سرقة ملايين الدولارات في منصة Term Finance عبر التلاعب في نظام الحوكمة

في بعض الأحيان أتساءل ما إذا كانت عالم التمويل اللامركزي (DeFi) سيستقر يومًا ما. فما أن نعتقد أننا قد تجاوزنا أسوأ الهجمات والاختراقات، حتى يظهر حادث جديد يذكّرنا بمدى هشاشة هذه النظم التي تبدو ثورية.这次輪到了 Term Finance – منصة بنيت على سلسلة بلوكتشين بوليجون (Polygon)، المعروفة بكفاءتها، وألقت الأمل بخصوص مستقبل التمويل اللامركزي. لكن، كما رأينا، لا توفّر التكنولوجيا alone الحماية الكافية. هذه المرة لم يكن الهجوم عبر ثغرات معقدة في العقود الذكية، بل عبر التلاعب في نظام الحوكمة نفسه. لم يكتفِ القرصان بشراءTokens كافية للسيطرة، بل أعاد برمجة النظام من الداخل، لتصبّ الملايين في حسابات لم يكن من المفترض أن تخضع لسيطرته.
---
الهجوم: بسيط وذكاء
تخيّل أن تستولي على شركة كبيرة بشراء بعض الأسهم فقط، حتى لو لم تمتلك سوى جزء بسيط من قيمتها. هذا exactement ما حدث هنا. استغلّ المهاجم ثغرة لم تكن مخبأة في سطور الكود، بل في بنية نظام الحوكمة ذاته. اشترى عددًا كافيًا من رموز الحوكمة (Governance Tokens) للتأثير في التصويتات، ثم استغلّ تلك السلطة لإعادة برمجة البروتوكول. فجأة، تدفّقت ملايين الدولارات إلى حسابات لم يكن أحد ليتمكّن من السيطرة عليها.
أكّد فريق CertiK، الذي حقّق في الحادث، أن هذه الطريقة تتمتّع بـ«فعالية مرعبة». وهم على حق. ففي حين نناقش عادة مشاكل Bugs في العقود الذكية، نواجه هنا مشكلة أكثر أساسية: من يمتلك السلطة حقًا في هذه النظم اللامركزية؟ وكم يتكلّف شراء تلك السلطة؟
---
الحوكمة: الكعب أخيل للتمويل اللامركزي
على مدار السنوات الماضية، تابعت العديد من الهجمات على بروتوكولات DeFi – من hack منصة "Beanstalk" الشهير، حيث سرق فرد 182 مليون دولار، إلى فضيحة "Mango Markets" التي استولى فيها متداول على النظام من خلال التلاعب بأسعار السوق. pattern مشترك في كل هذه الحوادث: لم يكد المهاجمون يكافحون عبر أخطاء في الكود، بل استغلوا نقاط ضعف في أنظمة الحوكمة. وها نحن نسأل مجددًا: لماذا لا نتعلم من هذه الدروس؟
Term Finance只不过是 أحدث مثال. كانت المنصة تدير أكثر من 100 مليون دولار من القروض المشفرة – كنز ضخم. لكن لسيطرة على هذا الكنز، لم يكن على المهاجم إلا استثمار جزء ضئيل من قيمته. هذه اللامساواة الاقتصادية مذهلة: بضعة ملايين من الدولارات كافية للسيطرة على نظام يساوي عشرات أضعافها. هذا ليس نموذجًا للامركزية – بل دعوة مف



توحة لأي شخص يمتلك رأس المال الكافي لكسر القواعد.
---
لماذا تتأثر أنظمة الحوكمة إلى هذا الحد؟
هذا هو جوهر المشكلة. كان من المفترض أن تمنح الحوكمة اللامركزية السلطة للجميع، لمنع الرقابة وتمكين القرارات الديمقراطية. لكن في الواقع، تؤدي غالبًا إلى سيطرة أولئك الذين يدفعون أعلى سعر – وليس أولئك الذين يفهمون البروتوكول جيدًا أو لديهم الكثير ليخسروه على المدى الطويل.
تعتمد العديد من بروتوكولات DeFi على رموز الحوكمة التي إما لا تُتداول بشكل نشط أو تتركز في أيدي عدد قليل من المستثمرين الكبار. فإذا كان شراء أقلية من الرموز كافٍ للسيطرة، تصبح الأمور خطيرة للغاية. ويبدو أن Term Finance لم تكن استثناءً. وهذا يطرح سؤالًا غير مريح: هل الحوكمة اللامركزية قابلة للتنفيذ حقًا إذا كانت قابلة للفساد إلى هذا الحد؟
---
ماذا يجب فعله الآن؟
لم يكن هجوم Term Finance حالة فريدة – إنه ناقوس خطر. لا يمكن للمجتمع أن يتجاهل تكرار الأخطاء نفسها مرارًا وتكرارًا. لحسن الحظ، هناك حلول قد تساعد:
1. عقبات أعلى للتصويت: متطلبات النصاب الأعلى، الإيداع الإلزامي للرموز – أي شيء يضمن أن تأثير القرارات قاصر على أصحاب النوايا الجدية.
2. قرارات مؤجلة: إذا لم تُنفّذ التصويتات فورًا، يتاح المزيد من الوقت لاكتشاف الأنشطة المشبوهة.
3. المراقبة الآلية: أنظمة تكتشف الأنشطة المشبوهة في الحوكمة وتوقفها قبل فوات الأوان.
4. مراجعة نقدية للـ Tokenomics: من يمتلك رموز الحوكمة؟ هل هي في أيدي عدد قليل من المستثمرين الكبار، أم مجتمع واسع ومتحمس؟
أعلنت Term Finance بالفعل أنها ستعمل مع المجتمع لإيجاد حلول. وهذا أمر جيد. لكن السؤال يبقى: كم عدد الهجمات الأخرى التي يجب أن تحدث قبل أن تتحرك الصناعة أخيرًا؟
---
مستقبل التمويل اللامركزي: تحدٍّ للموازنة
أنا من أشدّ المعجبين بفكرة الـ DeFi – جعل الخدمات المالية متاحة للجميع بدون وسطاء أو رقابة تعسفية. لكن هذه الرؤية تتزعزع ما دامت أنظمة الحوكمة عرضة للتلاعب كما الباب المفتوح.
التكنولوجيا موجودة. الأدوات متاحة. ما ينقصنا هو الإرادة لأخذ هذه المشاكل على محمل الجد – قبل أن تصبح المنصة التالية هدفًا للمهاجمين. يجب على مستثمري الـ DeFi أن يدركوا: مخاطر الحوكمة حقيقية، وهي خطيرة بقدر Bugs في العقود الذكية.
يقف عالم الـ DeFi على مفترق طرق. هل سنتعلم من هذه الهجمات؟ أم سنواصل مشاهدة سرقات الملايين تتكرّر؟ الإجابة بين أيدينا.