MakinaFi遭1300枚ETH大盗，MEV抢先处理凸显平台安全风险

ماكينةفا تعرضت لهجوم من قبل قراصنة أدى إلى خسارة حوالي 1,299 من ETH، بقيمة تقريبية تبلغ 4,130,000 دولار وفقًا للسعر الحالي. والأكثر إثارة للقلق هو أن جزءًا من الأموال المسروقة تم الاستيلاء عليه مسبقًا من قبل منشئي MEV، مما لا يعكس فقط ثغرات أمنية في المنصة، بل يكشف أيضًا عن مخاطر متعددة في بيئة DeFi.

حجم الهجوم وتدفق الأموال

وفقًا لأحدث التقارير، سرق القراصنة 1,299 من ETH من ماكينةفا. وبحسب سعر ETH الحالي البالغ 3,180.97 دولار، فإن قيمة هذه الأموال تقدر بحوالي 4,130,000 دولار، وهو حادث أمني كبير.

الأموال المسروقة موزعة حاليًا على عنوانين:

هذه الطريقة في توزيع الأموال عادةً ما تكون وسيلة شائعة يستخدمها القراصنة لتجنب التتبع والتجميد.

مخاطر تراكم مشكلة MEV

الأمر الأكثر إثارة للقلق هو أن بعض المعاملات تم معالجتها مسبقًا من قبل منشئي MEV (العنوان 0xa6c2…). هذا يعني أنه أثناء عملية سرقة الأموال، كان هناك من يحقق أرباحًا من خلال تنفيذ معاملات قبل الآخرين.

وهذا يعكس مشكلة عميقة في بيئة DeFi:

• قدرة القراصنة على استغلال ثغرات المنصة للهجوم
• قدرة منشئي MEV على التعرف على المعاملات وتنفيذها قبل الآخرين أثناء الهجوم
• تعرض أموال المستخدمين لمخاطر متعددة على مستويات مختلفة

الدروس المستفادة من الصناعة

حادثة هجوم ماكينةفا تذكر الصناعة مرة أخرى بأهمية:

• التدقيق الأمني للمنصات لا يمكن تجاهله
• حتى مع سرقة الأموال، فإن تتبعها على السلسلة يواجه صعوبات إضافية مثل مشكلة MEV
• بروتوكولات DeFi بحاجة إلى آليات أقوى لإدارة المخاطر والوقاية

الخلاصة

حجم هذا الهجوم كبير، لكن الأهم هو المخاطر المتعددة التي كشف عنها. الهجوم نفسه يعكس ثغرات أمنية في المنصة، بينما يعكس استغلال MEV فرصًا للمضاربة داخل البيئة. من ناحية المنصة، من الضروري تعزيز التدقيق الأمني وإدارة المخاطر؛ ومن ناحية المستخدمين، فإن اختيار منصات ذات سجل أمني جيد أمر حاسم.