علاوه بر رشد ارگانیک و طرحهای پامپودامپ، یک دلیل دیگرِ روبهرشد اما مخرب هم وجود دارد که میتواند توضیح دهد چرا رمزارز شما ممکن است بهسرعت سر به فلک بکشد؛ زیرا حملات دستکاری قیمت از همین حالا از نتایج کل سال ۲۰۲۵ هم فراتر رفتهاند. این موضوع به مشارکتکنندگان در بازار روبهرشدِ وامدهیِ پشتوانهدارِ رمزارزی نیز آسیب میزند.
حملات دستکاری قیمت در حال افزایش، بهطور فزایندهای به معاملهگران و وامدهندگان رمزارز آسیب میزنند
نویسنده
اشتراک
نکات کلیدی
- حملات دستکاری قیمت در حال شتاب گرفتن هستند و در سال ۲۰۲۶ تاکنون ۳۲ سوءاستفاده ثبت شده است.
- توکنهای کمنقدشونده و اوراکلهای آسیبپذیر، ریسکهای فزایندهای برای پروتکلهای وامدهی داراییهای رمزارزی ایجاد میکنند.
- حتی کاربرانی که توکنهای دستکاریشده را در اختیار ندارند نیز میتوانند زیان ببینند، وقتی حملات باعث میشوند استخرهای وامدهی با بدهی بد مواجه شوند.
این حملات زمانی رخ میدهند که مهاجم بهطور مصنوعی قیمت یک دارایی رمزارزی کمنقدشونده را بالا میبرد و سپس از آن بهعنوان وثیقه برای قرض گرفتن داراییهای دیگر از یک پروتکل وامدهی استفاده میکند. با سقوط فوریِ قیمت وثیقه، مهاجم بهسادگی با داراییِ سختِ قرضگرفتهشده میرود و وثیقهی اکنون بیارزش خود را رها میکند، بدون آنکه نیازی به بازپرداخت بدهی داشته باشد.
دو حلقه ضعیف
شرکت اطلاعات بلاکچینی TRM Labs اعلام کرد که در سال ۲۰۲۶ تاکنون ۳۲ مورد از این نوع سوءاستفادهی دستکاری قیمت را ثبت کردهاند، بیش از هر سالِ دیگری در گذشته. این اعداد برای سومین سال پیاپی در حال افزایش بودهاند، در حالی که سال گذشته «فقط» ۱۲ مورد از این دست ثبت شده بود. به گفته پژوهشگران، دستکاری قیمت اکنون حدوداً سهمی برابر با یک مورد از هر هشت هک دارد؛ در حالی که این نسبت در سال ۲۰۲۲ یک مورد از هر ۱۷ بود. با این حال، سهم ارزشِ بهسرقترفته نسبتاً ثابت مانده است؛ موضوعی که نشان میدهد این حملات احتمالاً ارزانتر و تکرارپذیرتر شدهاند، در حالی که سرمایهی لازم نیز از طریق وامهای فلش بهراحتی در دسترس است.
TRM Labs گفت: «مهاجمی که بتواند یک پروتکل را قانع کند داراییای تقریباً بیارزش، ارزشمند است، هرگز لازم نیست به کد آن دست بزند. فقط کافی است توکنی با بازار کمعمق و اوراکلی داشته باشید که قیمت را از همان بازار میگیرد.»
علاوه بر قیمتِ بهراحتی قابل دستکاری، حلقه ضعیف دیگر در اینجا اوراکلها هستند؛ یعنی برنامههای ویژهای که ارزش وثیقه را از بازار دریافت میکنند. در عین حال، بالا بردن قیمت توکنی با حجم معاملات اندک نسبتاً ساده است.
کل بازارِ قابل حمله در حال بزرگتر شدن است
این افزایشِ دستکاری از این نوع همچنین با گسترش بازار وامدهیِ پشتوانهدارِ داراییهای رمزارزی تقویت میشود.
بر اساس دادههای Defillama که بیش از ۵۷۰ پروتکل وامدهی را فهرست میکند، طی دو سال گذشته و به لحاظ دلاری، مجموع ارزش قفلشده در این پلتفرمها حدود ۵۶٪ افزایش یافته و به نزدیک ۵۰ میلیارد دلار رسیده است، در حالی که ارزش وامهای فعال تقریباً دو برابر شده و به حدود ۲۹ میلیارد دلار نزدیک شده است. افزون بر این، حملات امسال شتاب گرفتهاند با وجود آنکه این بازار به لحاظ دلاری از اوج تاریخی خود در اکتبر ۲۰۲۵ سقوط تندی را تجربه کرده بود، اما از اوت و همزمان با رشد گستردهتر قیمت داراییهای رمزارزی در حال بازیابی بوده است.
جدیدترین و یکی از بزرگترین حملات تنها چند روز پیش رخ داد. همانطور که Bitcoin.com News گزارش داد، یک پروتکل بازار پول، Tectonic، پس از آنکه یک مهاجم قیمت TONIC را بالا برد، بیش از ۷۰ میلیون دلار از دست داد. به گفته TRM Labs، قیمت این توکن طی حدود ۲۰ دقیقه ۱۰۰ برابر افزایش داده شد. با این حال، شبکه Cronos، بلاکچین لایه یک (L1) که Tectonic را پشتیبانی میکند، توانست زنجیره را به عقب برگرداند و مهاجم را با «فقط» حدود ۶ میلیون دلار دارایی تنها گذاشت.
در همین حال، تنها سه روز پیش از Tectonic، مهاجمان قیمتهای اوراکل MAMO را دستکاری کردند تا حدود ۸.۷ میلیون دلار دارایی را از Moonwell، پروتکل وامدهی دیگری، تخلیه کنند.
بنابراین، وقتی چنین رشد قیمتِ دستکاریشدهای را میخرید، مستقیم وارد یک تله میشوید و به راه خروج مهاجم تبدیل میگردید؛ درست مانند خرید در یک رالی در طرح پامپودامپ.
سابقهای با طعم مانگویی ترش
در حالی که ممکن است تشخیص اینکه یک توکن بهدلیل رشد ارگانیک، طرح پامپودامپ، یا دستکاری قیمت اوراکل رشد کرده دشوار باشد، دارندهی یک دارایی رمزارزی ممکن است حتی اگر دارایی دستکاریشده را در اختیار نداشته باشد اما از پروتکلِ مورد حمله استفاده کند نیز آسیب ببیند؛ زیرا آن پروتکل اکنون باید با بدهی بد دستوپنجه نرم کند. در چنین حالتی، توانایی او برای برداشت پولش به داراییهایی بستگی دارد که استخر وامدهیِ آسیبدیده هنوز در اختیار دارد. این شانسها همچنین به میزان موفقیت اپراتورهای پروتکلهای هدفگرفتهشده در مسدود کردن آدرسهای مهاجمان، معکوس کردن تراکنشها، یا مذاکره با مهاجم بستگی دارد.
در همین حال، رجوع به مجریان قانون برای تلاش جهت بازیابی این زیانها نیز میتواند دردسرساز باشد. در ماه مه سال گذشته، در پروندهای مرتبط با حملهای مشابه به Mango Markets، یک قاضی آمریکایی حکم داد که این پلتفرم هیچ قواعدی نداشت و هیچکس شهادت نداد که کاربران وامگیری را بازتاب نیت بازپرداخت میدانستند، در حالی که خود پلتفرم بدون مجوز و خودکار است و هیچ ممنوعیتی علیه دستکاری وجود نداشت. در هر صورت، قاضی اتهامات کلاهبرداری و دستکاریِ آوْرام آیزنبرگ را لغو کرد، زیرا دادستانها نتوانسته بودند ثابت کنند که پرونده باید در نیویورک رسیدگی شود. دادستانها از آن زمان درخواست تجدیدنظر کردهاند.
واقعیت ناخوشایند و خسارت جانبی
یک واقعیت ناخوشایند دیگر برای هم پروتکلهای وامدهی و هم کاربرانشان، تعارض حکمرانیِ موجود است. برای مثال، TONIC توکن حکمرانیِ خودِ Tectonic است که بهعنوان وثیقه توسط همان پروتکل پذیرفته میشود. در عین حال، پارامترهای ریسک توسط همان افرادی تنظیم میشود که از افزایش قیمت توکن سود میبرند. با این حال، اگر بهاندازه کافی سریع نباشند تا موقعیتهای خود را لیکوئید کنند، از سقوط قیمت نیز آسیب میبینند.
از این رو، از آنجا که سرمایهگذاری در داراییهای رمزارزی عمدتاً بهعنوان قمار دیده میشود، افزایش ریسکها—بهویژه درباره توکنهای کوچک و کمنقدشونده—میتواند برای کسانی که دنبال سود سریع و هیجان هستند، آدرنالین بیشتری فراهم کند.
اما این موضوع بر کسانی هم اثر میگذارد که قصد قمار نداشتند و صرفاً داراییهای سختِ خود را وام میدهند تا بازدهی بسیار کمتر اما قابلپیشبینیتری به دست آورند.
این مقاله با استفاده از هوش مصنوعی از انگلیسی ترجمه شده است. نسخه اصلی انگلیسی منبع معتبر است؛ ترجمههای خودکار ممکن است حاوی نادرستیهایی باشند، بهویژه در اصطلاحات حقوقی و قانونی.
