شهد قطاع التمويل اللامركزي (DeFi) موجة اختراقات تقنية متتالية كشفت عن هشاشة في آليات التحقق والأمان:

1. **اختراق Jaredfromsubway.eth:** تعرض بوت "الساندويتش" الشهير على شبكة إيثيريوم لعملية احتيال تقنية، حيث تم خداع البوت للموافقة على مسارات تداول وهمية، مما أدى إلى سحب أصول بقيمة **7.5 مليون دولار** (WETH, USDC, USDT).

2. **ثغرة "السك اللانهائي" في Secret Network:** تعرض جسر (Bridge) الشبكة لعملية استغلال برمجية سمحت للمهاجمين بإنشاء عملات بشكل غير محدود، مما أدى لخسائر بلغت **4.7 مليون دولار**.

3. **تحذير Taiko:** أعلنت الشبكة عن اختراق في آلية "التحقق من حالة السلسلة" (Chain State Verification)، ووجهت تحذيراً فورياً للمستخدمين بسحب أصولهم من جميع الجسور المرتبطة بها.

**التحليل:**

تُظهر هذه الحوادث أن "الأتمتة" لا تعني بالضرورة "الأمان". اختراق بوت تداول متقدم مثل Jaredfromsubway يثبت أن حتى الجهات التي تستغل الثغرات قد تقع ضحية لهندسة اجتماعية تقنية. أما ثغرة "السك اللانهائي" في Secret Network، فهي تذكير بأن بروتوكولات الجسور تظل "نقطة الفشل المركزية" الأكثر عرضة للاستغلال في عالم اللامركزية. الاعتماد على الكود البرمجي دون تدقيق أمني مستمر (Audit) أصبح مخاطرة لا يمكن تغطيتها بمجرد سرعة التوسع.

هل تعتقد أن بروتوكولات الـ DeFi قادرة على الصمود أمام هذه الاختراقات، أم أننا بحاجة إلى "تأمين إلزامي" للأصول المودعة في العقود الذكية؟

#DeFi #CryptoSecurity #Blockchain #Ethereum #Taiko