خرید رمز ارز
فیوچرزاشتباه Oracle موجب ایجاد بدهی بد در DeFi Lender Moonwell با مبلغ $1.8 میلیون شد
- وقوع اشتباه در سیستم قیمتگذاری Oracle موجب شد Moonwell با بدهی 1.8 میلیون دلاری مواجه شود.
- خطای برنامهریزی موجب شد تا ارزش cbETH به جای قیمت واقعی $2,200 به $1.12 برسد.
- این خطا ناشی از کدزنی نامناسب توسط ابزاری مانند Claude Opus 4.6 بوده است.
- معاملات بوتها با توجه به این اشتباه به مزیت دست یافته و موجب افزایش ریسک در بازار DeFi شدند.
WEEX Crypto News, 2026-02-19 09:10:30
در دنیای مالی غیرمتمرکز (DeFi)، هرگونه ناامنی یا اشتباه میتواند به سرعت به فاجعهای گسترده تبدیل شود. یکی از نمونههای اخیر این وضعیت، مشکلی است که در Moonwell رخ داده و موجب ایجاد 1.8 میلیون دلار بدهی ناخواسته شد. ولی این واقعه فقط یکی از مجموعهای از رخدادها است که موجب نگرانی در این حوزه شده است. در ادامه به تحلیل و بررسی دقیقتر این حادثه و تاثیرات آن میپردازیم.
چه چیزی باعث شکست Oracle در Moonwell شد؟
براساس تحقیقات صورت گرفته در Discord Moonwell، مشکل از زمانی شروع شد که یک پیشنهاد حاکمیتی اجرا شد. این پیشنهاد که با نام MIP-X43 شناخته میشود، به موجب آن قراردادهای Chainlink OEV بر روی شبکههای Base و Optimism فعال شدند. با این حال، یک منبع گیر کرد و در نتیجه خطای گستردهای رخ داد. براساس اظهارات شرکت Anthias Labs که در مدیریت ریسک تخصص دارد، سیستم قادر به ضرب نرخ تبادل cbETH/ETH با نرخ ETH/USD نبود و به جای آن، نرخ تبادل خام را بهکار برد.
این مسئله موجب شد تا قیمت cbETH بهجای نزدیک به $2,200، تنها $1.12 گزارش شود. گزارشها نشان میدهند که کد نامناسبی که احتمالاً توسط ابزارهایی مانند Claude Opus 4.6 تولید شده بود، به این مسئله دامن زد و سوالات جدی را در مورد استانداردهای تأیید کدهای تولید شده را مطرح کرده است.
توضیح بدهی بد 1.8 میلیون دلاری
با شناخت این خطا، بوتهای معاملاتی به سرعت بر روی این شکاف تمرکز کردند و موجب شدند که سیستمی که تصور میکرد cbETH ارزش چندانی ندارد، از سوی طلبکارها پاکسازی شود. در مجموع، 1,096 cbETH بهطور کامل از بین رفت که در نتیجه به سپرهای امنیتی برای بسیاری از قرضگیران آسیب زد و اوضاع را برای پروتکل بدتر کرد.
محدودیتهای جدیدی برای جلوگیری از ورود کاربران جدید به این بازار خراب، ایجاد شد. این نوع از نوسانات ناگهانی نشاندهنده چگونگی مواجهه Ethereum با ریسکهای سقوط اطلاعاتی در مواقعی است که ترکیب اهرمها به اشتباه قیمتگذاری میشود.
پیامدها برای وامدهندگان DeFi
در حالی که Moonwell در شبکههای مختلفی فعالیت دارد و حدود 90 میلیون دلار ارزش قفلشده (TVL) دارد، این حادثه باعث بیاعتمادی در اجرای خودکار حاکمیت شد. اکنون کاربران باید منتظر باشند تا با رایگیری حاکمیتی، این پیکربندی دوباره تصحیح شود.
این مشکل منحصر به فرد نیست و با توجه به روند اخیر که در آن آسیبپذیریهای Oracle به نمایش درآمده است، اهمیت امنیت در پروتکلهای غیرمتمرکز را بیش از پیش برجسته میسازد. ساختار فعلی بازار رمزارزی شکننده است، که این امر با دادهایی که نشان میدهد Binance 65% از ذخایر پایدار موجود در CEXها را تحت کنترل دارد، تقویت میشود. وقتی که نقدینگی متمرکز است و اعتبارسنجی شکست میخورد، پیامد آن فوری است.
برای کاربرانی که در زمینه Yield Farming فعالیت میکنند، این یک هشدار است تا پیش از واریز اطمینان حاصل کنند که کدهای پروتکل توسط انسانها نوشته شده است یا چتباتها.
پرسشهای متداول
چرا استفاده از Oracle در DeFi اینقدر مهم است؟
Oracleها در سیستمهای DeFi اطلاعات خارج از زنجیره را به قراردادهای هوشمند میفرستد. هرگونه خطا در این بخش میتواند به مشکلات جدی مالی منجر شود.
چگونه میتوان از وقوع دوباره چنین خطاهایی جلوگیری کرد؟
انجام بررسیهای دقیق امنیتی، استاندارد کردن کدها و اطمینان از مطابقت با استانداردهای کیفی میتواند کمککننده باشد.
آیا ابزارهای هوش مصنوعی در کدنویسی DeFi مفید هستند؟
هرچند میتواند به بهبود کارایی کمک کند، اما نظارت دقیق و بررسی کدهای تولیدی از اهمیت زیادی برخوردار است.
چه تاثیری بر بازار DeFi خواهد داشت؟
رخداد اینگونه اشتباهات میتواند باعث بیاعتمادی شود و بر تفکر سرمایهگذاران تاثیر منفی بگذارد.
آیا مشکلات گذشته مشابهی رخ داده است؟
بله، مشکلات مربوط به Oracle و سایر قسمتهای فناوری اطلاعات در گذشته هم وجود داشته که به از دست رفتن میلیونها دلار دارایی منجر شده است.
ممکن است شما نیز علاقهمند باشید
نکات برجسته انجمن موضوعی ChainCatcher هنگ کنگ: رمزگشایی از موتور رشد تحت ادغام داراییهای دیجیتال و اقتصاد هوشمند
میکسین قراردادهای دائمی با حاشیه سود USTD را راهاندازی کرده و معاملات مشتقات را به عرصه چت آورده است.
کیف پول رمزنگاری Mixin با محوریت حریم خصوصی، امروز از راهاندازی قرارداد دائمی مبتنی بر U خود (یک مشتقه با قیمت USDT) خبر داد. برخلاف صرافیهای سنتی، میکسین با «رهاسازی» معاملات مشتقه از موتورهای تطبیق ایزوله و ادغام آن در محیط پیامرسان فوری، رویکرد جدیدی را در پیش گرفته است.
کاربران میتوانند مستقیماً در داخل برنامه با اهرم تا ۲۰۰ برابر، موقعیتهایی را باز کنند، ضمن اینکه موقعیتها را به اشتراک میگذارند، در مورد استراتژیها بحث میکنند و معاملات را در جوامع خصوصی کپی میکنند. معاملات، تعامل اجتماعی و مدیریت دارایی در یک رابط کاربری واحد ادغام شدهاند.
میکسین، بر اساس معماری غیرمتولی خود، موانع موجود در فرآیند سنتی ثبتنام را از بین برده و به کاربران اجازه میدهد بدون تأیید هویت، در معاملات قراردادی دائمی شرکت کنند.
فرآیند معاملات به پنج مرحله سادهسازی شده است:
· دارایی معاملاتی را انتخاب کنید
· انتخاب بلند یا کوتاه
· اندازه موقعیت ورودی و اهرم
· جزئیات سفارش را تأیید کنید
· تأیید و باز کردن موقعیت
این رابط کاربری، تجسم بلادرنگ قیمت، موقعیت و سود و زیان (PnL) را فراهم میکند و به کاربران امکان میدهد بدون جابجایی بین ماژولهای مختلف، معاملات را انجام دهند.
میکسین مستقیماً ویژگیهای اجتماعی را در محیط معاملات مشتقات ادغام کرده است. کاربران میتوانند انجمنهای معاملاتی خصوصی ایجاد کنند و در مورد موقعیتهای لحظهای با یکدیگر تعامل داشته باشند:
· گروههای خصوصی رمزگذاری شده سرتاسری با پشتیبانی تا 1024 عضو
· ارتباط صوتی رمزگذاری شده سرتاسری
· اشتراکگذاری موقعیت با یک کلیک
· کپی کردن معاملات با یک کلیک
در سمت اجرا، میکسین نقدینگی را از منابع متعدد جمعآوری میکند و از طریق یک رابط معاملاتی یکپارچه به پروتکل غیرمتمرکز و نقدینگی بازار خارجی دسترسی پیدا میکند.
با ترکیب تعامل اجتماعی با اجرای معاملات، Mixin به کاربران این امکان را میدهد که در یک محیط واحد، همکاری، اشتراکگذاری و استراتژیهای معاملاتی را فوراً اجرا کنند.
میکسین همچنین یک سیستم تشویقی برای ارجاع بر اساس رفتار معاملاتی معرفی کرده است:
· کاربران میتوانند با کد دعوت عضو شوند
· تا 60٪ از کارمزد معاملات به عنوان پاداش معرفی
· مکانیزم تشویقی طراحی شده برای درآمدهای بلندمدت و پایدار
این مدل با هدف گسترش شبکه مبتنی بر کاربر و رشد ارگانیک طراحی شده است.
تراکنشهای مشتقه میکسین بر روی زیرساخت کیف پول خودکفا موجود آن ساخته شدهاند و ویژگیهای اصلی آن عبارتند از:
· تفکیک حساب تراکنش و ذخیره دارایی
· کنترل کامل کاربر بر داراییها
· پلتفرم از وجوه کاربران نگهداری نمیکند
· مکانیسمهای حفظ حریم خصوصی داخلی برای کاهش افشای دادهها
هدف این سیستم ایجاد تعادل بین کارایی تراکنشها، امنیت داراییها و حفاظت از حریم خصوصی است.
در شرایطی که قراردادهای دائمی به یک ابزار معاملاتی رایج تبدیل میشوند، میکسین با کاهش موانع و افزایش ویژگیهای اجتماعی و حریم خصوصی، در حال بررسی مسیر توسعه متفاوتی است.
این پلتفرم نه تنها تراکنشها را به عنوان اقدامات اجرایی میبیند، بلکه آنها را به عنوان یک فعالیت شبکهای نیز در نظر میگیرد: تراکنشها دارای ویژگیهای اجتماعی هستند، استراتژیها را میتوان به اشتراک گذاشت و روابط بین افراد نیز بخشی از سیستم مالی میشود.
طراحی Mixin بر اساس یک مدل آغاز شده توسط کاربر و کنترل شده توسط کاربر است. این پلتفرم نه داراییها را نگهداری میکند و نه تراکنشها را از طرف کاربران انجام میدهد.
این مدل با بیانیهای که توسط ایالات متحده صادر شده است، همسو است. کمیسیون بورس و اوراق بهادار (SEC) در ۱۳ آوریل ۲۰۲۶، با عنوان «بیانیه کارکنان در مورد اینکه آیا رابط کاربری جزئی مورد استفاده در آمادهسازی معاملات اوراق بهادار ارزهای دیجیتال ممکن است نیاز به ثبت نام کارگزار-معاملهگر داشته باشد یا خیر».
این بیانیه نشان میدهد که تحت این فرض که تراکنشها کاملاً توسط کاربران آغاز و کنترل میشوند، ارائهدهندگان خدمات غیرمتصدی که رابطهای بیطرف ارائه میدهند، ممکن است نیازی به ثبت نام به عنوان کارگزار-معاملهگر یا صرافی نداشته باشند.
میکسین یک کیف پول غیرمتمرکز و خودکفا با حریم خصوصی است که برای ارائه خدمات مدیریت داراییهای دیجیتال ایمن و کارآمد طراحی شده است.
قابلیتهای اصلی آن عبارتند از:
· تجمیع: ادغام داراییهای چند زنجیرهای و مسیریابی بین مسیرهای مختلف تراکنش برای سادهسازی عملیات کاربر
· دسترسی به نقدینگی بالا: اتصال به منابع مختلف نقدینگی، از جمله پروتکلهای غیرمتمرکز و بازارهای خارجی
· تمرکززدایی: دستیابی به کنترل کامل کاربر بر داراییها بدون تکیه بر واسطههای متولی
· حفاظت از حریم خصوصی: حفاظت از داراییها و دادهها از طریق MPC، CryptoNote و ارتباطات رمزگذاری شده سرتاسری
میکسین بیش از ۸ سال است که فعالیت میکند و از بیش از ۴۰ بلاکچین و بیش از ۱۰،۰۰۰ دارایی پشتیبانی میکند، با یک پایگاه کاربر جهانی بیش از ۱۰ میلیون نفر و مقیاس داراییهای خودکفا درون زنجیرهای بیش از ۱ میلیارد دلار.
۶۰۰ میلیون دلار در ۲۰ روز دزدیده شد و دوران هکرهای هوش مصنوعی در دنیای ارزهای دیجیتال آغاز شد.
سخنرانی ویتالیک ویتالیک در اجلاس وب ۳ هنگ کنگ ۲۰۲۶: چشمانداز نهایی اتریوم به عنوان «کامپیوتر جهانی» و نقشه راه آینده
چرا این موسسه هنوز میتواند ۱۵۰ درصد رشد کند در حالی که مقیاس سرمایهگذاران خطرپذیر پیشرو در حوزه ارزهای دیجیتال به طور قابل توجهی کاهش یافته است؟
در همان روزی که Aave از rsETH رونمایی کرد، چرا اسپارک تصمیم به خروج گرفت؟
کالبدشکافی کامل حادثه KelpDAO: چرا آوه، که در معرض خطر قرار نگرفته بود، در وضعیت بحرانی قرار گرفت؟
پس از یک تسویه ۲۹۰ میلیون دلاری در دیفای، آیا وعده امنیت همچنان برقرار است؟
پست ZachXBT شور و شوق RAVE را به صفر رساند، حقیقت پشت کنترل داخلی چیست؟
متن سخنرانی ویتالیک ویتالیک در کارناوال وب ۳ هنگ کنگ ۲۰۲۶: ما بر سر سرعت رقابت نمیکنیم؛ امنیت و تمرکززدایی هسته اصلی هستند.
تحلیل عمیق رویدادهای RAVE: فشار فروش، سقوط و مدلهای مالی کمی دستکاری نقدینگی
شبزندهداری آتشبس، ارتش آمریکا به کشتی ایرانی شلیک کرد | خلاصه صبحگاهی ریوایر نیوز
قیمت سهام فیگما بیش از 7 درصد کاهش یافت، آیا کلود دیزاین نابودگر خواهد بود؟
سقوط 10 درصدی و به دنبال آن بازگشت، بررسی بازار نفت در آخر هفته
ماسکوت اسپیسایکس: شهابسنگ با مسیر سریع ۱۷۰ میلیون دلاری، ناشی از رویای فضایی ناتمام
لایه 1 مرده است، اپچین باید ظهور کند
۵ بهترین عامل هوش مصنوعی در سال ۲۰۲۶: راهنمای مبتدی برای آینده خودگردان رمزارزها
۵ تا از بهترین رباتهای هوش مصنوعی در کریپتو برای سال ۲۰۲۶ را کشف کنید. یاد بگیرید که چگونه عاملهای DeFAI با رباتهای معاملاتی متفاوت هستند و پروژههای برتر مانند OpenClaw، Virtuals Protocol و ElizaOS را بررسی کنید.
اخبار صبح | Kelp DAO مورد حمله قرار گرفت و تقریباً ۲۹۲ میلیون دلار ضرر کرد؛ RaveDAO به شایعات دستکاری قیمت پاسخ داد؛ مایکل سیلور اطلاعات بیشتری در رابطه با Bitcoin Tracker منتشر کرد
نکات برجسته انجمن موضوعی ChainCatcher هنگ کنگ: رمزگشایی از موتور رشد تحت ادغام داراییهای دیجیتال و اقتصاد هوشمند
میکسین قراردادهای دائمی با حاشیه سود USTD را راهاندازی کرده و معاملات مشتقات را به عرصه چت آورده است.
کیف پول رمزنگاری Mixin با محوریت حریم خصوصی، امروز از راهاندازی قرارداد دائمی مبتنی بر U خود (یک مشتقه با قیمت USDT) خبر داد. برخلاف صرافیهای سنتی، میکسین با «رهاسازی» معاملات مشتقه از موتورهای تطبیق ایزوله و ادغام آن در محیط پیامرسان فوری، رویکرد جدیدی را در پیش گرفته است.
کاربران میتوانند مستقیماً در داخل برنامه با اهرم تا ۲۰۰ برابر، موقعیتهایی را باز کنند، ضمن اینکه موقعیتها را به اشتراک میگذارند، در مورد استراتژیها بحث میکنند و معاملات را در جوامع خصوصی کپی میکنند. معاملات، تعامل اجتماعی و مدیریت دارایی در یک رابط کاربری واحد ادغام شدهاند.
میکسین، بر اساس معماری غیرمتولی خود، موانع موجود در فرآیند سنتی ثبتنام را از بین برده و به کاربران اجازه میدهد بدون تأیید هویت، در معاملات قراردادی دائمی شرکت کنند.
فرآیند معاملات به پنج مرحله سادهسازی شده است:
· دارایی معاملاتی را انتخاب کنید
· انتخاب بلند یا کوتاه
· اندازه موقعیت ورودی و اهرم
· جزئیات سفارش را تأیید کنید
· تأیید و باز کردن موقعیت
این رابط کاربری، تجسم بلادرنگ قیمت، موقعیت و سود و زیان (PnL) را فراهم میکند و به کاربران امکان میدهد بدون جابجایی بین ماژولهای مختلف، معاملات را انجام دهند.
میکسین مستقیماً ویژگیهای اجتماعی را در محیط معاملات مشتقات ادغام کرده است. کاربران میتوانند انجمنهای معاملاتی خصوصی ایجاد کنند و در مورد موقعیتهای لحظهای با یکدیگر تعامل داشته باشند:
· گروههای خصوصی رمزگذاری شده سرتاسری با پشتیبانی تا 1024 عضو
· ارتباط صوتی رمزگذاری شده سرتاسری
· اشتراکگذاری موقعیت با یک کلیک
· کپی کردن معاملات با یک کلیک
در سمت اجرا، میکسین نقدینگی را از منابع متعدد جمعآوری میکند و از طریق یک رابط معاملاتی یکپارچه به پروتکل غیرمتمرکز و نقدینگی بازار خارجی دسترسی پیدا میکند.
با ترکیب تعامل اجتماعی با اجرای معاملات، Mixin به کاربران این امکان را میدهد که در یک محیط واحد، همکاری، اشتراکگذاری و استراتژیهای معاملاتی را فوراً اجرا کنند.
میکسین همچنین یک سیستم تشویقی برای ارجاع بر اساس رفتار معاملاتی معرفی کرده است:
· کاربران میتوانند با کد دعوت عضو شوند
· تا 60٪ از کارمزد معاملات به عنوان پاداش معرفی
· مکانیزم تشویقی طراحی شده برای درآمدهای بلندمدت و پایدار
این مدل با هدف گسترش شبکه مبتنی بر کاربر و رشد ارگانیک طراحی شده است.
تراکنشهای مشتقه میکسین بر روی زیرساخت کیف پول خودکفا موجود آن ساخته شدهاند و ویژگیهای اصلی آن عبارتند از:
· تفکیک حساب تراکنش و ذخیره دارایی
· کنترل کامل کاربر بر داراییها
· پلتفرم از وجوه کاربران نگهداری نمیکند
· مکانیسمهای حفظ حریم خصوصی داخلی برای کاهش افشای دادهها
هدف این سیستم ایجاد تعادل بین کارایی تراکنشها، امنیت داراییها و حفاظت از حریم خصوصی است.
در شرایطی که قراردادهای دائمی به یک ابزار معاملاتی رایج تبدیل میشوند، میکسین با کاهش موانع و افزایش ویژگیهای اجتماعی و حریم خصوصی، در حال بررسی مسیر توسعه متفاوتی است.
این پلتفرم نه تنها تراکنشها را به عنوان اقدامات اجرایی میبیند، بلکه آنها را به عنوان یک فعالیت شبکهای نیز در نظر میگیرد: تراکنشها دارای ویژگیهای اجتماعی هستند، استراتژیها را میتوان به اشتراک گذاشت و روابط بین افراد نیز بخشی از سیستم مالی میشود.
طراحی Mixin بر اساس یک مدل آغاز شده توسط کاربر و کنترل شده توسط کاربر است. این پلتفرم نه داراییها را نگهداری میکند و نه تراکنشها را از طرف کاربران انجام میدهد.
این مدل با بیانیهای که توسط ایالات متحده صادر شده است، همسو است. کمیسیون بورس و اوراق بهادار (SEC) در ۱۳ آوریل ۲۰۲۶، با عنوان «بیانیه کارکنان در مورد اینکه آیا رابط کاربری جزئی مورد استفاده در آمادهسازی معاملات اوراق بهادار ارزهای دیجیتال ممکن است نیاز به ثبت نام کارگزار-معاملهگر داشته باشد یا خیر».
این بیانیه نشان میدهد که تحت این فرض که تراکنشها کاملاً توسط کاربران آغاز و کنترل میشوند، ارائهدهندگان خدمات غیرمتصدی که رابطهای بیطرف ارائه میدهند، ممکن است نیازی به ثبت نام به عنوان کارگزار-معاملهگر یا صرافی نداشته باشند.
میکسین یک کیف پول غیرمتمرکز و خودکفا با حریم خصوصی است که برای ارائه خدمات مدیریت داراییهای دیجیتال ایمن و کارآمد طراحی شده است.
قابلیتهای اصلی آن عبارتند از:
· تجمیع: ادغام داراییهای چند زنجیرهای و مسیریابی بین مسیرهای مختلف تراکنش برای سادهسازی عملیات کاربر
· دسترسی به نقدینگی بالا: اتصال به منابع مختلف نقدینگی، از جمله پروتکلهای غیرمتمرکز و بازارهای خارجی
· تمرکززدایی: دستیابی به کنترل کامل کاربر بر داراییها بدون تکیه بر واسطههای متولی
· حفاظت از حریم خصوصی: حفاظت از داراییها و دادهها از طریق MPC، CryptoNote و ارتباطات رمزگذاری شده سرتاسری
میکسین بیش از ۸ سال است که فعالیت میکند و از بیش از ۴۰ بلاکچین و بیش از ۱۰،۰۰۰ دارایی پشتیبانی میکند، با یک پایگاه کاربر جهانی بیش از ۱۰ میلیون نفر و مقیاس داراییهای خودکفا درون زنجیرهای بیش از ۱ میلیارد دلار.
App