بوت MEV يحبط عملية اختراق بقيمة 7.8 مليون دولار
نجاح بوت MEV في اعتراض هجوم سيبراني ضخم
شهدت شبكة إيثيريوم Ethereum واقعة مثيرة، حيث نجح نظام تداول آلي يُعرف باسم بوت MEV ويحمل اسم Yoink، في استباق محاولة اختراق استهدفت 2900 من عملات rsETH، والتي تُقدر قيمتها بنحو 7.8 مليون دولار. وقد دفع البوت رسومًا وصلت إلى 19 وحدة من عملة إيثيريوم ETH لضمان الحصول على المركز الأول في كتلة البيانات وإحباط العملية الأصلية قبل اكتمالها.
تفاصيل عملية الاستباق التقني لبوت Yoink
وفقًا للبيانات المتاحة، استلم نظام بوت MEV العملات المستهدفة قبل أن تفشل معاملة المخترق الأصلي داخل الكتلة ذاتها. وقام البوت بتحويل 2,882.37 من عملات rsETH إلى عنوان منفصل، بينما تم توجيه الكمية المتبقية عبر منصة Uniswap v4.
دفع رسوم باهظة لضمان الأسبقية
أشارت الأبحاث الأمنية إلى أن البوت دفع ما يقرب من كامل أرباح الإيثيريوم المباشرة لباني الكتلة، مما يعكس رغبة المشغل في تأمين الأولوية القصوى للمعاملة. وتعتمد هذه المنافسة على مفهوم القيمة القصوى القابلة للاستخراج، حيث يقوم بوت MEV بفحص الأنشطة المعلقة وتنفيذ الصفقات المربحة عبر دفع رسوم أعلى للمعدنين لضمان ترتيب المعاملة.
الثغرة الأمنية وراء محاولة الاختراق
أرجعت شركة BlockSec للأمن السيبراني سبب الضعف إلى خلل في عمليات التحقق من التفويض داخل عقد التنفيذ المرتبط بوحدة تابعة لنظام محافظ Safe. وتسمح هذه الوحدات لأصحاب الحسابات بإضافة عقود تؤدي مهام محددة، ولكن الخلل مكن طرفًا خارجيًا من الوصول إلى وظائف حساسة عبر مسار موثوق.
استغلال ميزات منصة Uniswap v4
أوضحت شركة Blockaid أن المهاجم حاول استغلال ميزة الاتصال المتعدد لتوجيه سيولة من منصة Uniswap v4 نحو حوض سيولة وهمي تحت سيطرته. وكان الهدف هو فك ارتباط عملات aEthrsETH وتحويلها إلى عملات rsETH المستهدفة، إلا أن سرعة بوت MEV في رصد المعاملة حالت دون وصول الأموال للمهاجم.
سياق خسائر قطاع التمويل اللامركزي
تأتي هذه الواقعة في ظل تصاعد وتيرة الهجمات في قطاع التمويل اللامركزي DeFi خلال عام 2026، حيث تشير التقديرات إلى أن البروتوكولات فقدت مبالغ ضخمة بسبب الاختراقات. وتؤكد قضية بوت MEV هذه المرة أن الثغرات المرتبطة بصلاحيات الوصول أصبحت تشكل خطرًا أكبر من العيوب التقليدية في العقود الذكية، مما يتطلب يقظة أمنية مستمرة من المطورين والمستثمرين على حد سواء.
