استكشف هجوم Cetus DeFi على Sui بقيمة 223 مليون دولار: تلاعب بالأوراكل، استغلالات القروض السريعة، وثغرات في لغة Move. تعرّف على مخاطر العقود الذكية، مخاوف مركزية المدققين، وإجراءات الأمان الأساسية لإدارة مخاطر المؤسسات واستراتيجيات حماية بروتوكولات DeFi.
هجوم سيتوس بقيمة 223 مليون دولار: التلاعب بالأوراكل واستغلال القروض السريعة في بنية التمويل اللامركزي على Sui
في 22 مايو 2025، نفذ المهاجمون استغلالًا معقدًا استهدف بروتوكول Cetus، حيث استنزفوا نحو 223 مليون دولار خلال أقل من 15 دقيقة. جسّد الهجوم عملية متداخلة جمعت بين التلاعب بالأوراكل واستغلال القروض السريعة للسيطرة الممنهجة على أكبر بورصة لامركزية على شبكة Sui. اكتشف المهاجمون ثغرة في مكتبة مفتوحة المصدر مدمجة في العقود الذكية لمجمعات السيولة في Cetus، والتي أصبحت محور استراتيجيتهم. عبر التلاعب بالأوراكل، غيروا إشارات التسعير التي تعتمد عليها هذه المجمعات لحساب قيم الرموز بشكل مصطنع، ما أتاح لهم خلق أسعار صرف مصطنعة لصالحهم. في الوقت ذاته، استخدموا تقنيات القروض السريعة لاقتراض رؤوس أموال ضخمة بدون ضمانات، ونفذوا معاملات متسلسلة وسريعة استغلت الأسعار المتلاعب بها. أضاف المهاجمون سيولة شبه معدومة لتشويه حالة مجمع السيولة الداخلية، ثم سحبوا أصولًا حقيقية مثل SUI وUSDC مرات عديدة دون إيداعات مقابلة. تكرر هذا النمط عدة مرات في دقائق، مع استنزاف كل دورة لمزيد من احتياطيات البنية التحتية. مكّن الجمع المتطور بين التلاعب بالأسعار وآليات القروض السريعة المهاجمين من تجاوز الضمانات المعتادة التي تمنع الهجمات أحادية المسار، كاشفًا عن فجوات جوهرية في كيفية تحقق منظومة DeFi على Sui من سلامة المعاملات عبر البنية الذكية للعقود.
ثغرات العقود الذكية في لغة Move: من تجاوز سعة الأعداد إلى مخاطر إعادة الدخول في منظومة Sui
صممت لغة Move مع الأمان كعنصر أساسي، لمعالجة الثغرات التي واجهت منصات العقود الذكية السابقة. بخلاف البيئات التقليدية، تُجهض لغة Move في Sui المعاملات تلقائيًا عند حدوث تجاوز أو نقص في سعة الأعداد أثناء العمليات الحسابية، ما يمنع أحد أكثر مسارات الهجمات شيوعًا في التمويل اللامركزي. تضمن هذه الحماية التلقائية ألا تفشل العمليات الحسابية بصمت أو تنتج نتائج خاطئة يمكن للمهاجمين استغلالها.
ومع ذلك، يجب أن يبقى مطورو العقود الذكية على وعي بالعمليات الثنائية، إذ لا تخضع لفحوصات تجاوز السعة كالحسابات العادية. تمثل هذه الثغرة مسارًا محددًا ضمن منظومة Sui يتطلب مراجعة دقيقة للشفرة. أما بالنسبة لمخاطر إعادة الدخول، فيقلل تصميم Move بدرجة كبيرة من احتمالية هذه الهجمات التي دمرت بروتوكولات Ethereum. تجعل بنية اللغة تنفيذ هجمات إعادة الدخول التقليدية أصعب بكثير مقارنة بعقود Solidity.
تشير الدراسات إلى أن خمسًا من أبرز عشر ثغرات وفق OWASP للعقود الذكية يستحيل تطبيقها في Move، بينما تم تخفيف ثلاث أخرى جزئيًا. يُظهر هذا النهج الأمني المتعدد كيف يمنع التصميم الأساسي للغة Move فئات كاملة من التهديدات. ومع قدرات التنفيذ المتوازي ومنح المعاملات النهائية في Sui، توفر Move أساسًا قويًا لتطبيقات لامركزية أكثر أمانًا، رغم ضرورة تطبيق المطورين لأنماط تحقق صارمة في منطق الأعمال.
المركزية مقابل اللامركزية: كيف أشعل تجميد الأصول من مؤسسة Sui الجدل حول سيطرة المدققين وحوكمة السلسلة
عندما نسّقت مؤسسة Sui تجميد أصول تحت سيطرة القراصنة عقب هجوم Cetus، أثارت دون قصد نقاشًا جوهريًا حول لامركزية البلوكشين. أظهر هذا التصرف أنه رغم بنية إثبات الحصة المفوضة في Sui، ما زالت المؤسسة تحتفظ بنفوذ ملحوظ على عمليات الشبكة، مما يثير تساؤلات مهمة حول الفرق بين اللامركزية النظرية والتطبيقية. المدققون هم العمود الفقري لآلية الإجماع في Sui ويمتلكون صلاحيات كبيرة في معالجة المعاملات وحوكمة الشبكة. لكن واقعة تجميد الأصول كشفت عن توتر محتمل بين استقلالية المدققين وإشراف المؤسسة. ورغم أن نموذج الحوكمة في Sui يوزع قوة التصويت بين المدققين حسب الرموز المرهونة، أظهرت قدرة المؤسسة على تنسيق التجميد أن قرارات الحوكمة على السلسلة قد تتأثر بالتوجيه المركزي. نتج عن ذلك تدقيق مجتمعي مكثف حول ما إذا كانت سيطرة المدققين تعكس فعلًا اتخاذ قرار لامركزي أم أنها مجرد واجهة لسلطة أساسية. أظهرت التقييمات بعد التجميد ردود فعل متباينة: اعتبر بعضهم الإجراء ضروريًا ومنفذًا عبر القنوات المناسبة، فيما رأى آخرون أنه أضعف مبدأ اللامركزية. دفعت الحادثة Sui لتعزيز الشفافية في الحوكمة وتوضيح حدود سلطة المؤسسة، مما عزز في النهاية آليات الحوكمة على السلسلة واستقلالية المدققين لمعالجة المخاوف المستمرة حول مخاطر مركزية الشبكة.
الأسئلة الشائعة
ما هي آليات هجوم Cetus DeFi بقيمة 223 مليون دولار على Sui وما الثغرات الذكية المستغلة؟
استغل هجوم Cetus DeFi ثغرات حسابية في عقود CLMM الذكية. استخدم المهاجمون خللًا في دالة checked_shlw في مكتبة Cetus Protocol مفتوحة المصدر، ما مكنهم من التلاعب بمنطق العقد واستنزاف نحو 223 مليون دولار من سيولة البروتوكول.
كيف تقارن سلسلة Sui بإيثريوم من حيث ميزات وعيوب أمان العقود الذكية؟
تتفوق Sui بكفاءة إثبات الحصة والمعالجة المتوازية، ما يقلل ثغرات هجمات تحسين الغاز. بينما تقدم إيثريوم أدوات متقدمة وتدقيقات معمقة وسجل أمان طويل. تفتقر Sui للنضج البيئي لكنها توفر نهائية معاملات محسنة وسطح هجوم أقل بفضل التصميم المعتمد على الكائنات.
كيف يمكن لمستخدمي DeFi تقييم مخاطر أمان مشاريع Sui؟ وما المؤشرات التي تجب مراقبتها؟
على المستخدمين تقييم تدقيقات العقود الذكية، ومستوى مشاركة المجتمع، واستقرار مجمعات السيولة. تعكس هذه المؤشرات موثوقية المشروع واحتمالية وجود ثغرات في منظومة Sui.
ما أبرز ثغرات العقود الذكية ومخاطر الشبكة في Sui بعد هجوم Cetus DeFi بقيمة 223 مليون دولار؟
تواجه منظومة Sui ثغرات في التلاعب بالأوراكل، واستغلال إعادة الدخول، ومخاطر الحوكمة المركزية. تشكل هجمات القروض السريعة مع التلاعب بالأوراكل تهديدات جدية. تحتاج الشبكة لتعزيز لامركزية المدققين وتحسين معايير تدقيق العقود الذكية للحد من الهجمات المستقبلية.
يقلل تدقيق العقود الذكية والتحقق الشكلي بشكل كبير من مخاطر هجمات DeFi، لكنه لا يقضي على جميع الثغرات. يعزز التحقق الصارم مع آليات دفاع ديناميكية كقفل الوقت وحدود المعاملات الأمان، رغم أن المهاجمين المتقدمين قد يكتشفون مسارات استغلال جديدة.
ما الإجراءات التي اتخذتها مؤسسة Sui والمطورون لتعزيز أمان المنظومة؟
تعاونت مؤسسة Sui مع Blockaid لتطبيق بروتوكولات تشفير متقدمة، مما عزز أمان المنظومة وقلل مخاطر الهجمات على الشبكة. كما عزز المجتمع معايير تدقيق العقود الذكية والأمان لمنع الثغرات.
الأسئلة الشائعة
ما هي عملة SUI وما استخداماتها؟
عملة SUI هي الرمز الأصلي لسلسلة Sui البلوكية، وتستخدم في دفع رسوم المعاملات، والتخزين، والتصويت في الحوكمة. تُمكّن الوظائف الأساسية للشبكة وتتيح المشاركة في النظام البيئي.
ما مزايا SUI مقارنة بسلاسل الطبقة الأولى الأخرى مثل Solana وAptos؟
توفر SUI إنتاجية عالية ورسوم معاملات منخفضة للغاية. وتمنح آلية الإجماع الفريدة سرعة ملحوظة وكفاءة في التكاليف، ما يجعلها مناسبة للتطبيقات عالية الأداء والتبني الواسع.
كيف يمكن شراء وتخزين عملات SUI؟
يمكن شراء رموز SUI عبر Ledger Live باختيار مزودي الخدمة من الأطراف الثالثة. خزّن SUI بأمان في محفظة Ledger المادية لضمان الحماية القصوى والتحكم الكامل في أصولك.
ما أبرز التطبيقات اللامركزية (DApp) والمشاريع في منظومة SUI؟
تشمل التطبيقات الرئيسية في منظومة Sui: Turbos Finance (DEX)، Cetus (DEX)، Suilend (إقراض)، Wave (بنية تحتية)، FanTV (وسائط اجتماعية)، وDeepBook (محرك تداول CLOB). تتركز معظم المشاريع في مجال DeFi ولا تزال المنظومة في مرحلة مبكرة من التطوير.
ما هي آلية الإجماع في SUI؟ وما سرعة وكلفة المعاملات؟
تعتمد SUI آلية إجماع فعالة بسرعات معاملات فائقة وتكاليف منخفضة. تقلل من زمن تأخير الإجماع مع الحفاظ على إنتاجية عالية واستهلاك حسابي منخفض، ما يتيح معالجة معاملات أسرع داخل البروتوكول.
ما هو إجمالي المعروض من عملة SUI وكيف تم هيكلة التوكنوميكس الخاص بها؟
يبلغ إجمالي المعروض من SUI عشرة مليارات رمز دون آلية تضخم. يخصص نحو 86% لأهداف المنظومة كحوافز المطورين، تمويل DApp، ومكافآت المجتمع، فيما تذهب النسبة المتبقية (14%) للفريق والمستشارين والمستثمرين الأوائل مع جداول استحقاق لضمان الالتزام طويل الأجل.
ما هي اعتبارات الأمان والمخاطر المرتبطة بـSUI؟
توفر SUI أمانًا قويًا من خلال إثبات الحصة. تشمل المخاطر الرئيسية ثغرات البورصات المركزية، ومخاطر العقود الذكية، وأخطاء المستخدم التشغيلية. استخدم محافظ لامركزية وتخزينًا باردًا وحقق في أمان التطبيقات لتقليل المخاطر بفعالية.
* لا يُقصد من المعلومات أن تكون أو أن تشكل نصيحة مالية أو أي توصية أخرى من أي نوع تقدمها منصة Gate أو تصادق عليها .
