هل كان الانهيار الكبير في 11 أكتوبر نتيجة هجوم موجه؟

العنوان الأصلي: 《هل كان الانهيار الكبير في 11 أكتوبر نتيجة هجوم موجه؟》

الكاتب الأصلي: الأخ الأكبر من أستراليا، KOL في مجال الكريبتو

خلال اليومين الماضيين، بينما كنت أكتب منشورات حول التصفية، كان هذا السؤال يدور في ذهني باستمرار، لأنه في ظل تصفية بهذا الحجم الضخم، من هو المستفيد الأكبر؟ وكم ربح؟

اليوم، ساعدني منشور الأخت الصغيرة هذا، من خلال تنظيم جيد للجدول الزمني، على إعادة ترتيب المنطق مرة أخرى.

بعد الدردشة معها، اكتشفت أن هناك بالفعل العديد من الصدف المتراكمة التي جعلت هذا الانهيار يبدو غريبًا بعض الشيء، بل وكلما نظرت إليه أكثر بدا وكأنه هجوم موجه تم التخطيط له بعناية، وقد رأينا مثل هذا الهجوم سابقًا أثناء انهيار LUNA.

-- استهداف تراكم المخاطر النظامية، ودفع خفيف في النقطة الضعيفة

منشور YQ طويل جدًا، سأكتب بعض التفاصيل وتخميناتي ببساطة، لنرى ما الذي حدث بالضبط:

هناك ثلاثة أسباب رئيسية أدت إلى هذا الانهيار الكبير -- USDe وWBETH وBnSOL، حيث أن الأخيرين يستخدمان سعر السوق الفوري في أوراكل، ولكن بالنسبة للأصول ذات السيولة الضعيفة، فإن سعر السوق الفوري سهل التلاعب به، وقد اكتشفت Binance المخاطر مسبقًا وأعلنت أنها ستغير الأوراكل في 14 (ثم تم التقديم إلى 11).

وقد حدث الهجوم بالصدفة قبل تحديث الأوراكل مباشرة، مما أدى إلى موجة ثانية من الانهيار التام بسبب ضعف الأوراكل الذي لم يتم تحديثه.

دعونا نرى كيف بدأ الهجوم:

أولاً USDe، حيث ظهر خلال الهجوم (5:43 صباحًا) بيع فوري ضخم بقيمة 60M، ويبدو أن المهاجم قد جمع كمية كافية من العملات خلال فترة زمنية، ثم قام ببيعها دفعة واحدة. لم تكن سيولة USDe الفورية كافية لدعم ذلك، وبدأت أول عملية فك الارتباط.

في الساعة 5:44، انخفض USDe إلى أدنى مستوى عند $0.89، وانخفضت قيمة المراكز التي تستخدم USDe كضمان بسرعة، مما أدى إلى تفعيل طلبات الهامش.

نظرًا لأن نظام الهامش الموحد في Binance يسمح بضمان عبر الأصول، فقد تم تصفية مراكز wBETH وBNSOL قسريًا. وفي ظل سيولة ضعيفة جدًا في السوق الفوري لكل من wBETH وBNSOL (عمق التداول اليومي لـ wBETH حوالي 2,000 ETH فقط)، أدى ذلك إلى فك ارتباط السعر الفوري بنسبة تزيد عن 20%، وفي هذا الوقت كانت أوراكل Binance لا تزال تعتمد على السعر الفوري لتقييم الضمان، مما أدى إلى انخفاض حاد في قيمة الضمان وتسبب في موجة تصفيات عنيفة في السوق.

ثم بدأ حلقة التصفية المتكررة (BN تعطلت بسبب الانفجار المفاجئ في حجم التداول):

المستخدمون الذين اعتمدوا استراتيجية العائد الدائري (رهن ETH/SOL → سك wBETH/BNSOL → اقتراض USDT → تحويل إلى USDe) واجهوا تصفية كاملة للحساب. عندما فقد USDe ارتباطه، انخفض معدل الضمان إلى ما دون عتبة 91%، وقام النظام تلقائيًا بتصفية جميع الأصول، مما زاد من ضغط البيع على wBETH/BNSOL.

وفي النهاية وصلنا إلى ذروة فك الارتباط: USDe عند 0.65، wBETH انخفض إلى $430، وBNSOL انخفض إلى $34.90

لماذا أشك في أنه هجوم موجه:

الصدفة الأولى: وقع الهجوم قبل إعلان Binance عن إصلاح ضعف الأوراكل في أصلين رئيسيين (BNSOL وwBETH) بقليل.

الصدفة الثانية: أثناء الهجوم تم بيع 60M من USDe الفوري دفعة واحدة، دون أي اعتبار لخسائر الانزلاق، وهذا أمر غير طبيعي تمامًا.

بصراحة، مثل هذه الهجمات على الأوراكل التي تؤدي إلى تصفيات متسلسلة وتحقيق أرباح حدثت عدة مرات خلال DeFi summer الماضي. لكن ربما هذه المرة كان حجم Binance الضخم وعدم وجود دعم من القروض السريعة يعني أن المهاجم احتاج إلى الكثير من الوقت والمال للتحضير.

وفي النهاية، الأرباح المحتملة للمهاجم، وتخمين الأخت الصغيرة قريب من تقديري في منشور سابق:

· أرباح محتملة من المراكز القصيرة: 300-400 مليون دولار
· تراكم أصول بأسعار سيئة: 400-600 مليون دولار
· أربيتراج بين البورصات: 100-200 مليون دولار
· إجمالي الأرباح المحتملة: 800 مليون دولار - 1.2 مليار دولار

ربما تكون أكبر عملية تحقيق أرباح من هجوم خلال السنوات الماضية؟

إذا أرادت Binance، كان بإمكانها فعليًا التحقيق في هوية المهاجمين من خلال KYC (وربما استخدموا هوية مزيفة). لكن من الناحية الأخلاقية، لا يمكن اعتبار الطرف الآخر مجرمًا، بل استغل ثغرة في القواعد وأطلق كرة ثلج تسببت في أكبر انهيار في تاريخ الكريبتو.

هل يمكن إدانته؟ لا أستطيع الجزم

أنصح بالتحقيق لمعرفة ما إذا كان كلامي منطقيًا. وأيضًا أنصح الجميع بقراءة منشور الأخت الصغيرة الأصلي إذا كان لديكم وقت، حيث أن تنظيم الجدول الزمني فيه ممتاز، ويشمل أيضًا توقيت انسحاب MM، ويوضح من زاوية أخرى لماذا كان سعر السوق الفوري في Binance أقل من البورصات الأخرى، لأن MM في Binance تعرضوا لخسائر فادحة في وقت قصير واضطروا للانسحاب لتقليل المخاطر.