فيما يوصف بأنه أحد أكثر أخطاء "الأصبع السمينة" (fat finger) تدميراً في تاريخ التمويل اللامركزي (DeFi)، قام حوت عملات مشفرة بإحراق ما يقرب من 50 مليون دولار في معاملة واحدة بتاريخ 12 مارس 2026. حاول المستخدم مبادلة ما قيمته 50.4 مليون دولار من USDT مقابل رموز AAVE، ولكن بسبب النقص الكارثي في السيولة وتجاهل تحذيرات السلامة، حصل على 324 AAVE فقط، بقيمة تقريبية تبلغ 50,000 دولار في ذلك الوقت.
أبرمت الصفقة، التي نُفذت عبر واجهة Aave من خلال توجيه CoW Swap، الواقع القاسي لديناميكيات السيولة على السلسلة (on-chain). في سوق سائل نموذجي، كانت 50 مليون دولار ستشتري مئات الآلاف من رموز AAVE. ومع ذلك، من خلال إلقاء طلب ضخم كهذا في مسار واحد على السلسلة، حرك المتداول منحنى السعر بقوة لدرجة أنه دفع متوسط سعر أعلى بآلاف المرات من سعر السوق الفعلي.
تشريح انزلاق سعري بقيمة 50 مليون دولار
تستند الآليات الكامنة وراء الخسارة إلى نموذج صانع السوق الآلي (AMM) المستخدم في معظم البورصات اللامركزية. على عكس البورصات المركزية التي تعتمد على دفاتر الأوامر، تعتمد البورصات اللامركزية (DEXs) على مجمعات السيولة. عندما يتجاوز أمر الشراء حجم السيولة المتاحة بشكل كبير، يجب على البروتوكول التحرك صعوداً على منحنى السعر لملء الطلب.
في هذه الحالة، استنفد مبادلة USDT بقيمة 50.4 مليون دولار رموز AAVE المتاحة بأسعار معقولة على الفور تقريباً. للوفاء بالمعايير "الموقّعة" للصفقة، اضطر بروتوكول التوجيه إلى شراء AAVE بأسعار مبالغ فيها بشكل فلكي. نتج عن ذلك "انزلاق سعري" (slippage) — وهو الفرق بين السعر المتوقع للصفقة والسعر الذي نُفذت به الصفقة فعلياً — بلغ ما يقرب من 99.9%.
التحذيرات المتجاهلة والتنفيذ عبر الهاتف المحمول
وفقاً لمؤسس Aave Labs، ستاني كوليتشوف (Stani Kulechov)، عملت واجهة البروتوكول تماماً كما هو مقصود. لقد حدد النظام التأثير الهائل على السعر وأطلق تنبيهاً على مستوى عالٍ. للمتابعة، كان على المستخدم الإقرار يدوياً بوجود تحذير بشأن "الانزلاق السعري الاستثنائي" وتأكيد المخاطرة عن طريق تحديد مربع اختيار محدد.
تشير البيانات إلى تأكيد المعاملة على جهاز محمول. يتكهن المحللون بأن المستخدم ربما كان مستعجلاً أو فشل في استيعاب حجم التحذير المعروض على شاشة أصغر. أكدت CoW Swap لاحقاً أن المعاملة اتبعت المعايير الدقيقة التي وقّع عليها المستخدم، مما لم يترك مجالاً لدفاع "الاستغلال" التقني. كانت هذه حالة خالصة من خطأ المستخدم في بيئة لا تتطلب إذناً.
أين ذهبت الأموال؟
السؤال الأكثر إلحاحاً للمجتمع هو أين ذهبت الـ 50 مليون دولار المفقودة بالفعل. على عكس الاختراق حيث تُنقل الأموال إلى محفظة واحدة، تم توزيع هذه الأموال عبر نظام إيثريوم البيئي من خلال عدة قنوات:
- بوتات القيمة القابلة للاستخراج القصوى (MEV Bots): كانت بوتات MEV المستفيد الأكبر. تشير التقارير إلى أن بوتات ETH MEV قد استولت على ما يقرب من 9.9 مليون دولار عن طريق التنفيذ المسبق أو الساندويتش للمعاملة للاستفادة من التباين الهائل في الأسعار.
- مزودو السيولة: لا يزال جزء كبير من عملات USDT "المفقودة" موجوداً في مجمعات السيولة المستخدمة للمبادلة. لقد قام المراجحون ومزودو السيولة الذين امتلكوا AAVE على الجانب الآخر من تلك المجمعات ببيع رموزهم بأسعار مبالغ فيها بشكل كبير.
- رسوم البروتوكول: ولّدت المعاملة ما يقرب من 600,000 دولار كرسوم للبروتوكولات المعنية. في لفتة نادرة لحسن النية، تعهد كل من Aave و CoW Swap بإعادة مبالغ الرسوم هذه إلى المستخدم المتضرر.
النقاش: استقلالية المستخدم مقابل الضوابط الوقائية
أعاد هذا الحادث إحياء نقاش حاد داخل قطاع التمويل اللامركزي فيما يتعلق بالتوازن بين حماية المستخدم وفلسفة "القانون هو الكود" (code is law). عالج بروتوكول CoW الخطأ على منصة X، مشيراً إلى أنه بينما يراجعون الضمانات، فإن "منع المستخدمين من إجراء الصفقات يزيل الاختيار ويمكن أن يؤدي إلى نتائج مروعة في بعض الحالات".
لاحظت المنصة أن تجربة المستخدم في التمويل اللامركزي (UX) لا تزال ليست بالمستوى المطلوب لحماية المستخدمين من أنفسهم. وفي حين أن واجهة Aave وفرت مربع اختيار، فإن حقيقة أن المستخدم كان بإمكانه تنفيذ صفقة بانزلاق سعري قدره 99.9% يُنظر إليها من قبل البعض على أنها عيب تصميمي يحتاج إلى معالجة من خلال "نقاط توقف صارمة" أكثر صرامة أو فترات تبريد إلزامية للصفقات التي تتجاوز قيماً معينة.
دروس قاسية للمتداولين ذوي المخاطر العالية
بالنسبة للمتداولين في العملات المشفرة والذين ينقلون مبالغ كبيرة من رأس المال، تعد هذه الهفوة تذكيراً قاتماً بالمخاطر المرتبطة بعمليات المبادلة على السلسلة. يوصي الخبراء بعدة "أفضل الممارسات" لتجنب كوارث مماثلة:
- تحقق من تحمل الانزلاق السعري (Slippage Tolerance): تأكد دائماً من تعيين حدود الانزلاق عند 0.5% أو 1%. إذا لم يتم تنفيذ الصفقة ضمن هذه الحدود، يجب على البروتوكول إلغاؤها تلقائياً.
- تقسيم الطلبات الكبيرة: نادراً ما تكون مبادلة 50 مليون دولار دفعة واحدة فعالة. يجب تقسيم الصفقات الكبيرة إلى "شرائح" أصغر على مدى عدة ساعات أو أيام للسماح للسيولة بالتجدد.
- استخدم حماية MEV: يمكن أن يمنع استخدام نقاط نهاية RPC "الخاصة" أو مجمعات تجميع محددة محمية بواسطة MEV من قيام البوتات بسرقة القيمة أثناء الصفقات ذات التأثير الكبير.
في حين أعربت Aave Labs عن تعاطفها وتحاول الاتصال بالمستخدم، لا يوجد زر "تراجع" لخسارة 50 مليون دولار. في عالم التمويل اللامركزي، تأتي حرية أن تكون مصرفك الخاص مع المسؤولية المطلقة لإدارة سلامتك الخاصة.