هجوم Flash Loan على بروتوكول Venus: ماذا حدث للتو — ولماذا يهمنا الأمر

في 15 مارس 2026، أكد بروتوكول Venus، وهو منصة إقراض لامركزية تعمل على سلسلة BNB، حدوث استغلال بقيمة 3.7 مليون دولار. الآلية وراء ذلك هي واحدة من أقدم الحيل في مجال DeFi — وبطريقة ما، تستمر في النجاح.

إليك ما حدث.

استخدم المهاجم رمز Thena الأصلي THE، وهو أصل منخفض السيولة، كضمان على بروتوكول Venus. من خلال التلاعب برؤوس الإمداد والتسعير من خلال Oracle، قاموا بتضخيم قيمة الضمان بشكل مصطنع. بامتلاك تلك القيمة المضخمة على الورق، استعاروا أصول ذات قيمة عالية من أسواق Venus المتعددة — بما فيها BCH و LTC — واستطاعوا الفرار بما يقرب من 3.6 مليون دولار من الأصول، بما في ذلك حوالي 20 BTC و 1.5 مليون CAKE وحوالي 200 BNB.

تأثرت ستة أسواق في Venus بشكل مؤقت خلال الحادثة.

ماذا حدث لسعر رمز THE؟

هنا يصبح الوضع فوضويًا.

قبل الهجوم وأثناءه، ارتفع سعر الرمز من حوالي 0.22 دولار إلى 0.60 دولار — وهو ارتفاع سريع بدون محرك أساسي واضح. بمجرد استغلال الضمان وتفعيل التصفيات، تم بيع عشرات الملايين من رموز THE بشكل قسري، مما أرسل السعر ينهار للعودة إلى 0.22 دولار.

في نافذة زمنية مدتها 24 ساعة، تذبذب الرمز بنسبة 196.2% — من 0.2029 دولار إلى أعلى مستوى 0.601 دولار، ثم العودة إلى 0.2158 دولار. وصل حجم التداول إلى حوالي $293 مليون في تلك الفترة، أعلى بكثير من المستويات العادية.

الحقيقة غير المريحة

ما يجعل هذه الحادثة محبطة بشكل خاص هو هذا: الثغرة الأمنية لم تكن غير معروفة.

أشار المحللون إلى أن بروتوكول Venus قد تلقى سابقًا تحذيرات تدقيق حول هذا النوع بالذات من مخاطر التلاعب برؤوس الإمداد — نقطة ضعف معروفة في البروتوكولات المشتقة من Compound. تم تجاهل تلك التحذيرات في ما يبدو أنها تقارير. في 15 مارس، كان لهذا القرار علامة سعرية بقيمة 3.7 مليون دولار.

هذا ليس متجه هجوم جديد. إنها فئة معروفة وموثقة من الثغرات الأمنية. ومع ذلك، يستمر النمط في التكرار عبر DeFi.

ماذا يعني هذا بالنسبة لـ DeFi بشكل عام؟

يضيف استغلال Venus إلى قائمة متزايدة من الحوادث التي تجعل المستخدمين يشككون في الأسس الأمنية لأسواق الإقراض في DeFi. تشهد Aave بالفعل تدفقات رأس مال خارجية وسط توترات حوكمتها الخاصة. يواجه قطاع إقراض DeFi الأوسع انخفاضًا في TVL مع انخفاض قيم الضمانات وتآكل الثقة.

يطالب الخبراء الآن بتصميم Oracle أقوى، ومتطلبات سيولة أكثر صرامة للأصول الضمانية، والامتثال الفعلي لتوصيات التدقيق — وليس مجرد امتثال شكلي.

وجهة نظري

قبول الرموز منخفضة السيولة كضمان هو مخاطرة نظامية مختبئة في الأساس عبر العديد من بروتوكولات DeFi. عندما تكون السيولة رقيقة بما يكفي، يصبح التلاعب بالسعر رخيصًا ويصبح تضخيم الضمان تافهًا.

يواجه فريق Venus الآن ليس فقط خسارة مالية بل عجزًا في الثقة. في DeFi، هذا الأخير أصعب بكثير في التعافي منه.

الدرس هنا ليس معقدًا: عمليات التدقيق لا تهم إلا إذا تم التصرف بناءً على النتائج.

‍#GateSquareAIReviewer