ثبت رکورد ۳۲ سوءاستفاده در وام‌دهی دیفای در سال ۲۰۲۶ پس از توقف شبکه کرونوس

پروتکل‌های وام‌دهی امور مالی غیرمتمرکز (دیفای) در سال ۲۰۲۶ متحمل ۳۲ مورد سوءاستفاده مجزا از طریق دستکاری قیمت شده‌اند که رکورد جدیدی را برای این بخش به ثبت رسانده است. این موج از حملات که از نحوه قیمت‌گذاری توکن‌های غیرنقدشونده در بلاک‌چین سوءاستفاده می‌کنند، با بحران ۷۵ میلیون دلاری در شبکه کرونوس در اواخر ماه اوت به اوج خود رسید؛ رویدادی که توسعه‌دهندگان را مجبور به توقف پروتکل وام‌دهی تکتونیک کرد.[2][3][5]

آسیب‌پذیری اصلی در استفاده از توکن‌های غیرنقدشونده به عنوان وثیقه برای وام گرفتن دارایی‌های باثبات‌تر نهفته است. در حادثه کرونوس، مهاجمان قیمت توکن تونیک را دستکاری کرده و ارزش آن را در صرافی‌های غیرمتمرکز به طور مصنوعی افزایش دادند. از آنجا که پروتکل تکتونیک برای تعیین ارزش وثیقه به این قیمت‌های دستکاری‌شده متکی بود، مهاجمان توانستند در ازای توکن‌های متورم‌شده تونیک، معادل ۷۵ میلیون دلار استیبل‌کوین وام بگیرند و با سقوط اجتناب‌ناپذیر قیمت تونیک، پروتکل را با انبوهی از بدهی‌های سوخت‌شده رها کنند.[1][5]

این مکانیسم، یعنی تورم مصنوعی یک دارایی غیرنقدشونده برای دریافت وام در ازای آن، عامل اصلی ثبت رکورد ۳۲ سوءاستفاده در سال جاری بوده است. بر اساس داده‌های شرکت تحلیل بلاک‌چین چین‌آنالیسیس، دستکاری اوراکل‌های قیمتی اکنون به بردار اصلی هک‌های دیفای تبدیل شده و بخش عمده‌ای از وجوه سرقت‌شده در سال ۲۰۲۶ را به خود اختصاص داده است.

این شرکت خاطرنشان کرد که پیچیدگی این حملات افزایش یافته است، به طوری که مهاجمان اغلب از وام‌های فلش برای اجرای دستکاری و دریافت وام در قالب تنها یک بلوک تراکنش استفاده می‌کنند.[2]

ریسک سیستماتیک از ماهیت درهم‌تنیده پروتکل‌های دیفای نشأت می‌گیرد. زمانی که ذخایر استیبل‌کوین یک پروتکل وام‌دهی تخلیه می‌شود، کاربران قانونی که آن دارایی‌ها را سپرده‌گذاری کرده‌اند، قادر به برداشت وجوه خود نخواهند بود. تحلیل تیپ‌رنکس نشان می‌دهد که اتکا به وثیقه‌های غیرنقدشونده شکنندگی خاصی ایجاد می‌کند که می‌تواند به صورت دومینووار در سراسر اکوسیستم گسترش یابد، زیرا شکست یک پروتکل می‌تواند بر سایر پروتکل‌هایی که به نقدینگی یا داده‌های قیمتی آن وابسته‌اند، تأثیر بگذارد.[4]

در واکنش به سوءاستفاده در شبکه کرونوس، توسعه‌دهندگان پروتکل تکتونیک را متوقف کردند تا از وام‌گیری‌های بیشتر جلوگیری کنند و در حال حاضر روی پیاده‌سازی راهکارهای قوی‌تر برای اوراکل‌های قیمتی کار می‌کنند. این حادثه درخواست‌ها از پروتکل‌های دیفای برای اتخاذ الزامات سخت‌گیرانه‌تر در زمینه وثیقه را تشدید کرده است؛ اقداماتی نظیر محدود کردن استفاده از توکن‌های بسیار پرنوسان یا غیرنقدشونده، و اجرای قیمت‌گذاری میانگین وزنی زمان برای کاهش اثرات جهش‌های ناگهانی قیمت.[1][5]

با این حال، اجرای این تدابیر امنیتی اغلب نیازمند مصالحه با کارایی سرمایه و تجربه کاربری است. الزامات سخت‌گیرانه‌تر برای وثیقه می‌تواند کاربرد پروتکل را برای کاربران محدود کند، در حالی که راهکارهای پیچیده‌تر اوراکل ممکن است هزینه‌های تراکنش و تأخیر شبکه را افزایش دهند. چالش اصلی بخش دیفای، یافتن تعادلی میان امنیت و ماهیت باز و بدون نیاز به مجوزی است که امور مالی غیرمتمرکز را تعریف می‌کند.[3][4]

رکوردشکنی تعداد سوءاستفاده‌ها در سال ۲۰۲۶، روند بلوغ مداوم اکوسیستم دیفای را برجسته می‌کند. اگرچه این فناوری پتانسیل ایجاد یک سیستم مالی بازتر و در دسترس‌تر را ارائه می‌دهد، اما آسیب‌پذیری‌های مکرر، نیاز به شیوه‌های مدیریت ریسک و زیرساخت‌های قوی‌تر را نمایان می‌سازد. تا زمانی که این مشکلات برطرف نشوند، کاربران پروتکل‌های وام‌دهی دیفای همچنان در معرض خطرات قابل‌توجهی قرار خواهند داشت.[2][3]

تمرکز فوری شبکه کرونوس و جامعه گسترده‌تر دیفای بر بازیابی و اجرای تدابیر امنیتی لازم برای جلوگیری از سوءاستفاده‌های آینده است. موفقیت این تلاش‌ها در تعیین اینکه آیا دیفای می‌تواند از یک بخش پرخطر و آزمایشی به جایگزینی قابل‌اعتماد برای سیستم مالی سنتی تبدیل شود یا خیر، نقشی حیاتی ایفا خواهد کرد.[1][5]