هجمات قروض الفلاش، شرح بلغة بسيطة

تبدو قروض الفلاش وكأنها لا ينبغي أن تكون ممكنة. فمقترض دون أي ضمان، ودون فحص ائتماني، ودون أي علاقة مع مُقرِض، يستطيع الحصول على قرض بقيمة ملايين الدولارات، واستخدامه كيفما شاء، وسداده بعد لحظات، كل ذلك دون أن يتحمل المُقرِض أي مخاطرة حقيقية على الإطلاق. الحيلة ليست مالية. بل هي خاصية في كيفية عمل معاملات البلوكتشين. ففي معظم البلوكتشينات، إما أن تكتمل المعاملة بالكامل أو لا تحدث إطلاقاً. لا يوجد تنفيذ جزئي. ويستخدم بروتوكول قرض الفلاش هذا الضمان الكامل أو المعدوم للسماح لشخص باقتراض أموال، وفعل شيء بها، وسداد القرض، كل ذلك داخل معاملة واحدة سيتم التراجع عنها ببساطة إذا فشلت خطوة السداد.

صُمِّمت هذه الآلية لاستخدامات مشروعة، لا سيما المراجحة بين منصات التداول اللامركزية وإعادة تمويل الديون بكفاءة. كما أصبحت واحدة من أكثر الأدوات شيوعاً وراء استغلالات التمويل اللامركزي واسعة النطاق، لأنها تمنح المهاجم ما كان يمثّل أكبر عائق أمامه سابقاً: رأس مال كافٍ، لفترة كافية فقط، للتلاعب بسوق ما.

كيف يعمل قرض الفلاش فعلياً

عندما يطلب مقترض قرض فلاش، يحوّل بروتوكول الإقراض الأموال المطلوبة فوراً، قبل تقديم أي ضمان أو سداد. ثم تُنفِّذ معاملة المقترض أي منطق يريد تشغيله، سلسلة من الصفقات أو الودائع أو استدعاءات العقود، باستخدام رأس المال المُقتَرَض ذلك. وقبل انتهاء المعاملة، يتحقق البروتوكول مما إذا أُعيد القرض، بالإضافة إلى رسم صغير. فإذا أُعيد، تُنهى المعاملة ويبدو الأمر ببساطة وكأن القرض لم يحمل أي مخاطرة إطلاقاً. أما إذا لم يُسدَّد، فإن المعاملة بأكملها، بما فيها كل صفقة وكل استدعاء عقد أجراه المقترض على طول الطريق، تتراجع كأن شيئاً من ذلك لم يحدث. ويبدو دفتر البلوكتشين تماماً كما كان قبل المحاولة.

لماذا يتيح هذا الهجمات

تعتمد كثير من استغلالات التمويل اللامركزي على التحكم مؤقتاً بحصة كبيرة من سوق ما، تكفي لدفع سعر، أو استنزاف مجمع سيولة، أو تجميع رموز حوكمة كافية لتمرير تصويت. وقبل وجود قروض الفلاش، كان على المهاجم أن يملك بالفعل ذلك القدر من رأس المال، وهو أمر مكلف ويعرِّض أموالاً حقيقية للخطر إذا فشل الهجوم. وتزيل قروض الفلاش هذا الشرط تماماً. فمهاجم لا يملك عملياً أي رأس مال ابتدائي يستطيع اقتراض عشرات الملايين من الدولارات للثواني القليلة التي تستغرقها معاملة واحدة للتنفيذ، وهو وقت أكثر من كافٍ لتشويه تغذية سعرية أو إغراق مجمع، ثم سداد القرض من عائدات الاستغلال نفسه.

تشريح هجوم قرض الفلاش

مسار التلاعب بالأوراكل

يقترض المهاجم مبلغاً كبيراً، ويستخدمه لإجراء صفقة ضخمة في مجمع ضعيف السيولة يستخدمه البروتوكول المستهدف كمرجع لسعره، مما يجعل السعر المُبلَّغ لذلك المجمع يتأرجح بشدة. ويسمح البروتوكول المستهدف، الذي يقرأ ذلك السعر المشوَّه عبر أوراكله، للمهاجم بالاقتراض أكثر بكثير مما ينبغي مقابل ضمان مبالَغ في قيمته، أو بتفعيل تصفيات عند سعر مصطنع. ثم يعكس المهاجم الصفقة الأصلية، ويسدد قرض الفلاش، ويحتفظ بالفرق. يغطي دليلنا حول كيف تحدث استغلالات التمويل اللامركزي التلاعب بالأوراكل كواحدة من عدة فئات هجوم ذات صلة.

مسار الاستيلاء على الحوكمة

تسمح بعض البروتوكولات بالتصويت على المقترحات وتنفيذها ضمن نافذة زمنية قصيرة، أحياناً ضمن معاملة واحدة إذا حُملت قوة تصويت كافية مؤقتاً. يقترض المهاجم كمية كبيرة من رمز حوكمة بروتوكول عبر قرض فلاش، ويستخدم قوة التصويت المُقترَضة تلك لتمرير اقتراح يفيده مباشرة، مثل الإذن بتحويل أموال من الخزينة، وينفذه، ويعيد الرموز المُقترَضة. واتّبعت حالة موثَّقة من عام 2024 تخص بروتوكول XToken هذا النمط بالضبط، إذ اقترض مهاجم رموز حوكمة تحديداً للموافقة على اقتراح أرسل أموالاً مباشرة إلى محفظته الخاصة.

مسار السيولة والمحاسبة

لا يعتمد كل هجوم قرض فلاش على التلاعب بالأسعار. فبعضها يستغل أخطاء تقريب أو منطقاً محاسبياً معيباً في كيفية تتبع بروتوكول للودائع أو السحوبات أو مراكز السيولة. فإيداع كبير ومؤقت مموَّل بقرض فلاش يمكن أن يكشف تبايناً في التقريب يكون ضئيلاً جداً بحيث لا يهم في أحجام المعاملات العادية، لكنه يصبح مربحاً بمجرد تضخيمه بعشرات الملايين من الدولارات من رأس المال المُقترَض المتحرك عبر الحساب المعيب نفسه.

أمثلة واقعية

• في يناير 2024، خسرت Radiant Capital نحو أربعة ملايين ونصف المليون دولار في هجوم قرض فلاش استغل مشكلة تقريب معروفة موجودة في شيفرة مشتركة بين عدة بروتوكولات إقراض كبرى.
• في سبتمبر 2025، خسرت Bunni، وهي منصة تداول لامركزية مبنية على Uniswap v4، نحو ثمانية ملايين ونصف المليون دولار في استغلال بمساعدة قرض فلاش امتد عبر إيثيريوم وشبكة متصلة بها، استهدف خطأ دقة في كيفية حساب مجمعات سيولتها للأرصدة.
• سجّل باحثون أمنيون يتتبعون شهر أبريل 2025 وحده خسائر بلغت اثنين وتسعين مليون دولار عبر خمسة عشر حادثاً منفصلاً، تضمَّنت غالبيتها قروض فلاش كجزء من سلسلة الهجوم، أي أكثر من ضعف الخسائر المسجَّلة في الشهر السابق.

وعلى مدار عام 2025 ككل، سجّلت جهات رصد في القطاع خسائر إجمالية من الاختراقات والاحتيال في العملات المشفرة تجاوزت مليار وسبعمئة مليون دولار، متجاوزة بالفعل الإجمالي المسجَّل لكامل العام السابق، مع مساهمة الاستغلالات المدعومة بقروض الفلاش بحصة كبيرة ومتكررة من ذلك الرقم شهراً بعد شهر، بدلاً من الظهور كحدث معزول.

لماذا تكون البروتوكولات الأحدث والأصغر معرَّضة بشكل خاص

تستهدف هجمات قروض الفلاش بشكل غير متناسب البروتوكولات الأحدث أو الأصغر أو التي تعتمد على سيولة أقل عمقاً، لسبب بسيط: كلما قلَّت سيولة مجمع ما، قلَّ رأس المال الذي يحتاجه المهاجم لتحريك سعره المُبلَّغ بشكل كبير. فالبروتوكول ذو السيولة العميقة والراسخة عبر مصادر أسعار مستقلة متعددة مكلف نسبياً للتلاعب به، إذ يحتاج قرض الفلاش الكافي لتحريك السعر بشكل ملموس إلى أن يكون أكبر تناسبياً، مما يقتطع من ربح المهاجم النهائي. أما المجمع المُطلَق حديثاً بكمية متواضعة من السيولة، على النقيض، فيمكن أحياناً دفعه إلى سعر متطرف بقرض فلاش لا يكلّف المهاجم لترتيبه سوى رسم معاملة صغير، وهذا جزء من سبب تجمُّع كثير من حوادث قروض الفلاش حول بروتوكولات لم تكن نشطة سوى أسابيع أو أشهر لا سنوات.

لماذا لا تُعَد هذه منطقة رمادية قانونياً

بما أن هجوم قرض الفلاش من الناحية التقنية لا يستدعي سوى دوال يسمح بها العقد الذكي نفسه، يُوصَف أحياناً عبر الإنترنت خطأً بأنه تداول ذكي لا سرقة. هذا التوصيف مضلِّل. فالمهاجم يستغل عيباً لم يقصده مصممو البروتوكول، لأخذ أموال تخص مستخدمين ومزوّدي سيولة آخرين، دون موافقتهم. وقد تعاملت الجهات التنظيمية وجهات إنفاذ القانون في الولايات المتحدة وأماكن أخرى مع استغلالات قروض الفلاش الكبرى باعتبارها سرقة واحتيالاً، لا استخداماً مشروعاً للبروتوكول.

كيف يعقّد هذا عملية الاسترداد

يكتمل هجوم قرض الفلاش الناجح ضمن معاملة واحدة، مما يعني أنه بحلول الوقت الذي يلاحظ فيه أحدهم نشاطاً غير معتاد، يكون الاستغلال قد انتهى بالفعل والعائدات موجودة في محفظة المهاجم. ومن هناك، تتحرك الأموال عادة بسرعة عبر مسارات عابرة للسلاسل لتعقيد أي تحقيق لاحق. ويشرح دليلنا حول كيفية عمل تتبع البلوكتشين كيف يعيد المحللون بناء هذا النوع من سلسلة المعاملات بعد وقوعها، حتى عندما يحدث الهجوم نفسه في ثوانٍ.

تدابير وقائية للبروتوكولات والمستخدمين

• تستخدم البروتوكولات بشكل متزايد أوراكل أسعار مرجَّحة زمنياً بدلاً من الأسعار الفورية اللحظية، مما يجعل الصفقة الكبيرة الواحدة أقل فعالية بكثير في تشويه السعر المُبلَّغ.
• تقلّل حراسات إعادة الدخول ونمط الترميز القائم على الفحص ثم التأثير ثم التفاعل من احتمال أن يستغل استدعاء مموَّل بقرض فلاش خللاً في التسلسل.
• تمنع فترات القفل الزمني على تنفيذ اقتراحات الحوكمة استخدام مركز تصويت مُقترَض وعكسه ضمن معاملة واحدة.
• ينبغي للمستخدمين الذين يقيّمون بروتوكولاً جديداً مراجعة ما إذا خضع لتدقيق حديث وموثوق، والتحقق من علامات التحذير المذكورة في دليلنا حول علامات تحذير عقود التمويل اللامركزي.

الأسئلة الشائعة

المصادر وقراءات إضافية

• SC07:2025 Flash Loan Attacks · OWASP Smart Contract Security
• Flash Loan Attacks: How They Work, Real Examples, and How to Prevent Them · Hacken
• Year in Review: The Biggest DeFi Hacks of 2025 · Halborn

مقالات ذات صلة