التمويل اللامركزي بروتوكول遭هاكر攻击：纯技术视角难以应对金融风险

أثارت تقرير مؤخر حول حادثة أمنية تعرض بروتوكول DeFi معين لهجوم هاكر نقاشًا واسعًا في الصناعة. يتميز هذا التقرير بشفافية عالية في التفاصيل الفنية واستجابة الطوارئ، ويمكن اعتباره مستوى تعليمي. ومع ذلك، عند الإجابة عن السؤال الأساسي "لماذا تعرض للهجوم"، يبدو أن موقف التقرير يتجنب بعض النقاط الهامة.

تقرير يركز على شرح خطأ فحص دالة رياضية معينة، ويصفه بأنه "سوء فهم دلالي". على الرغم من أن هذا السرد لا يمكن الاعتراض عليه من الناحية الفنية، إلا أنه يحول بمهارة التركيز إلى المسؤولية الخارجية، وكأن البروتوكول هو أيضًا واحد من ضحايا هذا العيب الفني.

ومع ذلك، عند تحليل مسار الهجوم للهاكر بدقة، ستجد أنه لتحقيق هجوم مثالي مثل هذا، يجب تلبية أربعة شروط في وقت واحد: التحقق الخاطئ من الفيض، العمليات الحسابية الكبيرة، قاعدة التقريب للأعلى، ونقص التحقق من الجدوى الاقتصادية. من المدهش أن هذا البروتوكول قد أهمل في كل "شرط" من شروط "التفعيل"، مثل قبول أرقام فلكية كمدخلات من المستخدم، واستخدام عمليات حسابية كبيرة خطيرة بشكل كبير، والثقة الكاملة في آلية التحقق من المكتبات الخارجية، والأكثر فتكاً هو أنه عندما تحسب النظام نسبة تبادل غير معقولة، لم يكن هناك أي تحقق من الفطرة الاقتصادية وتم التنفيذ مباشرة.

كشفت هذه الحادثة عن وجود مشكلات خطيرة لدى فريق البروتوكول في الجوانب التالية:

1. نقص الوعي بأمان سلسلة التوريد: على الرغم من استخدام مكتبات مفتوحة المصدر وشائعة الاستخدام، إلا أنه عند إدارة أصول ضخمة، لم يتمكنوا من فهم حدود أمان هذه المكتبة وحالات الفشل المحتملة.

2. نقص في الكوادر المتخصصة في إدارة المخاطر المالية: السماح بإدخال أرقام فلكية غير معقولة، مما يظهر أن الفريق يفتقر إلى خبراء إدارة المخاطر الذين يمتلكون الحدس المالي.

3. الاعتماد المفرط على تدقيق الأمان: بعد عدة جولات من تدقيق الأمان، لم يتم اكتشاف أي مشاكل، مما يكشف عن خطأ المشروع في إلقاء مسؤولية الأمان بالكامل على شركات الأمان.

هذه الحالة تكشف بعمق عن نقاط الضعف النظامية في أمان صناعة التمويل اللامركزي: الفرق التي لديها خلفية تقنية بحتة غالبًا ما تفتقر إلى "حس المخاطر المالية" الأساسي.

لمواجهة هذا التحدي، ينبغي على فريق مشروع التمويل اللامركزي :

• استقطاب خبراء في إدارة المخاطر المالية لسد الفجوات المعرفية في الفريق الفني.
• إنشاء آلية مراجعة تدقيق متعددة الأطراف، لا تركز فقط على تدقيق الشيفرة، بل يجب أيضًا إيلاء أهمية لتدقيق النموذج الاقتصادي.
• تنمية "حاسة المال"، محاكاة سيناريوهات الهجوم المختلفة ووضع تدابير الاستجابة المناسبة.
• كن على حذر شديد من العمليات غير الطبيعية.

مع استمرار تطور الصناعة، قد تتناقص الأخطاء التقنية البحتة تدريجياً، ولكن ستصبح "أخطاء الوعي" في منطق العمل تحدياً أكبر. يمكن لشركات التدقيق التأكد من صحة الكود، ولكن كيفية ضمان "وجود حدود للمنطق" تتطلب من فريق المشروع فهماً أعمق وقدرة على السيطرة على جوهر العمل.

في المستقبل، سيكون قادة صناعة التمويل اللامركزي هم أولئك الذين يتمتعون بقدرات تقنية قوية وفهم عميق للمنطق التجاري. إنهم قادرون على إيجاد التوازن المثالي بين الابتكار التكنولوجي وإدارة المخاطر المالية، مما يوفر للمستخدمين خدمات مالية لامركزية آمنة وفعالة.