تسبب التلاعب بأسعار منصة DOLA في خسارة مستخدمي LlamaLend بقيمة 240 ألف دولار؛ بينما لم تتأثر خدمات التمويل العكسي.

• تكبّد مستخدمو منصة LlamaLend خسائر تُقدّر بنحو 240 ألف دولار أمريكي نتيجة التلاعب بأسعار عملة sDOLA، ما أدّى إلى تصفية حسابات 27 مستخدمًا.
• وأكّدت منصة Inverse Finance أن بروتوكولها الخاص لم يتأثر.

تسببت معاملة مشبوهة حديثة بخسائر تُقدر بنحو 240 ألف دولار أمريكي. أشارت التقارير الأولية إلى تأثر مستخدمي منصة Inverse Finance، إلا أن الخسائر كانت ناجمة عن تلاعب في سعر عملة sDOLA، مما أدى إلى تصفية العديد من الأصول.

أبلغت شركة BlockSec Phalcon عن الحادثة لأول مرة على منصتها X في 2 مارس. وذكرت الشركة: “نظرًا لعدم وضوح ما إذا كان مستخدمون آخرون قد تأثروا، فإننا نمتنع عن تقديم المزيد من التفاصيل الفنية في الوقت الحالي. يُرجى اتخاذ إجراء فوري في حال تعرضكم للخطر”.

بعد ذلك، وبعد بضع ساعات، أكدت CertiK Alert أيضًا وقوع الحادثة، حيث استغل مهاجم قرضًا سريعًا بقيمة 30 مليون دولار أمريكي للتلاعب برصيد sDOLA على منصة Inverse Finance، مما أدى إلى قيم ضمانات غير صحيحة. وقد تسبب ذلك في تصفية مراكز 27 مستخدمًا مدعومة بعملة DOLA، مما مكّن المهاجم من تحقيق ربح يُقدر بنحو 240 ألف دولار أمريكي في معاملة واحدة.

بعد ساعات من التقارير الواردة من BlockSec Phalcon، ردّ نور حريدي، مؤسس ومطور Inverse Finance، قائلاً: “هذا غير صحيح. لم تتأثر Inverse Finance. إنها مجرد حادثة في بروتوكول خارجي يستخدم رمز DOLA. نرجو تصحيح هذا الخطأ.”

بالإضافة إلى ذلك، نشرت YAM، وهي منصة لتبادل المعلومات في مجال التمويل اللامركزي (DeFi)، أن هذا لم يكن هجومًا على Inverse Finance، بل مشكلة في LlamaLend. قام المهاجم بتصفية غالبية المستخدمين الذين يمتلكون sDOLA ويقترضون crvUSD، مما أدى إلى تعديل سعر sDOLA مؤقتًا من حوالي 1.188 إلى 1.358 لكل DOLA.

كما ذكر: “لا نفهم حتى الآن كيف تم تصفية حسابات المستخدمين. من الواضح أنه سلوك غير مقصود، فارتفاع قيمة الضمانات من المفترض أن يبعد المستخدمين عن التصفية، لا أن يقربهم منها.”

لاحقًا، صرّحت شركة BlockSec Phalcon قائلةً: “تنويه: بعد مزيد من التحقيق والمناقشات مع @InverseFinance، نؤكد أن عقدها لم يتأثر بالهجوم”. وقد تسبب الهجوم في خسارة أحد المستخدمين على منصة LlamaLend نتيجة قرض سريع استغل خللًا في إعدادات نظام التنبؤ (Oracle) في مجمع sDOLA–crvUSD.

مع ذلك، ليست هذه المرة الأولى التي تواجه فيها Inverse Finance مشاكل مع عملة DOLA ومنصة سوق المال التابعة لها، Frontier. ففي أبريل 2022، عندما كانت Frontier تُعرف باسم Anchor، استغلّ أحد المخترقين نظام التنبؤ (Oracle) لسرقة 15.6 مليون دولار. وقد رفع قيمة رموز $INV، مما مكّنه من الاقتراض بضمانات مع سحب عملات ETH وWBTC وYFI وDOLA.