دفع بوت MEV يُدعى Yoink حوالي 47,000 دولار كرسوم غاز لتجاوز استغلال بقيمة 7.8 مليون دولار على محفظة Safe، مما ترك المهاجم بلا شيء والمالك الأصلي للمحفظة فارغًا أيضًا. أصبح استخراج ترتيب المعاملات مفترسًا ثالثًا، والاستجابة العقلانية من اللصوص هي الانتقال إلى الخصوصية.
النقاط الرئيسية
- استغل مهاجم فحص تفويض تم تكوينه بشكل خاطئ في وحدة مساعدة Multicall مخصصة كان مالك المحفظة قد أضافها إلى القائمة البيضاء في محفظة Safe للحسابات الذكية، في محاولة لاستنزاف ما يقارب 7.8 مليون دولار من rsETH.
- قام بوت القيمة القصوى القابلة للاستخراج المسمى Yoink بتشغيل الاستغلال مسبقًا، دافعًا حوالي 47,000 دولار كرسوم غاز لتنفيذ الهجوم المتطابق أولاً والاستيلاء على 2,882 rsETH.
- لم يحصل المهاجم على شيء، وخسر مالك المحفظة الأموال، واحتفظ البوت بها، بينما راقبت Blockaid و BlockSec و SlowMist و PeckShield الحدث في الوقت الفعلي ولم تتمكن من التدخل.
- هذه ليست قصة بوت ينقذ الموقف. إنها تُظهر أن استخراج ترتيب المعاملات أصبح مفترسًا ثالثًا، وأن الضحية تخسر بغض النظر عمن يفوز.
في صباح 15 سبتمبر 2026، اكتشف مهاجم ثغرة حقيقية في محفظة Ethereum حقيقية ونفذ استغلالًا تقنيًا نظيفًا بقيمة 7.8 مليون دولار. غادر بلا شيء. رأى بوت يسمى Yoink المعاملة قادمة، وتشغيلها مسبقًا بحوالي 47,000 دولار كرسوم غاز، واستولى على الغنيمة بأكملها. الطرف الوحيد الذي خسر كل شيء بالتأكيد كان مالك المحفظة، الذي كان سيخسر كل شيء لو نجح المهاجم أولاً.
ما هو MEV، ولماذا كلف المهاجم كل شيء؟
MEV، أو القيمة القصوى القابلة للاستخراج، هي الربح الذي يمكن أن يحققه برنامج من خلال تحديد المعاملات التي تدخل في كتلة وما هو ترتيبها. تنتظر المعاملة المرسلة إلى إيثيريوم في طابور عام، وهو الميمبول، حتى يختارها مدقق. يمكن للجميع رؤية ما في ذلك الطابور. يراقب بوت MEV ذلك، ويحدد معاملة ستحقق ربحاً، ويرسل نسخة منها مع نصيحة غاز أعلى حتى تصل نسخته أولاً.
ارتكب المهاجم خطأً مكلفاً واحداً: تم بث الاستغلال إلى الميمبول العام. من تلك اللحظة، يمكن لكل بوت MEV على الشبكة رؤية المعاملة قيد التنفيذ. قام Yoink بمحاكاته، وخلص إلى أنه سينقل 2,882 rsETH بقيمة حوالي 7.8 مليون دولار، وأجرى الحسابات. دفع 47,000 دولار كغاز، أي ما يقارب 0.6 في المائة من القيمة، للاستحواذ على الـ 99.4 في المائة المتبقية ليس صفقة صعبة.
كانت الثغرة الأساسية هي فحص تفويض تم تكوينه بشكل خاطئ في وحدة مساعدة Multicall مخصصة قام مالك المحفظة بإضافتها إلى القائمة البيضاء على محفظة Safe. كان الفحص يتحقق من عنوان الوجهة بدلاً من هوية المتصل، لذا فإن أي شخص يسمي الوحدة نفسها كهدف يحصل على حقوق تنفيذ كاملة. وجه المهاجم aEthrsETH الخاص بالمحفظة، وهو نسخة مغلفة من Aave لـ rsETH الخاص بـ Kelp DAO، عبر مجمع Uniswap v4 ضار مع خطاف مخصص قام بفك الغلاف واستنزاف الرموز. كان الاستغلال حقيقياً. كان مؤلفه ببساطة بطيئاً جداً.
من يفوز عندما يتفوق بوت على مهاجم؟
لوحة النتائج هي الشيء الأكثر صدقاً في هذه الحادثة. خسر مالك المحفظة 7.8 مليون دولار. خسر المهاجم رسوم الغاز ولم يكسب شيئاً. نقل Yoink 2,882 rsETH إلى عنوانه الخاص. لم ينقذ أحد أحداً. لم يوقف البوت الهجوم، أو ينبه مالك المحفظة، أو يتصل بإنفاذ القانون. لقد نفذ نفس الاستغلال بشكل أسرع واحتفظ بالعائدات.
النسخة المرضية من القصة، حيث يتفوق بوت على مهاجم، لا تصمد أمام رصيد الضحية. بالنسبة لمالك المحفظة، النتيجة متطابقة سواء كان شخص أو برنامج يستنزف الأموال. المال ذهب، والشيء الوحيد الذي تغير هو العنوان المجهول الذي يحتفظ به الآن. النسخة الآلية يمكن القول إنها أسوأ، لأنها تغلف نقل القيمة بطبقة رقيقة من كفاءة السوق.
الآثار من الدرجة الثانية أقبح من الأولى. تعلم المهاجمون أن نشر استغلال في الميمبول العام يستنسخ نسخة أسرع. الاستجابة العقلانية هي التحول للخاص، باستخدام ميمبولز خاصة وإرسال مباشر لمنشئي الكتل الذين يخفون المعاملة حتى تكون بالفعل في كتلة. هذا يجعل الجيل القادم من الهجمات أقل وضوحاً، وأصعب في التتبع، وأكثر احتمالاً للنجاح الكامل. هذه الحادثة لم تجعل السلسلة أكثر أماناً. علمت اللصوص أن يكونوا أكثر هدوءاً.
الغابة المظلمة نمت مفترساً ثالثاً
الاستعارة تأتي من مقال بحثي مُستشهد به على نطاق واسع في 2020 وصف إيثيريوم كغابة مظلمة بعد أن كاد بوت يسبق محاولة استرداد أموال عالقة. وصف المقال بيئة معادية حيث أي شيء ذي قيمة يُترك في العلن يُطارد فوراً. تم بناء Flashbots كاستجابة: قناة خاصة تبقي المعاملات خارج الميمبول العام، واعتراف بأن الميمبول العام أصبح بالفعل منطقة متنازع عليها.
ما تغير في 2026 هو التسلسل الهرمي. لسنوات، بوتات MEV قامت في الغالب بعمل ضيق وقابل للدفاع: التحكيم بين البورصات اللامركزية، تصفية القروض غير المضمونة بالكامل، والركض الخلفي للصفقات الكبيرة. هذه الأنشطة قاسية لكن محايدة بشكل عام، تحافظ على الأسعار متماسكة وتجبر الديون السيئة على الخروج من النظام. Yoink تتصرف بشكل مختلف. لا تميز بين صفقة مشروعة واستغلال إجرامي. ترى ربحاً وتأخذه. هذا ليس كفاءة سوق؛ بل هو تنظيف يلتهم كل من الفريسة والمفترسين الآخرين.
للبوت تاريخ. متقدم باستخدام نفس الاسم سبق استغلال جسر Ronin في أغسطس 2024، واستولى على أكثر من $10 مليون، ثم أعاد معظمه واحتفظ بـ $500,000 كمكافأة خطأ، مما أكسبه سمعة قرصان مهذب. لا يوجد علامة على المجاملة هذه المرة. انتقلت الشروط من إعادة جزئية بالإضافة إلى رسوم إلى المبلغ بالكامل.
ما يعنيه هذا للمشغلين على السلسلة
أزل حديث السعر والصورة التشغيلية قاتمة. أي شخص نشط على السلسلة يحمي نفسه من أمرين في آن واحد: الاستغلال والاستخراج، وهذان التهديدان يرتديان الآن نفس القناع. الاستغلال ليس الخطر الوحيد. الاستباق هو الخطر.
هذا يغير كيف يجب أن تتصرف عملية DeFi جادة. استخدم مرحلين خاصين أو ميمبولز مشفرة لأي معاملة ستنتج قيمة ذات مغزى في اللحظة التي تهبط فيها. راجع كل وحدة مخصصة، أو هوك، أو عقد مساعد مرتبط بمحفظة حساب ذكي، لأن ذلك الكود يحمل مفاتيح كل ما تسيطر عليه المحفظة، وفحص معيب واحد يكفي. افترض أن أي عملية كبيرة أو آلية تُبث علنًا ستُنسخ بواسطة برنامج أسرع وغير مبالٍ بمن يستحق الاحتفاظ بالمال.
دور صناعة الأمن يستحق نفس التدقيق. أربع شركات، Blockaid، BlockSec، SlowMist، و PeckShield، اكتشفت هذا الاستغلال في الوقت الفعلي. لم تستطع أي منها إيقافه، أو عكسه، أو استعادة الأموال لمالك المحفظة. الكشف دون تدخل هو، للمستخدم النهائي، منتج مراقبة بدلاً من منتج أمني.
إلى أين يتجه هذا
على مدى سنة إلى ثلاث سنوات، المسار سهل الرسم. تصبح الميمبولز الخاصة والمشفرة هي الخيار الافتراضي لأي شخص يحتفظ بقيمة جوهرية، مما يركز MEV في دائرة متقلصة من المشغلين الذين لديهم البنية التحتية لتشغيلها. هذا يوحد صناعة الاستخراج بدلاً من القضاء عليها: عدد قليل من الوسطاء الذين يأخذون الرسوم، وهي الهيكل الذي كانت البلوكتشين تهدف إلى إزالته. المنظمون سيصلون في النهاية إلى السؤال البديهي. إذا استخرج برنامج $7.8 million بكونه أسرع من لص، هل هذا سرقة أم سوق؟ الجواب سيقرر ما إذا كان يُعامل MEV كبنية تحتية شرعية أم كاستباق آلي.
في غضون ذلك، يتسع الفجوة في حماية الضحايا. كل طبقة من التقدم، من الروبوتات الأسرع إلى أحواض الميمبول الخاصة، إلى وحدات الحسابات الذكية الأكثر تعقيدًا، تجعل المستخدم العادي هدفًا أسهل وليس أصعب. يستمر المفترسون في أن يصبحوا أكثر حدة، بينما يستمر الفريسة في أن تصبح أكثر تكلفة للدفاع عنها.
السؤال الذي يتجنبه القطاع باستمرار
هذا الحادث يفرض سؤالًا تفضل الصناعة بعدم الإجابة عنه. إذا كان بإمكان روبوت أن يأخذ 7.8 مليون دولار من مالك محفظة لأنه أسرع من اللص الذي يأخذه أيضًا، فما الذي يميز الروبوت عن المهاجم؟ السرعة؟ السرية؟ غياب يد بشرية على لوحة المفاتيح؟ لا شيء من ذلك يمثل تمييزًا أخلاقيًا. إنها تمييزات شكلية فقط.
تم تبرير MEV على مدى عقد من الزمن على أنه الثمن الحتمي لسوق شفاف وغير مقيد. هذا هو شكل هذا التبرير دون التركيز الناعم: تحويل آلي للقيمة يُحتفى به على أنه ذكي لأن ضحيته كانت أيضًا مجرمًا. الضحية لم تكن المهاجم أبدًا. الضحية كانت الطرف الذي خسر 7.8 مليون دولار في كلتا الحالتين، ويُتوقع منه الآن التفاوض على مكافأة مع الروبوت الذي يملك الأموال، لأن البديل هو لا شيء.
الغابة المظلمة لا تهتم بمن تكون. إنها تستمر في أن تصبح أكثر ظلامًا.
الأسئلة الشائعة: ما هو روبوت MEV؟
روبوت MEV هو برنامج آلي يراقب ميمبول Ethereum، وهو قائمة الانتظار العامة للمعاملات المعلقة، وينفذ هجمات front-run على المعاملات المربحة عن طريق دفع رسوم غاز أعلى حتى تتم معالجة نسخته أولاً. في هذه الحالة، نفذ الروبوت هجوم front-run على استغلال في 15 سبتمبر 2026، واستولى على حوالي 7.8 مليون دولار من rsETH.
الأسئلة الشائعة: هل استعاد مالك المحفظة الأموال؟
اعتباراً من الحادثة، لا. لا يزال 2,882 rsETH في عنوان يتحكم فيه مشغل Yoink، ولم يكن هناك أي تأكيد عام على الاسترداد. المسار الواقعي للاسترداد هو مفاوضات على السلسلة تقدم للمشغل مكافأة، وهو المسار الذي تم اتباعه بعد هجوم front-run على جسر Ronin في 2024.
الأسئلة الشائعة: هل ما فعله الروبوت قانوني؟
إنه غير مستقر قانونياً. اعتراض الممتلكات المسروقة لا يمنح الملكية للمعترض تلقائياً، ولا تزال الأموال تنتمي للضحية الأصلية في معظم الأنظمة القانونية. إن تنفيذ مطالبة ضد برنامج مجهول على بلوكتشين عام هو، من الناحية العملية، شبه مستحيل.
الأسئلة الشائعة: هل كانت Safe أو Kelp DAO مخطئة؟
لا. كانت الثغرة في وحدة Multicall مساعدة مخصصة أضافها مالك المحفظة إلى محفظة Safe، وليس في العقود الأساسية لـ Safe أو في rsETH نفسه. صرحت Kelp DAO أن rsETH لا يزال مضموناً بالكامل وتم إيقاف العنوان المتأثر الوحيد فقط كإجراء احترازي.
الأسئلة الشائعة: كيف يمكن للمستخدم تجنب التعرض للهجوم المسبق (front-run)؟
استخدم المرحلات الخاصة أو ميمبولز المشفرة للمعاملات التي تخلق قيمة عند تنفيذها، وراجع كل وحدة مخصصة مرتبطة بمحفظة العقود الذكية، وافترض أن أي معاملة عامة تحقق ربحاً عند تنفيذها سيتم نسخها بواسطة برنامج أسرع.