خسرت ريا فاينانس، أكبر مركز DeFi على NEAR Protocol (NEAR)، ما لا يقل عن 7.6 مليون دولار يوم الخميس بعد أن تلاعب مهاجم بطبقة الأوراكل الخاصة بها من خلال عقود رموز مزيفة.
اختراق ريا فاينانس
قامت شركة أمن البلوكتشين CertiK بتحديد الخرق وأكّدت حجم الخسائر. وتشمل الأموال المسروقة عدة أصول، من بينها USDC (USDC)، USDT (USDT)، Zcash (ZEC) وNEAR.
وبحسب CertiK، قام المهاجم بنشر عقود رموز مزيفة ثم أنشأ مجمعات سيولة جديدة على البروتوكول.
يبدو أن هذه المجمعات شوّهت بيانات الأسعار، مما خدع الأوراكل للموافقة على معاملات احتيالية. وقد أوقفت ريا فاينانس عمليات السحب بينما يعمل فريقها على احتواء الأضرار.
فاديم زاكوديل، المساهم السابق في نواة NEAR، أكد الأرقام على منصة X وحثّ المستخدمين على متابعة الوضع عن كثب.
أنشأ المهاجم عقود رموز مزيفة وأضاف السيولة في مجمعات جديدة، على الأرجح لتضليل طبقة الأوراكل وطبقة التحقق.
اقرأ أيضاً: World Liberty Financial Demands Insiders Burn 10% Of Their WLFI Or Stay Locked
رهانات DeFi على NEAR
تقع ريا فاينانس في قلب نظام NEAR البيئي، ما يجعل تداعيات هذا الخرق تتجاوز بروتوكولاً واحداً بكثير.
تشكّل البروتوكول في أوائل عام 2025 من خلال اندماج Ref Finance وBurrow Finance، وهو يعمل حالياً كمنصة التداول اللامركزي (DEX) الأساسية وطبقة الإقراض على السلسلة.
في ذروته، احتفظ البروتوكول بأكثر من 95% من إجمالي القيمة المقفلة في DeFi على NEAR، وفقاً لبيانات DefiLlama. ويعني هذا التركّز أن فشل الأوراكل هنا ينعكس على جزء كبير من أنشطة الشبكة على السلسلة.
تلاحق التلاعبات بالأوراكل قطاع DeFi منذ سنوات، إذ يستهدف المهاجمون بشكل متكرر السيولة الضعيفة وتغذيات الأسعار غير المختبرة للتلاعب بالتقييمات.
في هجوم أكتوبر 2022 على Mango Markets المبني على Solana، تم سحب ما يقرب من 117 مليون دولار بعد أن قام أفراهام آيزنبرغ بنفخ سعر رمز المنصة MNGO. وفي أبريل 2025، خسر مركز التداول على العقود الدائمة KiloEx المدعوم من Binance حوالي 7.5 مليون دولار بعد أن استغل مهاجم تغذية أسعار مخصّصة لضبط أسعار دخول وخروج مصطنعة. أما اختراق Polter Finance عام 2024، فاستنزف حوالي 12 مليون دولار بعد أن رفعت القروض الفلاشية قيمة رمز BOO على SpookySwap، مما سمح للمهاجم باقتراض مبالغ تفوق بكثير قيمة الضمانات.
اقرأ التالي: Binance Launches Built-In Chat Feature To Merge Messaging With Crypto Transfers