Bybit: تقرير يكشف عن مخاطر تلاعب بالأوراكل بقيمة 16 مليار دولار

مقدمة تحليلية

بدأ تقرير "Oracle Manipulation Risk Report" الخاص بـ Bybit، الصادر في 30 أغسطس 2026، بتحديد تقييم مخاطر مرتفع بلغ 7/10، ما يشكل إنذاراً جدياً لمنصة تداول العملات المشفرة. تبلغ القيمة الإجمالية المقفلة (TVL) لـ Bybit، التي توسعت من بورصة مشتقات مركزية إلى نظام بيئي متعدد السلاسل يضم تداولاً فورياً وعقوداً دائمة وإقراضاً ومنتجات اصطناعية على السلسلة، حوالي 16.06 مليار دولار أمريكي عبر Ethereum وL2 Roll-ups. يرتكز المحرك الأساسي للتسعير في Bybit بشكل حاسم على خلاصات الأسعار الخارجية (oracles) لتسوية الصفقات، تفعيل عمليات التصفية، وحساب أسعار الفائدة. كشف التقرير، الذي أعده باحث أمني رفيع المستوى في DeFi، عن أربعة متجهات هجوم رئيسية محتملة يمكن استغلالها من قبل خصوم تتراوح قدراتهم من متداولين انتهازيين إلى جهات فاعلة مدعومة من دول. بالرغم من وجود تدابير تخفيفية مثل تجميع المصادر المتعددة، ومتوسط السعر المرجح زمنياً (TWM)، والاعتماد على Chainlink كخيار احتياطي، إلا أن التعرض للمخاطر لا يزال كبيراً. يعزى ذلك إلى عدم كفاية اللامركزية في مصادر البيانات الأساسية، ونوافذ الكمون بين تحديثات الأسعار ومحفزات التصفية على حلول L2 ذات أوقات الكتل شبه الثانية، بالإضافة إلى عدم تزامن ربط الأسعار عبر السلاسل أثناء ازدحام L2 أو هجمات الجسور.

التحليل التقني

يركز التقرير بشكل صارم على آليات الهجوم المحددة التي تستهدف البنية التحتية لأوراكل Bybit، ويُحدد ستة متجهات رئيسية. الأبرز بينها هو هيمنة المصدر الواحد (Single-Source Dominance)، حيث تعتمد العديد من العملات البديلة ذات السيولة المنخفضة على مصدر سعر واحد، غالباً ما يكون دفتر أوامر Bybit الخاص. هذا يسمح بهجوم تلاعب بالسوق المنسق، مثل الاحتيال أو التداول الوهمي، لتحويل السعر المبلغ عنه بأكثر من 5% داخل كتلة واحدة، مما يُصنّف بخطورة "متوسطة-عالية" وتأثير "عالٍ" لقدرته على إطلاق عمليات تصفية أو التداول المسبق للعقود الاصطناعية. يُعد تلاعب المتوسط المرجح زمنياً (TWM) عبر قروض فلاش (Flash Loans) تهديداً آخر، حيث يمكن للمهاجم استغلال نافذة التجميع الضيقة (مثلاً، 30 ثانية) أو العدد القليل من المصادر لرفع أو خفض السعر مؤقتاً على بورصة مستهدفة باستخدام قرض فلاش. يُقيّم هذا الهجوم بخطورة "متوسطة" وتأثير "متوسط-عالٍ". كما يُبرز التقرير مخاطر عدم تزامن التغذية عبر السلاسل (Cross-Chain Feed Desynchronisation). في هذا السيناريو، تسحب عقود L2 الأسعار "الكنسية" من عقد الشبكة الرئيسية لـ Ethereum عبر جسر (مثل Optimism). في حال تأخر الجسر لأكثر من 5 ثوانٍ، قد تستمر L2 في استخدام سعر قديم بينما يتحرك سعر الشبكة الرئيسية بشكل حاد، مما يتيح فرص مراجحة أو فرض عمليات تصفية على L2. يُصنف هذا بخطورة "منخفضة-متوسطة" وتأثير "عالٍ". وتشمل المتجهات الأخرى:

• التلاعب بسعر الغاز لتحديث الأوراكل (L2): حيث يمكن لمهاجم تجاوز سعر الغاز للتحديث الشرعي، ما يسمح بتحديث الأوراكل بسعر متلاعب به، وإن كان يقتصر على كتلة واحدة. يُصنف بخطورة "منخفضة" وتأثير "متوسط".
• اختراق مزود البيانات / الاستيلاء على API: هجوم ذو تأثير "عالٍ جداً" وخطورة "منخفضة-متوسطة" يمكن فيه لمهاجم اختراق واجهة برمجة تطبيقات لمزود بيانات مركزي لتغذية أسعار تعسفية.
• عدم توافق الحوافز الاقتصادية في حوكمة المُجمِّع: خطر "عالٍ" وخطورة "منخفضة" يحدث عند استحواذ مهاجم على حصة أغلبية في توكن حوكمة المجمع.

لمواجهة هذه التهديدات، يقدم التقرير توصيات تقنية ذات أولوية عالية للتنفيذ خلال ≤ 4 أسابيع:

• H1: تنويع المصادر الأساسية: يتطلب هذا ما لا يقل عن 3 بورصات مستقلة ومتفرقة جغرافياً لكل أصل، مع تحديد نصاب للمصادر يضمن أن 2/3 من السعر المرجح يأتي من كيانات مختلفة. يُقدر هذا بأنه يقلل من هيمنة المصدر الواحد (المتجه 1) بأكثر من 80%.
• H2: زيادة نافذة التجميع وحجم العينة: يتم تمديد نافذة TWM إلى دقيقتين، مع طلب 7 نقاط سعرية على الأقل لكل مصدر. وهذا يخفف من تلاعب المتوسط المرجح زمنياً المدفوع بقروض الفلاش (المتجه 2).
• H3: إدخال حماية لانحراف الأسعار على السلسلة: يتم رفض تحديثات الأسعار التي تنحرف بأكثر من 3% عن السعر المقبول سابقاً، ما لم ينقضِ وقت محدد (مثلاً 30 ثانية). وهذا يحد من الارتفاعات المفاجئة في الأسعار من خلاصات مخترقة (المتجه 5).
• H4: تطبيق نقاط تفتيش للمزامنة بين L1 و L2: يجب على عقود L2 التحقق كل 10 ثوانٍ من أن السعر الكنسي لـ L1 ضمن نطاق 1% من سعر L2 المخزّن مؤقتاً، وإلا يتم تفعيل إعادة مزامنة قسرية. وهذا يقلل من مخاطر عدم التزامن (المتجه 3).

السياق وتأثير السوق

يمثل تقرير مخاطر التلاعب بالأوراكل الخاص بـ Bybit نقطة تحول حاسمة في سياق نمو المنصة السريع. مع قيمة إجمالية مقفلة (TVL) تتجاوز 16 مليار دولار أمريكي، تتنافس Bybit الآن بشكل مباشر مع البروتوكولات المالية اللامركزية الرائدة (DeFi) الأخرى على كل من Ethereum وحلول الطبقة الثانية (L2). إن اعتماد المنصة على أوراكل خارجية لتسوية العقود الآجلة الدائمة عالية التردد وتفعيل عمليات التصفية يجعل سلامة هذه الأوراكل ركيزة أمنية حرجة. في السابق، كانت البورصات المركزية تتمتع بقدر أكبر من السيطرة على مصادر أسعارها، ولكن التوسع إلى المنتجات الاصطناعية على السلسلة والخدمات اللامركزية يعرض Bybit لنفس نقاط الضعف التي تواجهها بروتوكولات DeFi الأصيلة. على عكس أنظمة أوراكل رائدة مثل Chainlink، التي تعتمد على شبكة واسعة من مشغلي العقد المستقلين ومصادر بيانات متعددة بشكل افتراضي، يواجه نموذج Bybit تحديات في تحقيق نفس المستوى من اللامركزية. قد يؤدي الاعتماد المهيمن على مصدر تبادل واحد لبعض الأصول، كما هو مذكور في المتجه الأول، إلى تراجع Bybit عن معايير الصناعة. يمكن أن تؤدي الانحرافات المتواضعة في الأسعار إلى خسائر هائلة، ليس فقط للمتداولين بل للنظام البيئي بأكمله، حيث يحدد التقرير أن التأثير الأسوأ هو خسارة مالية للمستخدمين والبروتوكول نفسه. هذا يشمل عمليات تصفية قسرية، وفقدان الضمانات، وخسارة ثقة المستخدمين بشكل منهجي. إن تنفيذ التوصيات ذات الأولوية العالية، مثل تنويع المصادر وزيادة نوافذ التجميع، يُقدّر له تقليل المخاطر الإجمالية بنسبة تتراوح بين 45% و60% خلال الشهر المقبل. هذا التحسين ضروري لتقليل الفجوة الأمنية مع المنافسين الذين يتبنون نماذج أوراكل أكثر قوة وتوزيعاً.

رؤية Glitch4Techs

يُشير تقييم المخاطر البالغ 7/10 لـ Bybit إلى أن المنصة تواجه تهديداً حقيقياً وملموساً لتلاعب الأوراكل، لا مجرد نظرية. إن وصف التقرير بـ "التعرض الكبير المتبقي" (significant residual exposure) هو وصف دقيق لوضع أمني حرج. التحذير بأن "خصماً جيد التمويل يمكنه التلاعب بالأسعار بشكل مربح" ليس تخميناً بل نتيجة تحليل معمق للمتجهات المحددة. تعتبر توصيات التقرير عالية الأولوية ضرورية لكنها ليست كافية. يكمن الخلل الجوهري في تركيز بيانات الأسعار للأصول منخفضة السيولة، وهي نقطة تم التأكيد عليها في المتجه الأول للهجوم وفي خلاصة التقرير. يسمح هذا التركيز، حيث تعتمد خلاصات الأسعار في كثير من الأحيان على بورصة واحدة (أحياناً Bybit نفسها)، بتغيير السعر بأكثر من 5% في كتلة واحدة. هذا يعني أن بنية الأوراكل الحالية في Bybit، حتى مع تدابير التخفيف المطبقة، لا تزال توفر نقطة اختناق واحدة قد لا تتطلب قدرات متطورة لتسوية الموقف بشكل مربح للمهاجمين. لا يمكن اعتبار المنصة آمنة بشكل كافٍ حتى يتم تنفيذ تنويع المصادر بشكل كامل، مما يقلل بشكل حاسم من هذه النقطة الفردية للفشل.