سارق يخسر 371,000 دولار من مسروقاته بسبب روبوت MEV: قصة نجاح تحولت إلى فشل ذريع

بعد ساعات قليلة، حاول المخترق تحويل العملات الرقمية المسروقة إلى عملة ETH عبر بورصة لا مركزية. وهنا انهارت خطته — ليس بسبب ثغرة في البروتوكول، بل لأنه أهمل ضبط حماية الانزلاق السعري (Slippage Protection). رصد روبوت MEV آلي الصفقة المعلقة في الميمبول العام (Mempool) ونفذ هجومًا من نوع "الساندويتش" (Sandwich Attack) الكلاسيكي: اشترى ETH قبل صفقة المخترق (مما رفع السعر)، ثم سمح بصفقة المخترق عند السعر المرتفع، ثم باع ETH فورًا ليجني الأرباح .

تمكن الروبوت من انتزاع حوالي 371,000 دولار من الأموال المسروقة، دافعًا حوالي 3.5 ETH كرسوم غاز (Gas Fees) لضمان ترتيب المعاملات. لم يتبقَ للمخترق سوى حوالي 67 WETH (~129,000 دولار) — أي خسارة صافية تزيد عن 74% من الغنيمة المسروقة .

كيف يعمل هجوم "الساندويتش" عبر MEV؟

هجوم الساندويتش هو شكل من أشكال استخراج القيمة القصوى (Maximal Extractable Value - MEV) والذي يعتمد على ترتيب المعاملات في الميمبول العام للبلوكتشين. إليك كيفية تنفيذ الروبوت له :

1. مراقبة الميمبول: تفحص روبوتات MEV باستمرار الميمبول العام بحثًا عن معاملات مبادلة كبيرة معلقة مع تفاوت انزلاق سعري ضعيف.
2. التقدم على الصفقة (Front-running): يكتشف الروبوت صفقة المخترق (شراء ETH بـ USDC) ويقدم فورًا طلب شراء خاص به لـ ETH قبل صفقة المخترق.
3. تنفيذ صفقة الضحية في المنتصف: يتم تنفيذ صفقة المخترق عند السعر الأعلى الآن، فيحصل على كمية أقل من ETH مقابل نفس المبلغ من USDC.
4. التراجع عن الصفقة (Back-running): يبيع الروبوت ETH الخاص به فور اكتمال صفقة المخترق، محققًا ربحًا من فرق السعر.

في هذه الحالة، استخدم المخترق منصة Uniswap V4 دون تحديد سقف للانزلاق السعري، مما منح الروبوت مساحة غير محدودة تقريبًا للتلاعب بسعر التنفيذ عبر مجموعة المعاملات .

ماذا تكشف هذه الحادثة عن أمان التمويل اللامركزي؟

• روبوتات MEV تعمل كمنتهزي فرص غير متحيزين. فهي لا تفرق بين المتداولين الشرعيين والمجرمين. أي معاملة مرئية في الميمبول العام بإعدادات انزلاق ضعيفة هي هدف، بغض النظر عن مرسلها .
• حماية الانزلاق السعري غير قابلة للتفاوض. المخترق أجرى المبادلة دون تحديد تفاوت انزلاق ضيق، مما سمح للروبوت بالتلاعب بسعر التنفيذ عبر عدة كتل. حد انزلاق صغير كان سيمنع معظم الخسارة .
• شفافية التمويل اللامركزي سيف ذو حدين. نفس الميمبول المفتوح الذي يجعل التداول في البورصات اللامركزية بدون إذن، يجعل أيضًا الصفقات الكبيرة ضعيفة التكوين سهلة الاستهداف من قبل الروبوتات للتقدم والتراجع .
• التصيد الإلكتروني لا يزال بوابة الدخول الأكثر شيوعًا. السرقة الأولية اعتمدت على محفظة مخترقة، وليس على ثغرة في البروتوكول. أمان جانب المستخدم — الموافقات، التوقيعات، والنظافة العامة للمحفظة — يظل الحلقة الأضعف .

دروس رئيسية للمستخدمين

1. اضبط دائمًا تفاوت انزلاق سعري ضيق — عادةً 0.5%–1% للمبادلات الكبيرة على الأزواج السائلة. لا تستخدم أبدًا إعداد "تلقائي" أو انزلاق لا نهائي .
2. استخدم نقاط نهاية RPC محمية من MEV أو خدمات الميمبول الخاص (مثل Flashbots Protect، BloxRoute) لإبقاء المعاملات خارج الميمبول العام .
3. ألغِ الموافقات الرمزية غير المستخدمة بانتظام. الضحية هنا منح توقيع تصيد سمح للمخترق بسحب USDC مباشرة .
4. اختبر المبادلات الكبيرة بمبالغ صغيرة أولاً — خاصة بعد السيطرة على أموال من أي مصدر غير موثوق.
5. افهم أن شفافية البلوكتشين قد تنعكس عليك — امتلاك المفاتيح الخاصة لا يضمن تنفيذًا آمنًا إذا كانت المعاملة مرئية للعامة وضعيفة المعايير .

هذه الحادثة تمثل تذكيرًا صارخًا بأنه في عالم التمويل اللامركزي، التطور التقني مهم في كل خطوة — حتى المجرمون يمكنهم الخسارة أمام خصوم آليين أفضل عندما يتجاهلون أساسيات إجراء المعاملات.