تعرضت منصة 1inch، أحد أبرز مجمّعات التبادل اللامركزي (DEX Aggregators)، لـ اختراق أمني خطير الأسبوع الماضي، مما أدى إلى سرقة 5 ملايين دولار بسبب ثغرة في أحد العقود الذكية القديمة.

لكن في خطوة غير معتادة، نجحت المنصة في استعادة معظم الأموال المسروقة بعد التفاوض مع المخترق، حيث وافق الأخير على إعادة الأموال مقابل مكافأة.

وقع الاختراق في 5 مارس، عندما استغل المهاجم ثغرة أمنية في العقد الذكي القديم Fusion v1 resolver، وهو أحد مكونات النظام التي لم تعد قيد الاستخدام. وبعد اكتشاف الهجوم، بادرت 1inch بسرعة إلى إعادة نشر عقود الحوكمة لحماية المنصة من أي استغلال إضافي.

وبحسب تقرير Decurity الأمني، فإن المخترق ترك رسالة عبر السلسلة عقب الهجوم، يطلب فيها مكافأة مقابل إعادة الأموال. 

وبعد مفاوضات مع صانع السوق المتضرر TrustedVolumes، تم التوصل إلى اتفاق، حيث استعاد الضحايا الجزء الأكبر من المبلغ، فيما احتفظ المخترق بجزء كمكافأة اكتشاف الثغرة.

ما حدث يمثل حالة نادرة في عالم التمويل اللامركزي (DeFi)، حيث يتم استرداد الأموال عبر التفاوض بدلاً من الملاحقة القانونية أو فقدانها نهائياً. 

وتبرز هذه الحادثة تصاعد ظاهرة 'الاختراق الأخلاقي'، حيث يعمد بعض القراصنة إلى استغلال الثغرات وإعادتها بعد الحصول على مكافآت، مما يدفع البروتوكولات نحو تعزيز استراتيجيات الحماية بدلاً من المواجهة التقليدية مع المخترقين.

يعد هذا الاختراق الثاني لمنصة 1inch خلال 6 أشهر فقط، حيث تعرضت في أكتوبر 2024 لهجوم استهدف الواجهة الأمامية (Front-End) عبر هجوم على سلسلة التوريد (Supply Chain Attack).

 تكرار هذه الحوادث يسلط الضوء على المخاطر المستمرة التي تواجهها بروتوكولات التمويل اللامركزي، مما يجعل التدقيق المستمر للعقود الذكية ورصد الثغرات الأمنية ضرورة ملحة.

رغم استعادة الأموال، لم يشهد سعر 1INCH ارتفاعاً كبيراً، حيث ارتفع بنسبة 1.12% فقط منذ افتتاح جلسة الأحد، ليستقر عند 0.23 دولار وقت كتابة هذا التقرير.

يؤكد هذا الحادث أهمية التدقيق الدوري للعقود الذكية وتحسين آليات التحقق الأمني لمنع الهجمات المستقبلية. 

كما يعكس الحاجة إلى استراتيجيات استجابة سريعة لضمان حماية المستخدمين والأصول في هذا القطاع المتطور.