في 10-11 أكتوبر 2025، تسبب بيع مفاجئ بقيمة 60 مليون دولار في الأسواق في محو 19.3 مليار دولار من القيمة. لم يحدث ذلك نتيجة انهيار السوق أو تتابع نداءات الهامش على مراكز متضررة فعلياً؛ بل جاء بسبب فشل الأوراكل.
لم يكن هذا الحدث جديداً؛ فقد تم استغلال نفس نمط الهجوم بنجاح منذ فبراير 2020، مما كبّد القطاع خسائر بمئات الملايين عبر عشرات الحالات. ما حدث في أكتوبر 2025 يمثل تضخيمًا بمعدل 160 ضعفًا لأكبر هجوم أوراكل سابق، ليس بفعل تطور تقني، بل لأن النظام توسع مع بقاء نقاط الضعف الأساسية دون معالجة.
خمس سنوات من الدروس الباهظة تم تجاهلها. يسلط هذا التحليل الضوء على الأسباب.
تواجه كل منصة تعتمد على الرافعة المالية تحدياً محورياً: كيف تحدد سعر الضمانات بدقة وتمنع التلاعب؟
حساسية زائدة → هجمات تلاعب، استقرار مفرط → تجاهل حالات الضرر الحقيقية
اختار النظام في أكتوبر 2025 الحساسية. راقب الأوراكل الأسعار الفورية بدقة، ومع ضخ 60 مليون دولار في السوق، تم تخفيض قيمة الضمانات فورياً وتفعيل تصفيات جماعية. عمل النظام كما هو مصمم.
لكن التصميم كان معيباً بشكل خطير.
قبل تفصيل أحداث أكتوبر 2025، يجب إدراك أننا واجهنا ذلك مسبقاً.
المخطط الأساسي (2020-2022)
فبراير 2020: bZx (350 ألف + 630 ألف دولار) أوراكل بمصدر واحد. تلاعب بسعر WBTC في Uniswap عبر القرض الفوري. تم تحريك 14.6% من إجمالي المعروض لتعديل التغذية التي اعتمد عليها bZx فقط.
أكتوبر 2020: Harvest Finance (24 مليون دولار سرقة، 570 مليون دولار هروب سيولة) سبع دقائق. قرض فوري بقيمة 50 مليون دولار. تلاعب بأسعار العملات المستقرة في Curve. انهارت البنية التحتية وسحب السيولة بشكل يفوق حجم السرقة الأصلية.
نوفمبر 2020: Compound (89 مليون دولار تصفيات) ارتفع سعر DAI إلى 1.30 دولار في Coinbase Pro فقط. اعتمد Compound على أسعار Coinbase. تم تصفية مستخدمين بناءً على أسعار وجدت في منصة واحدة لمدة ساعة. تطلب الأمر 100 ألف دولار للتلاعب بعمق دفتر الأوامر البالغ 300 ألف.
أكتوبر 2022: Mango Markets (117 مليون دولار) رأس مال أولي 5 ملايين دولار. ضخ عملة MNGO بنسبة 2394% عبر منصات متعددة. اقترض 117 مليون دولار مقابل ضمانات مرتفعة السعر. استخدم رموز الحوكمة المسروقة للحصول على مكافأة "ثغرة" بقيمة 47 مليون دولار. أول إجراء من CFTC ضد التلاعب بالأوراكل.
الخيط المشترك
كل هجوم اتبع نفس المنطق:
بين 2020 و2022: 403.2 مليون دولار سرقة عبر 41 هجوم أوراكل.
استجابة القطاع: متجزئة، بطيئة، غير مكتملة. معظم المنصات واصلت استخدام أوراكل مرتكز على الأسعار الفورية مع تكرار غير كافٍ.
ثم جاء أكتوبر 2025.
10 أكتوبر 2025، الساعة 5:43 صباحاً: بيع 60 مليون دولار USDe في الأسواق الفورية.
في حالة تصميم أوراكل صحيح: تأثير محدود، تستوعبه مصادر متعددة مستقلة.
في هذا النظام: كارثة.
بيع فوري لـ 60 مليون دولار → الأوراكل يخفض قيمة الضمان (wBETH، BNSOL، USDe) →
تصفيات جماعية → ضغط على البنية التحتية → فراغ سيولة → تدمير 19.3 مليار دولار
عامل التضخيم
ليس بسبب التعقيد، بل لنفس نقطة الضعف على نطاق مؤسساتي.
مشكلة توزيع الوزن
اعتمد الأوراكل بشدة على الأسعار الفورية من المنصة الرئيسية. عندما تهيمن منصة واحدة على الحجم:
أحد المحللين وصف المنطق المعيب: "بما أن [البورصة] لديها أكبر حجم في usde/bnsol/wbeth، فحتى بناءً على أوزان الأوراكل، يجب الاعتماد على السعر الفوري."
هذه الفكرة—الثقة في أكبر سوق—دمرت مليارات الدولارات خلال خمس سنوات من هجمات الأوراكل. تركيز الحجم ليس دليلاً على دقة السعر، بل فرصة تلاعب.
فترة ضعف معلنة
تم الإعلان عن تحديثات منهجية الأوراكل قبل التنفيذ بثمانية أيام. كان لدى المهاجم:
هجمات الأوراكل السابقة استغلت نقاط ضعف قائمة. أما هجوم أكتوبر 2025 فاستغل فترة الانتقال بين منهجيات الأوراكل، وهي نقطة ضعف نشأت لأن التحسينات أُعلن عنها مسبقاً.
الدليل الأوضح أن ما حدث كان فشل أوراكل وليس تضرر أصول:
البورصة الرئيسية: USDe عند 0.6567 دولار، wBETH عند 430 دولار باقي المنصات: انحراف أقل من 30 نقطة أساس
برك السيولة على السلسلة: تأثير محدود جداً
كما أشار Guy من Ethena: "كان هناك أكثر من 9 مليارات دولار من ضمانات العملات المستقرة متاحة للاسترداد الفوري" طوال الحدث.
تحركت الأسعار بشكل كبير في بورصة المصدر فقط بينما بقيت مستقرة في بقية السوق. الأوراكل نقل السعر المتلاعب به. النظام نفذ التصفيات بناءً على أسعار لم توجد في أي مكان آخر.
هذا هو نمط Compound 2020: تلاعب في منصة معزولة، نقل بدقة، ونتج عنه دمار منهجي.
حدد المحلل agintender آلية التضخيم:
"تسلسل التصفيات تسبب في ازدحام الخوادم بملايين الطلبات. صناع السوق لم يتمكنوا من تقديم عروضهم في الوقت المناسب، ما خلق فراغ سيولة"
هذا هو نمط Harvest Finance على نطاق أكبر. الهجوم يفعّل التصفيات أسرع من قدرة البنية التحتية على الاستجابة. صناع السوق لا يستطيعون التدخل. تختفي السيولة. ويصبح التسلسل ذاتي التعزيز.
بعد انهيار Harvest في أكتوبر 2020 (انخفاض TVL من مليار دولار إلى 599 مليون دولار مع هروب المستخدمين)، كان الدرس واضحاً: يجب أن تراعي أنظمة الأوراكل قدرة البنية التحتية أثناء الضغوط.
أثبت أكتوبر 2025 أننا لم نتعلم الدرس.
شرح Guy من Ethena التحدي التصميمي الأساسي: يجب أن تميز الأوراكل بين الانحرافات المؤقتة (ضجيج السوق) والخسائر الدائمة (ضرر حقيقي).
أظهر أكتوبر 2025 نهجين:
نهج الحساسية العالية (البورصة الفاشلة)
هذا هو نهج bZx/Harvest: الثقة بالسوق الفورية، والتعرض للتلاعب المدمر.
نهج الاستقرار العالي (الناجون من DeFi)
هذا تصحيح مفرط. أفضل من الفشل لكنه ليس الحل الأمثل.
كان أمام القطاع خمس سنوات لتطوير حلول دقيقة. لم نحصل على الأمثل ولا المقبول—حصلنا على كلا النقيضين، واختار القطاع المؤسسي السيناريو الكارثي.
النظرية: في أي نظام يستخدم الرافعة المالية حيث:
فإن: تكلفة التلاعب أقل من القيمة القابلة للاستخلاص عبر التسلسل
إثبات بالتكرار:
كلما توسع النظام خطياً، تتسع الأضرار أضعافاً مضاعفة. تكلفة التلاعب تبقى تقريباً ثابتة (تحددها سيولة المنصة)، بينما القيمة القابلة للاستخلاص تزداد مع إجمالي الرافعة المالية.
أثبت أكتوبر 2025 النظرية على نطاق غير مسبوق.
لا تعتمد أبداً على أسعار منصة واحدة، خصوصاً من دفتر الأوامر. هذا كان درس bZx في فبراير 2020. التصميم الصحيح للأوراكل يتطلب:
سعر الأوراكل = متوسط مرجح لـ:
أسعار عدة منصات (40%)
برك السيولة على السلسلة (30%)
نسب تحويل الأصول المغلفة (20%)
أسعار تاريخية مرجحة زمنياً (متوسط السعر المرجح زمنياً - TWAP) (10%)
الأوزان أقل أهمية من الاستقلالية. إذا كان يمكن التلاعب بجميع المصادر بنفس رأس المال، فأنت فعلياً تعتمد على مصدر واحد فقط.
يجب أن تضبط الأوراكل حساسيتها حسب ظروف السوق:
تم اعتماد متوسط السعر المرجح زمنياً (TWAP) بعد هجمات القروض الفورية 2020 تحديداً لمنع التلاعب عبر صفقة واحدة. لكن أوراكل أكتوبر 2025 استجاب للأسعار الفورية لحظياً وكأننا لم نتعلم شيئاً.
يجب أن تحافظ أنظمة الأوراكل على المهام أثناء التسلسل:
بعد انهيار Harvest Finance في أكتوبر 2020، أصبح واضحاً أن سعة النظام في الضغط أمر حاسم. التصفيات التسلسلية تخلق ضغطاً متضاعفاً. يجب أن يتمكن النظام من معالجة جميع التصفيات المتزامنة بكفاءة.
الثمانية أيام بين الإعلان والتنفيذ خلقت نقطة هجوم معروفة. حلول أفضل:
هذا درس جديد منطقي من منظور نظرية الألعاب: لا تعلن عن تغييرات قابلة للاستغلال مسبقاً. منح إعلان نافذة الضعف للمهاجم في أكتوبر 2025 ثمانية أيام للاستعداد.
على مستوى نظري، أثبتت خمس سنوات من الأدلة الواقعية:
النظرية: في أي نظام يستخدم الرافعة المالية حيث:
فإن: تكلفة التلاعب أقل من القيمة القابلة للاستخلاص عبر التسلسل
إثبات عبر أمثلة واقعية:
كلما توسع النظام خطياً، تتوسع الأضرار أضعافاً مضاعفة. تكلفة التلاعب تقريباً ثابتة (تحددها سيولة المنصات القابلة للتلاعب)، بينما القيمة القابلة للاستخلاص تزداد مع إجمالي الرافعة المالية.
أكتوبر 2025 يؤكد النظرية على نطاق غير مسبوق. النظرية صحيحة.
ما حدث لم يكن فشل منصة واحدة فقط—بل كشف عن ثغرات مستمرة في القطاع رغم خمس سنوات من التعليم المكلف:
لا تزال معظم المنصات تستخدم أوراكل يعتمد على الأسعار الفورية، رغم أن الهجمات الكبرى منذ 2020 استغلت هذه النقطة بالذات. القطاع يعرف قابلية التلاعب بالأسعار الفورية ويعرف أن متوسط السعر المرجح زمنياً (TWAP) والأوراكل متعددة المصادر توفر حماية أفضل. لكن التنفيذ لا يزال ناقصاً.
السبب؟ السرعة والحساسية تبدوان ميزات حتى تتحولان إلى ثغرات. التحديثات اللحظية تبدو دقيقة حتى يتم التلاعب بها.
المنصات المهيمنة تخلق نقطة ضعف واحدة. حدث ذلك مع اعتماد bZx على Uniswap، وCompound على Coinbase، ومنصة أكتوبر 2025 على دفتر أوامرها. المنصة تتغير، والثغرة تبقى.
عندما تهيمن منصة واحدة على حجم التداول، يبدو استخدامها كمصدر أوراكل منطقيًا. لكن تركيز التغذية السعرية كالتركيز في أي نظام: جيد حتى يُستغل.
أنظمة مصممة للأسواق الطبيعية تنهار تحت الضغط. أثبتت Harvest ذلك في 2020، وأثبت أكتوبر 2025 أن التصميم لا يزال غير جاهز للضغوط المفاجئة.
لا يمكن الاعتماد على الأمل كاستراتيجية.
الإعلان عن التحسينات يخلق نقاط هجوم. الفجوة بين الإعلان والتنفيذ منحت الفاعلين فرصة واضحة. عرفوا متى يضربون وماذا يستغلون.
هذه نقطة ضعف جديدة لمشكلة قديمة. الهجمات السابقة استغلت ثغرات قائمة؛ أما أكتوبر 2025 فاستغل مرحلة الانتقال بين منهجيات الأوراكل.
تحسينات فورية
يجب أن يكون كل مصدر مستقلاً. إذا كان التلاعب بمصدر يؤثر على آخر، فلا توجد تكرارية فعلية.
هجوم Compound أظهر أن السعر "الصحيح" في منصة واحدة قد يكون خاطئًا للسوق كله. يجب أن يكون الأوراكل ذكياً بما يكفي لإدراك ذلك.
الهدف ليس منع جميع التصفيات، بل منع التسلسل الناتج عن أسعار متلاعب بها.
إذا لم يتحمل النظام الضغط أثناء التسلسل، سيزيد التضخيم. هذا مطلب تصميم أساسي.
حلول بعيدة المدى
1. شبكات أوراكل لامركزية: اعتمد حلول أوراكل ناضجة مثل Chainlink أو Pyth أو UMA التي تجمع مصادر متعددة وتقاوم التلاعب. ليست مثالية لكنها أفضل من الأوراكل المرتكز على الأسعار الفورية والمعرض للهجوم كل 18 شهر. يظهر ذلك أن الأمر لم يكن مصادفة بعد دمج bZx لـ Chainlink في 2020 وتوقف تعرضه لتلاعب الأوراكل.
2. دمج إثبات الاحتياطي: تحقق من قيمة الضمانات على السلسلة للأصول المغلفة والعملات المستقرة. يجب تسعير USDe بناءً على احتياطات مثبتة وليس ديناميكيات دفتر الأوامر. التقنية موجودة، التنفيذ متأخر.
3. تصفيات تدريجية: منع تضخيم التسلسل عبر تصفية مرحلية:
4. مراقبة لحظية: راقب محاولات التلاعب بالأوراكل فورياً:
غالباً هجوم أكتوبر 2025 أظهر إشارات تحذيرية. بيع 60 مليون دولار USDe في الخامسة صباحاً يجب أن يطلق الإنذارات. إذا لم يلتقطها النظام، فهو غير كافٍ.
تسلسل التصفيات في 10-11 أكتوبر لم يكن نتيجة مراكز ذات رافعة مالية مرتفعة أو ذعر السوق؛ بل فشل تصميم الأوراكل على نطاق واسع. صفقة قيمتها 60 مليون دولار تضخمت إلى تدمير 19 مليار دولار لأن نظام تغذية الأسعار لم يميز بين التلاعب والاكتشاف الحقيقي للسعر.
ليس هذا نمط فشل جديد؛ بل نفس الفشل الذي دمر bZx في فبراير 2020، وHarvest في أكتوبر 2020، وCompound في نوفمبر 2020، وMango في أكتوبر 2022.
تعلم القطاع هذا الدرس خمس مرات، وكل مرة بتكلفة أعلى:
السؤال الآن: هل سنتذكر الدرس أخيراً؟
ينبغي على كل منصة تدير مراكز برافعة مالية أن تراجع هذه النقاط الآن:
لأن تاريخ خمس سنوات يثبت أن التلاعب بالأوراكل ليس خطرًا افتراضيًا، بل استراتيجية هجوم واقعية ومربحة تتوسع مع حجم السوق.
أثبت أكتوبر 2025 ماذا يحدث عندما لا تتعلم المؤسسات الدرس. الهجوم لم يكن معقداً أو جديداً، بل تنفيذ لنفس السيناريو ضد نظام أكبر في فترة ضعف معلنة.
الأوراكل هو الأساس. إذا تصدع، ينهار كل ما فوقه. عرفنا ذلك منذ فبراير 2020، ودفعنا مليارات لنتعلمه مراراً. يبقى السؤال: هل كان أكتوبر 2025 مكلفاً بما يكفي ليدفعنا للتطبيق الحقيقي لما نعرفه؟
في الأسواق الحديثة المترابطة، تصميم الأوراكل لا يتعلق بتغذية الأسعار فقط؛ بل باستقرار النظام ككل. إذا أخطأت في ذلك، يمكن لـ 60 مليون دولار أن تدمر 19 مليار دولار.
وإذا أخطأت مراراً، فأنت لا تتعلم من التاريخ، بل تكرر أخطاءه بتكلفة أعلى.
يستند هذا التحليل إلى بيانات عامة، وتصريحات المنصات، ودراسات حالات التلاعب بالأوراكل خلال خمس سنوات. الآراء الواردة تخص الكاتب فقط ولا تمثل أي جهة.