قام أحد الخبراء من شركة Oak Security بشرح ما حدث مع استغلال رمز JELLY، والذي كلف بورصة Hyperliquid مبلغ 10.63 مليون دولار.
لا تزال ردود الفعل تتزايد على ثغرة أمنية كلفت مستخدمي بورصة هايبرليكويد (HYPE) خسائر بقيمة 10.63 مليون دولار. ويبدو أن ردود الفعل تشترك في أمر واحد، وهو انتقاد ممارسات هايبرليكويد.
شارك الدكتور جان فيليب فريتش، المدير الإداري لشركة أوك سيكيوريتي، تحليله لموقع crypto.news. ووفقًا لفريتش، لم يكن الاستغلال ناتجًا عن خلل، بل كان فشلًا متوقعًا، وقد يُشكل خطرًا على بروتوكولات التمويل اللامركزي الأخرى أيضًا.
يبدو أن ثغرة JELLY ناتجة عن تلاعب مُنسّق بالسوق من قِبل عدة مستخدمين. على وجه التحديد، فتح أحد المتداولين مركز بيع على JELLY بقيمة 5 ملايين دولار، ثم سحب هامشه. احتفظت Hyperliquid بالمركز، وبعد ذلك نسّق متداولون آخرون عملية بيع على المكشوف.
فتح المهاجم صفقات متعارضة ضخمة في جيلي، مدركًا أن أحد الجانبين سينهار والآخر سيخسر أمواله. ولأن المدفوعات لم تكن محدودة والمخاطر لم تكن معزولة، فقد عوض البروتوكول الخسارة، وربح المهاجم ملايين الدولارات، د. يان فيليب فريتش، أوك سيكيورتي
وصف فريتش هذا الاستغلال بأنه "مثالٌ واضحٌ على مخاطر فيجا غير المُسعّرة"، وهو مفهومٌ مستوحى من التمويل التقليدي يشير إلى التقلبات الضمنية للأصول. وأكد أن العديد من بروتوكولات التمويل اللامركزي لا تزال تفشل في مراعاة هذا المقياس الحيوي للمخاطر.
Hyperliquid تحت النار بسبب استغلال JELLY
هذه ليست المرة الأولى التي ينتقد فيها خبراء في هذا المجال منصة هايبرليكويد بسبب حادثة جيلي. فبعد هذا الاستغلال، وصفت غرايسي تشين، الرئيسة التنفيذية لشركة بيتجيت، ممارسات المنصة بأنها "غير ناضجة وغير أخلاقية وغير مهنية"، محذرة من أنها قد تصبح منصة FTX 2.0 .
على الرغم من تعهد شركة هايبرليكويد بتعويض المستخدمين المتضررين من هذه الثغرة، إلا أن الضرر الذي لحق بسمعتها ربما يكون قد وقع بالفعل. والأهم من ذلك، أن هذه الثغرة لفتت الانتباه إلى ثغرات أوسع نطاقًا في قطاع التمويل اللامركزي.
في عام ٢٠٢٤، كلفت ثغرات التمويل اللامركزي المستخدمين خسائر بقيمة ٣٠٨.٧ مليون دولار. هذا يفوق خسائر عمليات السحب العشوائي، التي بلغت ١٩٢.٩ مليون دولار . بعد أيام قليلة من استغلال جيلي، وقع بروتوكول التمويل اللامركزي SIR.trading ضحية استغلال آخر، مما أدى إلى فقدانه كامل قيمته الإجمالية المقفولة، والبالغة ٣٥٥ ألف دولار .
