كارثة كريبتو: تاجر يخسر 50 مليون دولار بنقرة واحدة بسبب "ثغرة" في الإنذار!
في حادثة هي الأكثر إثارة للصدمة هذا العام، أهدر مستثمر مبلغًا خياليًا يقارب 50 مليون دولار خلال ثوانٍ معدودة، وذلك بعد أن تجاهل تحذيرًا صارخًا بشأن "انزلاق السوق" أثناء محاولة شراء عملة AAVE. الحادثة تكشف "ثغرة" خطيرة في واجهات التصرف اللامركزية قد تهدد أي مستخدم.
ففي الثاني عشر من مارس، حاول مستخدم غير معروف تحويل 50 مليون دولار من عملة "تيثر" إلى عملة AAVE عبر واجهة بروتوكول "آفي". النظام عرض تحذيرًا واضحًا يشير إلى "انزلاق استثنائي" بسبب ضخامة الصفقة مقارنة بسيولة السوق، وطلب من المستخدم الموافقة يدويًا على المتابعة. وبحسب تصريحات مؤسس البروتوكول، فإن المستخدم وافق على التحذير من خلال هاتفه المحمول وواصل العملية.
النتيجة كانت مأساوية: بدلاً من الحصول على آلاف العملات، تسلم المستخدم 324 عملة AAVE فقط بقيمة لا تذكر، فيما تبددت عشرات الملايين. الخبراء يشيرون إلى أن هذه الحالة هي نموذج صارخ لـ "استغلال" الثغرات في تصميم واجهات المستخدم، حيث قد لا يدرك البعض خطورة الموافقة على مثل هذه التحذيرات، خاصة على الشاشات الصغيرة.
يقول محلل أمن سيبراني طلب عدم ذكر اسمه: "هذه ليست مجرد صفقة فاشلة، بل هي فشل في حماية المستخدم. تحذير بوجود انزلاق هائل لا يكفي؛ يجب أن تكون هناك حواجز أمنية أوتوماتيكية تمنع تنفيذ صفقات بهذا الحجم في سياق غير سائل. هذا يضع علامة استفهام كبرى حول أمن البلوكشين التطبيقي".
كل مستخدم للتمويل اللامركزي معرض لمخاطر مماثلة، من فيروسات الفدية إلى هجمات التصيّد وتسريب البيانات. الحادثة تذكرنا بأن تقنية "ثغرة يوم الصفر" ليست حكرًا على البرمجيات الخبيثة فحسب، بل يمكن أن تكون في تجربة مستخدم مضللة. القرارات المالية الضخمة تتطلب أكثر من مجرد مربع اختيار للموافقة.
نتوقع أن تهز هذه القضية ثقة المجتمع بالكامل وتدفع المنصات الكبرى إلى فرض قيود جديدة على أحجام التداول الفردية، حتى في الأنظمة "اللامركزية". سيكون هناك توتر حاد بين مبدأ "اللامركزية" وضرورة حماية المستخدمين من أنفسهم.
الدرس واضح: في عالم الكريبتو، نقرة واحدة غير مدروسة يمكن أن تمحي ثروة.
