هل كان انهيار 11 أكتوبر نتيجة هجوم مستهدف؟

العنوان الأصلي: "هل كان انهيار 11 أكتوبر هجومًا مستهدفًا؟"

المؤلف الأصلي: Aussie Master، Crypto KOL

في الأيام القليلة الماضية، أثناء كتابتي لمقال عن التصفية، لم أستطع إلا أن أتساءل عن هذا السؤال، لأنه في مواجهة تصفية ضخمة كهذه، من كان المستفيد الأكبر في النهاية؟ كم ربحوا؟

اليوم، ساعدني منشور @yq_acc في إعادة التفكير في المنطق من خلال عرض الجدول الزمني بشكل منظم.

بعد الدردشة معها، اكتشفت أن العديد من الصدف المتراكمة تجعل هذا الانهيار يبدو غريبًا إلى حد ما. كلما نظرت إليه أكثر، بدا لي وكأنه هجوم مستهدف مخطط بعناية، مشابه لما حدث أثناء انهيار LUNA السابق.

-- استهداف تراكم المخاطر النظامية، ودفع الثغرات برفق

منشور YQ طويل، لذا سأذكر بإيجاز بعض التفاصيل وتكهناتي الخاصة لمعرفة ما حدث بالضبط:

يكمن المحفز لهذا الانهيار الكبير في ثلاثة رموز — USDe، WBETH، وBnSOL، حيث يستخدم الاثنان الأخيران أسعار السوق الفورية في أوراكل الخاصة بهما. ومع ذلك، بالنسبة للأصول ذات السيولة المنخفضة، يمكن التلاعب بأسعار السوق الفورية بسهولة. كما أدركت Binance هذا الخطر مسبقًا وأعلنت عن خطة لتغيير الأوراكل في اليوم الرابع عشر (ثم تم تعديله إلى اليوم الحادي عشر).

ثم حدث الهجوم قبل تحديث الأوراكل مباشرة، مستفيدًا من ضعف الأوراكل الذي لم يتم تحديثه، مما أدى إلى موجة ثانية من الانهيار الكامل.

لنرَ الآن كيف تطور الهجوم:

كان أولها USDe، حيث حدث خلال الهجوم (الساعة 5:43 صباحًا) بيع فوري بقيمة 60 مليون دولار في السوق الفورية. يجب أن المهاجم قد جمع ما يكفي من الرموز تدريجيًا على مدى فترة من الزمن ثم قام بتصريفها دفعة واحدة. لم تكن سيولة USDe الفورية كافية لتحمل الصدمة الأولية، مما أدى إلى أول فقدان للربط.

بحلول الساعة 5:44، انخفض USDe إلى أدنى مستوى عند 0.89 دولار، مما تسبب في انخفاض سريع في قيمة المراكز المضمونة بـ USDe، مما أدى إلى تفعيل نداءات الهامش.

نظرًا لأن نظام الهامش الموحد في Binance يسمح بضمان الأصول المتقاطعة، أدى ذلك إلى التصفية القسرية لمراكز wBETH وBNSOL. التصفية المتلاعب بها في السيولة الضعيفة لـ wBETH وBNSOL (مع متوسط عمق التداول اليومي لـ wBETH حوالي 2000 ETH فقط) تسببت في فقدان مؤقت للربط بأكثر من 20% في أسعار السوق الفورية. في الوقت نفسه، كان أوراكل قيمة الضمان في Binance لا يزال يعتمد على أسعار السوق الفورية، مما أدى إلى تقلص الضمان بشكل كبير، وتسبب في تصفية عنيفة في السوق.

ثم بدأ حلقة التسوية التكرارية (انهار BN بسبب انفجار حركة المرور على المدى القصير):

المستخدمون الذين استخدموا استراتيجية الزراعة (staking ETH/SOL → سك wBETH/BNSOL → اقتراض USDT → مبادلة إلى USDe) واجهوا تصفية كاملة لحساباتهم. عندما انحرف USDe عن ربطه، مما أدى إلى انخفاض نسبة الضمان إلى أقل من عتبة 91%، قام النظام تلقائيًا بتصفية جميع الأصول، مما زاد من ضغط البيع على wBETH/BNSOL.

وفي النهاية وصل الانحراف إلى ذروته: USDe عند 0.65، wBETH انخفض إلى 430 دولار، وBNSOL انخفض إلى 34.90 دولار.

لماذا أشتبه في هجوم مستهدف:

الصدفة الأولى: وقع الهجوم قبل إعلان Binance عن إصلاحات لأصلين رئيسيين (BNSOL وwBETH) بخصوص ثغرة في الأوراكل.

الصدفة الثانية: قام المهاجم بتصريف ما يصل إلى 60 مليون دولار من USDE في السوق الفورية دفعة واحدة، متجاهلاً أي خسارة انزلاق من هذا البيع، وهو أمر غير معتاد للغاية.

بصراحة، وقعت العديد من هجمات الأوراكل التي أدت إلى تصفيات متتالية لتحقيق الربح خلال DeFi summer السابق. ومع ذلك، قد يكون حجم Binance هذه المرة ضخمًا جدًا، ولم يكن هناك دعم من القروض السريعة للاستفادة، مما أجبر المهاجم على قضاء وقت ومال كبيرين في التحضير.

الربح المحتمل للمهاجم، كما تكهن @yq_acc، قريب من منشوري السابق:

· الربح المحتمل من البيع على المكشوف: 3-4 مليارات دولار
· الأصول المجمعة بأسعار غير كافية: 4-6 مليارات دولار
· المراجحة بين البورصات: 1-2 مليار دولار
· إجمالي الربح المحتمل: 8-12 مليار دولار

ربما يكون هذا أكبر ربح من هجوم في السنوات الأخيرة؟

إذا أرادت Binance، يمكنها على الأرجح استخدام KYC لتحديد هوية المهاجم في الصباح الباكر (على الرغم من أنه قد يكون هوية مزيفة). من الناحية الأخلاقية، المهاجم لم يرتكب جريمة بل استغل ثغرة في القواعد لإحداث أكبر انهيار في تاريخ العملات الرقمية بكرة ثلجية صغيرة.

هل يمكن إدانتهم؟ لا أستطيع الجزم.

أقترح على @cz_binance @heyibinance @binance التحقيق في هذا الأمر لمعرفة ما إذا كان ما أقوله منطقيًا. كما أوصي بالاطلاع على المقال الأصلي لـ YQ عندما يكون لديكم وقت؛ فالجدول الزمني المعروض ممتاز، ويتضمن وقت انسحاب MM، مما يوفر منظورًا مختلفًا حول سبب انخفاض السوق الفورية على منصة Binance مقارنة بالبورصات الأخرى، حيث تكبد MM على منصة Binance خسائر فادحة واضطر للانسحاب من أجل الأمان أثناء الكارثة.