
نقص فید قیمت پراگما؛ انحلال ۳ میلیون دلاری در پروتکل وسو
نقص فید قیمت پراگما در پروتکل وسو منجر به انحلال خودکار ۴۷ موقعیت وام و ۳ میلیون دلار وثیقه شد. وسو میگوید قراردادها سالم هستند و بازیابی با همکاری استارکنت در جریان است.

نقص فید قیمت پراگما در پروتکل وسو منجر به انحلال خودکار ۴۷ موقعیت وام و ۳ میلیون دلار وثیقه شد. وسو میگوید قراردادها سالم هستند و بازیابی با همکاری استارکنت در جریان است.
در ساعات ابتدایی روز چهارم سپتامبر، وامدهی غیرمتمرکز وِسو روی زنجیره استارکنت با رویدادی روبهرو شد که بار دیگر یکی از آسیبپذیرترین حلقههای دیفای را به کانون توجه تبدیل کرد. ۴۷ موقعیت وام شامل مجموعاً ۳ میلیون دلار وثیقه، ظرف تنها دو دقیقه تصفیه شدند؛ نه به دلیل نوسان بازار یا اشتباه کاربر، بلکه به خاطر تغذیه عددی اشتباه از یک خوراک قیمتی خارجی. ماجرا در ۴:۰۸ صبح به وقت جهانی آغاز شد و در ۴:۱۰ به پایان رسید، اما تبعات آن در بستر شبکهای که وِسو بخشی از زیرساخت آن محسوب میشود، همچنان ادامه دارد.
پیشنهاد مطالعه: عرضه سهام ۱۹.۸ میلیون دلاری CHAD برای توسعه دیفای
جدول محتوا [نمایش]
تصفیههای خودکار در بازارهای وام دیفای معمولاً واکنشی به افت ارزش وثیقه یا افزایش بدهی هستند. در این حادثه اما، قراردادهای هوشمند وِسو به ورودیای واکنش نشان دادند که از بازار واقعی نمیآمد. پراگما، تأمینکننده خوراک قیمتی بالادست، دادهای را مخابره کرد که با نرخ واقعی بازار تفاوت داشت؛ اختلافی که هنوز میزان دقیق آن اعلام نشده است. همین خطا برای دو دقیقه کافی بود تا الگوریتمهای تصفیهگر، ۴۷ موقعیت وام را واجد شرایط انحلال تشخیص دهند و وثیقهها را منتقل کنند. خود پراگما در عرض دو دقیقه خوراک را تصحیح کرد، ولی تراکنشهای بلاکچین که در آن بازه ثبت شده بودند، برگشتناپذیر باقی ماندند.
برای درک وزن این رویداد، باید به معماری وابستگی اوراکل در دیفای نگاه کرد. قراردادهای هوشمند ذاتاً به دادههای درونزنجیرهای محدود هستند و برای دریافت قیمت داراییها به سامانههای بیرونی متکی میشوند. این سامانهها سه وظیفه مشخص دارند: جمعآوری داده از صرافیها و منابع متعدد، تلفیق و اعتبارسنجی، و نهایتاً تحویل آن روی زنجیره. یک شکست در هر یک از این مراحل میتواند عددی ناصحیح را به دست قراردادی برساند که هیچ خطای منطقی در کد خود ندارد. سابقه این نوع حوادث به مواردی چون آوی در مارس ۲۰۲۶ بازمیگردد که یک پارامتر کهنه منجر به انحلال ناخواسته بیش از ۲۶ میلیون دلار وثیقه شد. نکته مهم در هر دو مورد این است که خود قراردادها «طراحی نشده» بودند که داده اشتباه را تشخیص دهند.
وِسو در اطلاعیه اولیه خود از ارائه جزئیات متعددی خودداری کرد. نه داراییهای تحتتأثیر مشخص شدند، نه میزانی که خوراک اشتباه از قیمت واقعی فاصله داشت و نه مشخص شد که از ۳ میلیون دلار وثیقه چه میزان به دست تصفیهگران رسیده است. این عدم شفافیت در شرایطی رخ میدهد که وِسو از ساختار استخرهای وام مجزا و تحت نظارت متولیان استفاده میکند. یعنی هر استخر یک متولی دارد که درباره تعلیق و ازسرگیری فعالیت آن تصمیم میگیرد. این معماری که برای مدیریت ریسک طراحی شده، در عمل بازگشت به حالت عادی را به فرآیندی چندلایه تبدیل کرده که زمانبندی دقیق آن هنوز اعلام نشده. برای کاربران عادی، سادهترین توصیه وِسو این بوده: سپردهگذاران در محصول «ارن» از بستن موقعیت خود خودداری کنند تا واجد شرایط دریافت بازپرداخت احتمالی باقی بمانند.
تفاوت این حادثه با یک اشکال نرمافزاری در این است که قراردادها آنگونه که انتظار میرفت عمل کردند، اما ورودی را اشتباه دریافت نمودند. بنابراین فرآیند جبران مستلزم هماهنگی میان وِسو، پراگما، بنیاد استارکنت، استارکور و متولیان استخرهاست. بازگرداندن وجوه به کیفپولهای اصلی از مسیرهای مختلفی ممکن است: بازپسگیری داوطلبانه دارایی از تصفیهگران، استفاده از ذخایر پروتکل، یا یک توافق چندجانبه. هیچکدام از این گزینهها تا لحظه انتشار بیانیه قطعی نشده و مبلغ قابل بازیابی نیز مشخص نیست. افزون بر این، برای کاربران آمریکایی، این محصول یک حساب بانکی تحت پوشش افدیآیسی نیست و هیچ نهاد دولتی خسارت را جبران نمیکند. وبسایت کمیسیون بورس و اوراق بهادار آمریکا صراحتاً اعلام کرده که بیمه سپرده بانکی شامل سرمایهگذاریهایی که دچار افت ارزش میشوند، نمیگردد. وِسو نیز به چنین حمایتی اشاره نکرده، بلکه کاربران را به فرآیند پشتیبانی درونپروتکلی خود ارجاع داده است.
در مرکز این رویداد، پرسشی بنیادین درباره منشأ خطا قرار دارد. پراگما به عنوان تأمینکننده خوراک قیمتی، دادهای را تولید کرد که با واقعیت بازار همخوانی نداشت. اما اینکه این انحراف ناشی از یک نقص در فرآیند جمعآوری داده از صرافیهای مبدأ بوده، یا خطایی در مرحله تلفیق و اعتبارسنجی رخ داده، هنوز به صورت شفاف اعلام نشده است. نکته قابل تأمل این است که پراگما پس از دو دقیقه موفق به تصحیح خوراک شد؛ یعنی مشکل از نوعی نبود که سامانه به صورت خودکار نتواند آن را تشخیص دهد. این بازه دو دقیقهای، پنجرهای حیاتی را برای الگوریتمهای تصفیهگر گشود تا پیش از بازگشت به وضعیت عادی، از قیمتهای ناصحیح بهره ببرند. خود وِسو تأکید کرده که قراردادهای هوشمندش بدون آسیبپذیری طراحی شده و صرفاً به ورودی دریافتی واکنش نشان دادهاند. بنابراین ریشه حادثه را باید در لایه تأمین داده جستجو کرد، نه لایه اجرای قرارداد.
ساختار استخرهای وام مجزا و تحت نظارت متولیان که وِسو اتخاذ کرده، در تئوری برای کاهش ریسک سرایت طراحی شده است. اما همین ویژگی، فرآیند بازگشت به حالت عادی را پیچیدهتر کرد. به محض وقوع حادثه، متولیان استخرهای آسیبدیده به صورت احتیاطی فعالیت آنها را به حالت تعلیق درآوردند. وِسو اعلام کرده که پس از بررسی راهحل ارائهشده توسط پراگما، انتظار دارد این محدودیتها برداشته شوند. اما از آنجا که هر استخر متولی مستقلی دارد، زمانبندی دقیق رفع تعلیق به تصمیم هر یک از آنها بستگی دارد و وِسو جدول زمانی واحدی برای این فرآیند اعلام نکرده است. برای کاربران عادی که موقعیت وام آنها تصفیه نشده، این وضعیت به معنای عدم قطعیت در دسترسی به وجوه خود تا زمان نهایی شدن بررسیهاست.
وِسو هماکنون در حال هماهنگی با پراگما، استارکور، بنیاد استارکنت و متولیان استخرها برای بازیابی داراییهای تصفیهشده است. اما هیچ جزئیات عملیاتی درباره نحوه انجام این بازیابی ارائه نشده. نه مشخص است چه مبلغی از ۳ میلیون دلار قابل بازگشت است و نه اینکه تصفیهگران حاضر به بازپسدادن داراییها شدهاند. در غیاب ضمانت دولتی، کاربران آمریکایی به ویژه در موقعیت آسیبپذیری قرار دارند، چرا که وِسو محصول خود را مشمول بیمه سپرده بانکی نمیداند و تنها به فرآیند پشتیبانی درونپروتکلی ارجاع داده است. توصیه به سپردهگذاران «ارن» مبنی بر نبستن موقعیت برای حفظ شرایط دریافت بازپرداخت احتمالی، نشاندهنده آن است که وِسو هنوز مسیر قطعی جبران را تعیین نکرده و از کاربران میخواهد تا زمان شفافشدن موضوع، صبوری کنند. این وضعیت، یادآور موارد مشابه در تاریخ دیفای است که بازیابی وجوه به ماهها مذاکره و طراحی سازوکارهای خاص نیاز داشت و نمونه آن حادثه مارس ۲۰۲۶ آوی بود. برای مطالعه تحلیلی عمیقتر از این رویدادها و پیگیری تحولات مرتبط، میتوانید به اخبار ارزدیجیتال مراجعه کنید.
این حادثه در بستری رخ داد که وِسو به عنوان یکی از پروتکلهای کلیدی زیرساخت دیفای استارکنت شناخته میشود. پیش از این، استارکنت از وِسو به عنوان یکی از پلتفرمهای پشتیبان طرح حریم خصوصی STRK20 نام برده بود. بروز چنین خطایی در یک پروتکل استقراضی معتبر، میتواند بر اعتماد کاربران به کل اکوسیستم زنجیره استارکنت تأثیر بگذارد. هر چند بازار کریپتو معمولاً واکنش فوری و شدید به این رویدادها نشان میدهد، اما در این مورد خاص، وِسو تأکید کرده که قراردادها آسیبناپذیر بودهاند و مشکل از منبع داده بیرونی نشأت گرفته. در نتیجه، تأثیر بلندمدت بر اعتبار پروتکل به سرعت و کیفیت فرآیند بازیابی و میزان شفافیت گزارش فنی نهایی بستگی خواهد داشت.
برخلاف تصور رایج که چنین حوادثی صرفاً با یک وصله نرمافزاری قابل حل هستند، فرآیند بازگرداندن داراییهای تصفیهشده در وِسو به معماری پیچیدهای گره خورده که مرجعیت تصمیمگیری را میان چند نهاد توزیع کرده است. وِسو اعلام کرده که هماکنون با پراگما، استارکور، بنیاد استارکنت و متولیان استخرهای آسیبدیده وارد مرحله مذاکره شده، اما ماهیت این همکاری و مکانیزم اجرایی آن هنوز در هالهای از ابهام قرار دارد. نکته کلیدی این است که برخلاف یک اشکال در کد قرارداد هوشمند که با آپگرید قابل رفع است، اینجا با یک خطای ورودی مواجهیم و مسیر جبران لزوماً از درون بلاکچین نمیگذرد، بلکه به تعاملات برونزنجیرهای وابسته است.
یکی از سناریوهای اصلی برای بازیابی داراییها، مذاکره با تصفیهگرانی است که در آن بازه دو دقیقهای موفق به تصاحب وثیقهها شدند. در دیفای، این بازیگران معمولاً رباتهای خودکاری هستند که برای سودآوری از فرصتهای قیمتی طراحی شدهاند و الزام قانونی یا اخلاقی برای بازگرداندن دارایی ندارند. تجربه مشابهی در حادثه آوی در مارس ۲۰۲۶ نشان داد که بازگرداندن وجوه به مذاکرات طولانی و بعضاً پرداخت پاداش به تصفیهگران نیاز دارد. در مورد وِسو، پروتکل هنوز اعلام نکرده که آیا با این رباتها وارد گفتگو شده یا سازوکاری برای بازپسگیری اجباری از طریق خود شبکه استارکنت در نظر گرفته است. این وضعیت، بازه زمانی بازگشت سرمایه را به شدت غیرقابل پیشبینی میکند.
حضور بنیاد استارکنت و استارکور در مذاکرات بازیابی، این پرسش را ایجاد میکند که آیا این نهادها صرفاً به عنوان هماهنگکننده وارد عمل شدهاند یا منابع مالی خود را برای جبران خسارت کاربران اختصاص خواهند داد. استارکنت پیشتر وِسو را به عنوان یکی از ارکان زیرساخت دیفای خود برای طرح STRK20 معرفی کرده بود، بنابراین حفظ اعتماد به این اکوسیستم برای آن حیاتی است. اگر بازیابی از مسیر داوطلبانه تصفیهگران ناکام بماند، ممکن است بنیاد استارکنت از ذخایر خود یا سازوکارهای حاکمیتی برای جبران بخشی از خسارت استفاده کند. چنین اقدامی میتواند به یک استاندارد جدید در مدیریت بحران برای پروتکلهای مستقر روی استارکنت تبدیل شود و اعتبار شبکه را در بلندمدت تقویت کند. پیگیری این تحولات میتواند تصویر روشنتری از آینده دیفای در استارکنت به دست دهد؛ مطالعه دقیق این روندها در جدیدترین اخبار بلاکچین ادامه دارد.
تأکید مکرر وِسو بر اینکه قراردادهایش «بدون آسیبپذیری طراحی شدهاند» و صرفاً به ورودی اشتباه واکنش نشان دادهاند، درست است اما میتواند گمراهکننده باشد. هر قرارداد هوشمندی که به یک منبع داده خارجی وابسته است، عملاً یک نقطه شکست نهفته دارد که شاید در کد قرارداد منعکس نشود، اما در معماری پروتکل ریشه دوانده است. وِسو در اطلاعیه اولیه خود هیچ اشارهای به تغییر در ساختار اوراکل یا افزودن لایههای اعتبارسنجی چندگانه نکرده و تنها به رفع ریشهای خطا توسط پراگما بسنده کرده است. این یعنی اگر پراگما دوباره دچار نقص شود یا خوراک دیگری با تأخیر یا دستکاری مواجه گردد، سناریوی چهارم سپتامبر میتواند تکرار شود. کاربران باید توجه داشته باشند که «عدم وجود باگ در قرارداد» معادل «مصونیت از خطای داده» نیست و این تفاوت ظریف، مرز میان امنیت واقعی و امنیت ظاهری در دیفای را مشخص میکند.
در حالی که گزارش فنی نهایی حادثه هنور منتشر نشده، وسو با انتشار ی کلیه، رو کدهد. این پروتوکل به جی تبلیغ یا وعده جبرن فوری، رو ددستورلملای عملیتی متمرکز کرده که بری حفط شرایط بزیب و حفظ احتمل جبرن خسرت طراحی شده. توصیههی وسو اگرچه سده به نظر میسد، در عمل باری از نبود قطعیت ر حقوقی و فرایندی ر بر دوش کبر میذرد و چشهی جدیدی را در سیستمی ب وجود میورد که تصمیمیری در ن به ترور منفرد ر توزیع نشده.
وَسو در اطلاعیه خود دو گروه از کاربران را هدف قرار داده: سپردهگذاران محصول «ارن» و وامگیرندگانی که موقعیتشان تصفیه شده. برای گروه اول، توصیه مشخص بوده که موقعیت خود را نبندند. این دستورالعمل ظاهراً ساده، اما پیامدهای روشنی دارد. بستن موقعیت پیش از تکمیل فرآیند بازیابی، به معنای انصراف از شرایط دریافت بازپرداخت احتمالی است؛ شرطی که وسو هیچ جزئیاتی درباره مبلغ یا زمان آن ارائه نداده. در مقابل، وامگیرندگان آسیبدیده به پشتیبانی دیسکورد ارجاع داده شدهاند تا با ثبت تیکت، وضعیت خود را پیگیری کنند. این رویه اگرچه در بستر دیفای رایج است، اما بار اثبات هویت و مالکیت دارایی را کاملاً بر دوش کاربر میگذارد و هیچ تضمینی برای سرعت یا نتیجه این فرآیند وجود ندارد. تجربه رویداد آوی در مارس ۲۰۲۶ نشان داد که ثبت تیکت و انتظار برای پاسخ، ممکن است به ماهها بلاتکلیفی منجر شود.
یکی از مهمترین ابعاد این توصیهها، نبود هرگونه ارجاع به حمایت دولتی یا بیمه سپرده است. وسو به صراحت اعلام نکرده که محصولش تحت پوشش افدیآیسی قرار دارد؛ این یعنی کاربران آمریکایی در صورت عدم بازیابی کامل دارایی، هیچ نهاد دولتی برای جبران خسارت نخواهند داشت. در چنین شرایطی، توصیه به عدم بستن موقعیت، بیش از آنکه یک راهکار عملی باشد، یادآور چالش ذاتی دیفای است: پروتکلها برای مدیریت ریسک به حاکمیت درونزنجیرهای و حسن نیت بازیگران متکی هستند، نه ضمانتهای برونزنجیرهای. این شکاف حقوقی، به ویژه برای کاربرانی که ممکن است به اطلاعات نادرست اکتفا کنند، میتواند زیانبار باشد. در این میان، پیگیری تحولات از طریق منابع معتبر و مستقل میتواند تصویر واقعیتری از فرآیند بازیابی ارائه دهد؛ مطالعه آخرین اخبار کریپتو و بلاکچین میتواند به شفافتر شدن ابهامات کمک کند.
دستورالعمل وسو اگرچه برای حفظ شرایط بازپرداخت طراحی شده، اما ابهام در مدت زمان انتظار و احتمال موفقیت بازیابی، کاربران را در وضعیت دشواری قرار میدهد. از یک سو، مسدود نگه داشتن دارایی در موقعیت «ارن» به معنای چشمپوشی از فرصتهای دیگر سرمایهگذاری در این دوره بلاتکلیفی است. از سوی دیگر، خروج پیش از موعد احتمال جبران خسارت را به صفر میرساند؛ سناریویی که بار روانی و اقتصادی قابل توجهی دارد. این وضعیت، تناقضی اساسی را در دیفای نمایان میکند: هرچه پروتکل برای حفظ انعطافپذیری طراحی شود، مدیریت بحران در آن به تصمیمگیریهای شخصی و گاه غیرشفاف وابستهتر میشود. همچنین، توصیه به ثبت تیکت در دیسکورد، عملاً کاربرانی را که به این پلتفرم دسترسی ندارند یا با فرآیند آن آشنا نیستند، از مدار بازیابی خارج میکند. تا زمان انتشار گزارش فنی نهایی، این توصیهها تنها راهنمای موجود برای کاربران است، اما هیچیک از وعدههای درون آن هنوز به ضمانت اجرایی تبدیل نشده.
حادثه وِسو در روز چهارم سپتامبر، اگرچه در نگاه اول یک نقص فنی محدود به نظر میرسید، اما درواقع نمایانگر یکی از عمیقترین تناقضهای دیفای است: قراردادهای هوشمند با دقت ریاضی طراحی میشوند، اما برای دریافت داده از دنیای بیرون، به حلقههایی وابسته میمانند که فراتر از کد آنهاست. این رویداد نه یک باگ نرمافزاری، بلکه یک خطای ورودی بود و همین تمایز، مرز میان امنیت ظاهری و امنیت واقعی را در معماری وامدهی غیرمتمرکز روشن کرد. مسیر بازیابی وجوه، بهجای آنکه درون زنجیره و خودکار باشد، به مذاکرات برونزنجیرهای وابسته شده و این ابهام، بزرگترین چالش پیشروی کاربران و متولیان پروتکل است.
تصفیه ۴۷ موقعیت وام به ارزش سه میلیون دلار، در بازهای دو دقیقهای رخ داد که ریشه آن نه در یک سوءاستفاده هوشمندانه، بلکه در خوراک نادرست پراگما بود. مهمتر از انحلال خودکار، این نکته است که قراردادهای وِسو دقیقاً مطابق طراحی عمل کردند و به سیستمی متصل بودند که عدد اشتباه را تأمین میکرد. این تمایز، مفهوم «بدون آسیبپذیری» را به چالش میکشد، زیرا وابستگی به یک منبع واحد داده، حتی در صورت صحت کد، نقطه شکست بالقوه محسوب میشود. آنچه این رویداد را از یک حادثه ساده به یک درس معماری تبدیل میکند، عدم شفافیت در میزان انحراف قیمت و جزئیات داراییهای تحت تأثیر است که پاسخ به آن، هنوز به گزارش فنی نهایی موکول شده است.
فرآیند جبران خسارت در وِسو، برخلاف تصور عمومی، یک مسیر فنی ساده نیست. بازگرداندن وثیقههای تصفیهشده نیازمند هماهنگی میان پراگما، استارکور، بنیاد استارکنت و متولیان استخرهاست؛ نهادهایی که هرکدام منطق حاکمیتی جداگانهای دارند. حضور تصفیهگران خودکار که بر اساس قیمت نادرست اقدام کردهاند، یک لایه اضافه از ابهام میآفریند، زیرا این رباتها معمولاً الزام اخلاقی یا قانونی برای بازگرداندن دارایی ندارند. مهمتر از همه، عدم اشاره وِسو به ضمانت دولتی یا بیمه سپرده، کاربران آمریکایی را در موقعیت آسیبپذیرتری قرار میدهد و نشان میدهد که حفاظت از سرمایه در دیفای، همچنان متکی به حسن نیت بازیگران و نه چارچوبهای حقوقی است. این وضعیت، یادآور آن است که بازگشت وجوه در موارد مشابه تاریخی، ماهها زمان برده و نتایج یکسانی نداشته است.
وِسو تنها یک پروتکل مجزا نیست، بلکه بخشی از زیرساخت دیفای استارکنت محسوب میشود و پیشتر در طرحهایی مانند STRK20 نقش داشته است. بروز چنین خطایی در یک پروتکل استقراضی معتبر، میتواند اعتماد کاربران به کل اکوسیستم زنجیره را تحت تأثیر قرار دهد، بهویژه آنکه تأکید بر «عدم وجود باگ در قرارداد» ممکن است این تصور غلط را ایجاد کند که سیستم مصون از خطاست. در بازار کریپتو، واکنش فوری معمولاً شدید است، اما در این مورد، تأثیر بلندمدت به سرعت و شفافیت فرآیند بازیابی و میزان همکاری نهادهای دخیل بستگی دارد. اگر بنیاد استارکنت یا استارکور برای جبران بخشی از خسارت وارد عمل شوند، میتواند به یک استاندارد جدید در مدیریت بحران تبدیل شود و در غیر این صورت، این حادثه به نمونهای دیگر از شکاف بین طراحی فنی و واقعیت اجرایی دیفای بدل خواهد شد.
این رویداد یک هشدار ضمنی برای تمام کاربران دیفای دارد: امنیت در لایه قرارداد هوشمند، تمام داستان نیست. وابستگی به اوراکلها، معماری استخرهای مجزا و توزیع اختیارات میان متولیان، هرکدام میتوانند در شرایط بحرانی به نقاط ضعف تبدیل شوند. حتی بهترین کد نیز در برابر ورودی اشتباه آسیبپذیر است و «بدون باگ» لزوماً به معنای «مصون از خطا» نیست. در چنین فضایی، کاربران باید بدانند که جبران خسارت همیشه تضمینشده نیست و فرآیندهای بازیابی ممکن است طولانی، چندلایه و گاه بینتیجه باشند. این حقیقت، بخشی از بلوغ تدریجی بازار کریپتو است که با هر حادثه، مرزهای واقعی ریسک را مشخصتر میکند.
حادثه وِسو در روز چهارم سپتامبر، اگرچه از منظر فنی یک نقص محدود و زودگذر بود، اما از منظر معماری دیفای، یک زنگ خطر جدی به شمار میرود. تصفیه سه میلیون دلار وثیقه به دلیل خطای خوراک قیمتی، نشان میدهد که حلقه اوراکل همچنان آسیبپذیرترین نقطه در زنجیره وامدهی غیرمتمرکز است. بازیابی وجوه به هماهنگی برونزنجیرهای، حسن نیت تصفیهگران و تصمیمگیری متولیان وابسته است و هیچ ضمانت حقوقی یا دولتی برای جبران وجود ندارد. تا انتشار گزارش فنی نهایی و مشخص شدن مسیر عملی جبران، این رویداد به مثابه یک مطالعه موردی برای تمام پروتکلهایی بهجا میماند که به یک منبع داده واحد متکی هستند و فرض میکنند طراحی بدون باگ، امنیت کامل را تضمین میکند.