًا على Base، رافعة يسهل سحبها: ارفع سعره بشكل مصطنع، وستتبع خوارزميات الضمان في البروتوكول ذلك تلقائيًا.
آلية الهجوم وتقدير الخسائر
تتبعت شركات الأمن CertiK وPeckShield وBlockaid مسار الهجوم نفسه بشكل مستقل. تلاعب المهاجم بسعر ضمان MAMO لزيادة قيمته الظاهرية، ثم استخدم هذا الضمان المنتفخ لاقتراض cbBTC حقيقي — بيتكوين مغلف من Coinbase — من سوق mCBTC لدى Moonwell. قدّرت Blockaid في قراءتها المبكرة حجم الضرر بأكثر من 4 ملايين دولار، مرتبطة بسحب 50.6 cbBTC في المرحلة الأولى. لاحقًا استقر تقدير PeckShield النهائي عند حوالي 8.7 مليون دولار، وهو رقم أكدته CertiK بشكل مستقل.
لماذا يهم هذا الأمر: عندما تتقارب ثلاث شركات أمنية مستقلة على نفس الرقم ونفس الآلية، فإن ذلك يزيل قدرًا كبيرًا من الغموض الذي يحيط عادةً بالتقارير المبكرة عن الاستغلالات. كما يؤكد أن ما حدث لم يكن استغلال خطأ برمجي أو حيلة قرض فوري بالمعنى التقليدي — بل كان ضعفًا في تسعير الضمان مرتبطًا مباشرةً بسيولة التوكن الضحلة.
تجميع الأموال المسروقة في عملة مستقرة DAI
بمجرد أن حصل المهاجم على cbBTC المقترض، تم تحويل الأموال إلى عملة مستقرة DAI وتم تحويلها إلى عنوان محفظة واحدة. يُعد تجميع الأموال في عملة مستقرة خطوة مألوفة في استغلالات الكريبتو — فهو يثبّت القيمة ضد تقلبات السوق اللاحقة ويبسّط ما سيأتي بعد ذلك، سواء كان غسيل أموال أو جسرًا إلى شبكة أخرى أو مجرد الانتظار بينما يراقب المحققون.
استجابة Moonwell الطارئة لاحتواء الخرق
تحرك Moonwell خلال ساعات لخنق أي ضرر إضافي، مجمّدًا فعليًا أي اقتراض جديد عبر أسواقه على Base بدلًا من انتظار تشخيص كامل.
تطبيق حدود اقتراض وقيود على الإمداد
قام البروتوكول بتحديد حدود الاقتراض لجميع أسواق Core على Base إلى 1 wei — وهو مقدار صغير للغاية يعمل كحاجز صلب، مانعًا أي نشاط اقتراض جديد على مستوى المنصة. إلى جانب ذلك، خفّض Moonwell حدود الإمداد لكل من توكني MAMO وWELL إلى 1 wei أيضًا، مستهدفًا بشكل مباشر الأصلين المرتبطين بالاستغلال. تُركت حدود الإمداد لكل أصل آخر على المنصة دون تغيير، ما يشير إلى أن الاستجابة كانت محددة النطاق بالأسواق المخترقة بدلًا من إغلاق شامل.
تأثير السوق والتحقيقات الجارية
تفاعلت الأسواق تقريبًا فورًا بمجرد أن أصبح الاستغلال علنيًا. انخفض توكن WELL الأصلي لـ Moonwell بنحو 13% خلال 24 ساعة، وفقًا لبيانات CoinGecko، بينما تراجع MAMO نفسه بحوالي 9% خلال الفترة نفسها، بحسب أرقام DEX Screener. بالنسبة لتوكن يحمل بالفعل تاريخًا متقلبًا — إذ بلغ MAMO أعلى مستوى له على الإطلاق عند 0.227 دولار قبل أن يفقد ما يقرب من 20% بعد إدراجه على Coinbase في أغسطس 2025 — أضاف الاستغلال ضغطًا جديدًا على أصل كان المستثمرون يراقبونه عن كثب بالفعل.
حالة التحقيق ومخاوف الشفافية
قال Moonwell إنه سيشارك المزيد من التحديثات مع استمرار التحقيق، لكن البروتوكول لم ينشر بعد تقرير ما بعد الحادثة الكامل أو يؤكد ما إذا كان يمكن استرداد أي من الأموال المسروقة. وهذا يترك سؤالًا مفتوحًا يخيّم على الحادثة: هل ستعود عملات DAI الجالسة في تلك المحفظة الواحدة إلى البروتوكول أو إلى مستخدميه يومًا ما؟
سياق تكرار المشكلات الأمنية وانتشار استغلالات DeFi في 2026
هذه ليست أول مواجهة لـ Moonwell مع المتاعب هذا العام، وهذا النمط مهم لأي شخص يقيّم ملف مخاطر البروتوكول في المستقبل.
ثغرات وهجمات Moonwell السابقة
في فبراير، أدى خطأ في الأوراكل إلى تسعير خاطئ لـ Coinbase Wrapped ETH عند حوالي 1.12 دولار — بينما كان يتداول فعليًا بالقرب من 2,200 دولار — ما ترك Moonwell مع ديون معدومة بنحو 1.78 مليون دولار. يُقال إن ذلك الأوراكل المعيب اعتمد على شيفرة تم توليدها بمساعدة نموذج Claude Opus 4.6 من Anthropic، حيث أدى عامل تحجيم غير صحيح إلى إطلاق خطأ التسعير. ثم في مارس، أنفق مهاجم حوالي 1,800 دولار لشراء توكنات MFAM لدفع مقترح حوكمة خبيث إلى تحقيق النصاب على نشر Moonwell على Moonriver. تدخلت آلية multisig طارئة كانت موجودة لحماية ما يقرب من 1.08 مليون دولار كانت معرضة للخطر عبر سبعة أسواق إقراض استهدفها المقترح وقامت بحظره.
تشير ثلاث حوادث منفصلة في عام واحد — خطأ في الأوراكل، وهجوم حوكمة، والآن استغلال تلاعب بالضمان — إلى نمط أوسع بدلًا من سوء حظ عابر. كل حادثة كشفت سطح هجوم مختلفًا: بنية التسعير التحتية، وآليات الحوكمة، والآن موثوقية أصول الضمان ضعيفة السيولة. بالنسبة لبروتوكول إقراض، يثير هذا الاتساع في التعرض أسئلة أصعب حول مدى عمق مراجعات الأمان لكل أصل يختار السوق إدراجه، وليس فقط الأصول الرئيسية.
موجة استغلالات DeFi في أبريل 2026 والمخاطر على مستوى الصناعة
يأتي استغلال Moonwell في أغسطس ضمن فترة أكثر صعوبة للتمويل اللامركزي عمومًا. بحلول 18 أبريل، كانت البروتوكولات المشفرة قد خسرت بالفعل أكثر من 606 ملايين دولار عبر ما لا يقل عن 12 حادثة منفصلة في ذلك الشهر وحده، وكان أكبرها استغلال Kelp DAO بقيمة 292 مليون دولار المرتبط بمجموعة Lazarus الكورية الشمالية. قدّرت Binance Research لاحقًا أن استغلالات أبريل ساهمت في تدفقات خارجة بنحو 13 مليار دولار من إجمالي القيمة المقفلة من البروتوكولات على السلسلة — في تذكير بأن الاختراقات الفردية نادرًا ما تبقى معزولة؛ فهي تميل إلى إخافة رأس المال عبر القطاع بأكمله.
على خلفية ذلك، يبدو استغلال Moonwell عبر MAMO أقل كونه فشلًا معزولًا وأكثر كونه بندًا في سجل أطول من ثغرات إقراض DeFi المرتبطة بتسعير الضمانات والتوكنات ضعيفة السيولة. ما إذا كانت حدود الاستجابة السريعة لدى Moonwell ستعيد ثقة المستخدمين — أو ما إذا كانت الحوادث المتكررة ستدفع السيولة إلى أماكن أخرى على Base — سيعتمد على الأرجح على ما سيكشفه تقرير ما بعد الحادثة المنتظر بالفعل.
الأسئلة الشائعة
كيف نفّذ المهاجم استغلال Moonwell؟
تلاعب المهاجم بسعر ضمان توكن MAMO ضعيف السيولة لاقتراض cbBTC حقيقي من سوق الإقراض لدى Moonwell على شبكة Base.
ما الإجراءات التي اتخذها Moonwell للحد من المزيد من الخسائر؟
حدد Moonwell حدود الاقتراض عند 1 wei عبر جميع أسواق Base Core وخفّض حدود الإمداد لتوكني MAMO وWELL إلى 1 wei لإيقاف الاقتراض الجديد والحد من المخاطر.
ما الأثر المالي على توكنات Moonwell بعد الاستغلال؟
بعد الاستغلال، انخفض سعر توكن WELL الخاص بـ Moonwell بحوالي 13% بينما تراجع سعر توكن MAMO بنحو 9%.
هل يستطيع Moonwell استرداد الأموال المسروقة؟
لا يزال تحقيق Moonwell جاريًا، ولم يؤكد البروتوكول بعد ما إذا كان يمكن استرداد أي من الأموال المسروقة.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”كيف نفّذ المهاجم استغلال Moonwell؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”تلاعب المهاجم بسعر ضمان توكن MAMO ضعيف السيولة لاقتراض cbBTC حقيقي من سوق الإقراض لدى Moonwell على شبكة Base.”}},{“@type”:”Question”,”name”:”ما الإجراءات التي اتخذها Moonwell للحد من المزيد من الخسائر؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”حدد Moonwell حدود الاقتراض عند 1 wei عبر جميع أسواق Base Core وخفّض حدود الإمداد لتوكني MAMO وWELL إلى 1 wei لإيقاف الاقتراض الجديد والحد من المخاطر.”}},{“@type”:”Question”,”name”:”ما الأثر المالي على توكنات Moonwell بعد الاستغلال؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”بعد الاستغلال، انخفض سعر توكن WELL الخاص بـ Moonwell بحوالي 13% بينما تراجع سعر توكن MAMO بنحو 9%.”}},{“@type”:”Question”,”name”:”هل يستطيع Moonwell استرداد الأموال المسروقة؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”لا يزال تحقيق Moonwell جاريًا، ولم يؤكد البروتوكول بعد ما إذا كان يمكن استرداد أي من الأموال المسروقة.”}}]}
تم إعداد هذه المقالة بمساعدة الذكاء الاصطناعي ومراجعتها من قبل الفريق التحريري.
