آنچه حمله LUSD درباره ریسک DeFi نشان می‌دهد

حمله به Linear Finance و فروپاشی Linear USD (LUSD) پیش‌بینی بازار نیستند؛ بلکه مروری بر یک حادثه گزارش‌شده‌اند. این ماجرا برای خوانندگان اهمیت دارد، چون استیبل‌کوینی که در نامش واژه «دلار» آمده، لزوماً بدون ریسک نیست. تاب‌آوری آن به کد، ذخایر، اوراکل‌ها، استخرها و توانایی توقف صدور توکن در زمان بروز مشکل بستگی دارد.

این مقاله واقعیت‌های منتشرشده در گزارش WEEX درباره این حادثه به تاریخ ⁦13/05/2026⁩ را ثبت می‌کند. این مطلب نه بهبود وضعیت LUSD را پیش‌بینی می‌کند و نه برای هیچ نتیجه‌ای احتمالی در نظر می‌گیرد. هدف، نشان‌دادن شیوه خواندن گزارش یک حادثه DeFi و پرسش‌هایی است که باید پیش از تعامل با یک پروتکل مطرح کرد.

آنچه حمله LUSD درباره ریسک DeFi نشان می‌دهد

چه اتفاقی برای Linear Finance افتاد

Linear Finance یک پروتکل DeFi است که اکوسیستم آن شامل Linear USD یا LUSD می‌شد. طبق گزارش WEEX، مهاجمی از یک آسیب‌پذیری سوءاستفاده کرد و توانست مقدار نامحدودی LAAVE ضرب کند. سپس این توکن‌ها از طریق Linear Exchange با LUSD مبادله شدند و نقدینگی LUSD در PancakeSwap و AscendEX تخلیه شد.

وقتی نقدینگی موجود به‌سرعت از یک استخر خارج می‌شود، ممکن است قیمت نمایشی یک دارایی دیگر نشان‌دهنده تقاضای معمول دوطرفه نباشد. فردی که در یک رابط کاربری نرخ اعلامی را می‌بیند، ممکن است نتواند با همان نرخ بفروشد، چون دیگر سرمایه کافی برای معامله در طرف مقابل در استخر یا دفتر سفارش وجود ندارد. گزارش WEEX می‌گوید که پس از آن، قیمت LUSD به صفر رسید.

چرا صدور نامحدود شرایط را تغییر می‌دهد

هر توکنی قواعدی برای صدور دارد. اگر کنترل صدور به خطر بیفتد، مهاجم می‌تواند عرضه‌ای ایجاد کند که در مدل اولیه وجود نداشته است. این اتفاق به‌خودی‌خود به این معنا نیست که عرضه جدید قابل‌فروش است؛ همچنان به بازار و نقدینگی نیاز است. اما مبادله LAAVE با LUSD و سپس فروش LUSD در پلتفرم‌های بیرونی به استخرها فشار وارد کرد و نشان داد که نقص در یک مؤلفه چگونه می‌تواند به مؤلفه‌های دیگر سرایت کند.

خوانندگان باید سه مفهوم را از هم جدا نگه دارند: صدور، نقدینگی و قیمت. صدور مشخص می‌کند چه تعداد واحد وجود دارد. نقدینگی نشان می‌دهد چه مقدار را می‌توان بدون جابه‌جایی شدید نرخ مبادله کرد. قیمت نتیجه معاملات مشخص یا فرمول یک استخر است. این مفاهیم را نمی‌توان جایگزین یکدیگر کرد.

چطور هشدار تیم را بخوانیم

پس از حمله، Linear Finance هشدار فوری‌ای صادر کرد و از کاربران خواست تا زمان ادامه تحقیقات از خرید یا معامله LUSD خودداری کنند. این هشدار از نگاه‌کردن صرف به نمودار مهم‌تر است. اگر تیمی از کاربران می‌خواهد فعالیت را متوقف کنند، ابتدا کانال رسمی، آدرس قرارداد، وضعیت جفت معاملاتی و نقدینگی موجود را بررسی کنید. نرخ قدیمی اثبات نمی‌کند که بتوانید وجه خود را برداشت کنید.

• بررسی کنید که در اطلاعیه رسمی به کدام قرارداد و شبکه اشاره شده است.
• تأیید کنید که آدرس توکن، استخر یا بریج تغییر کرده است یا نه.
• نقدینگی هر پلتفرم را جداگانه بررسی کنید و به حجم تجمیعی اتکا نکنید.
• توکن‌ها را به قراردادی ناشناس با عنوان «جبران خسارت» که در یک گفت‌وگو تبلیغ می‌شود، ارسال نکنید.

کاربر چه چیزهایی را می‌تواند بررسی کند

دسترسی به خدمات DeFi و معامله رمزارز به منطقه، ارائه‌دهنده خدمات و قوانین مربوط بستگی دارد. پیش از هر تراکنش، کاربر باید مطمئن شود که مشارکت از نظر قانونی برای او مجاز است و بداند که تراکنش‌های بلاک‌چین عموماً برگشت‌ناپذیرند. بررسی دقیق با منابع اولیه آغاز می‌شود: وب‌سایت رسمی پروژه، حساب تأییدشده و کاوشگر شبکه. تصویر صفحه‌ای در شبکه‌های اجتماعی که آدرس قرارداد ندارد، مدرک کافی نیست.

همچنین بهتر است بپرسید چه کسی می‌تواند پروتکل را متوقف کند، پارامترها را تغییر دهد یا دارایی جدید ضرب کند. کنترل‌های چندامضایی، قفل‌های زمانی و ممیزی‌های عمومی به درک حاکمیت کمک می‌کنند، اما هیچ‌کدام همه ریسک‌ها را از بین نمی‌برند. نبود گزارش اخیر از حادثه، خلأ اطلاعاتی است، نه مدرکی بر ایمنی.

درس‌هایی که پس از حادثه باقی می‌مانند

حمله LUSD چند اصل کاربردی را نشان می‌دهد. نخست، استیبل‌کوین را بر اساس سازوکار حفظ ارزش آن ارزیابی کنید، نه بر اساس نامش. دوم، ممیزی کد می‌تواند ریسک را کاهش دهد، اما تضمین نمی‌کند که باگ‌های جدید یا خطاهای یکپارچه‌سازی رخ ندهند. سوم، عمق بازار و توانایی توقف عملیات، به‌اندازه کارکردی که محصول تبلیغ می‌کند اهمیت دارند.

گزارش WEEX همچنین به گفت‌وگوهای جامعه درباره گام‌های احتمالی بعدی Linear Finance اشاره می‌کند. نباید از پیش نتیجه چنین رأی‌گیری‌ای را جبران خسارت یا بازیابی دارایی تلقی کرد. منتظر پیشنهاد رسمی، شرایط آن و مدرکی باشید که اجرای آن را نشان دهد. ادعاهای مربوط به بازپرداخت را باید با اسناد و تراکنش‌های مشخص بررسی کرد.

پس از انتشار خبر چه چیزهایی را دنبال کنیم

هنگام بررسی حادثه‌ای مانند این، چهار گروه از نشانه‌ها را دنبال کنید: اظهارات تیم و حسابرسان، تغییرات قرارداد، جابه‌جایی ذخایر و وضعیت استخرها در کاوشگرهای مستقل. زمان انتشار، آدرس‌ها و شبکه‌ها را با هم مقایسه کنید. ممکن است مقاله‌ای قدیمی همچنان در نتایج جست‌وجو نمایش داده شود، حتی پس از توقف یا جایگزینی یک قرارداد. درباره LUSD، گزارش تاریخی حمله را از وضعیت کنونی هر محصولی جدا کنید.

چرا ممکن است رابط کاربری گمراه‌کننده باشد

نرخ نمایش‌داده‌شده در یک اپلیکیشن تضمین نمی‌کند که معامله با هر حجمی اجرا شود. در یک استخر خودکار، قیمت به ذخایر دو دارایی و حجم معامله بستگی دارد؛ در دفتر سفارش، قیمت به سفارش‌هایی بستگی دارد که لغو نشده‌اند. پس از حمله، ممکن است رابط کاربری داده‌های ذخیره‌شده در حافظه نهان مربوط به داده‌ها یا بازاری قدیمی را نشان دهد. اطلاعات صفحه را با کاوشگر شبکه و وضعیت رسمی پروتکل مقایسه کنید.

واحدها و شبکه را هم بررسی کنید. نباید به‌طور خودکار فرض کرد که LUSD در یک شبکه همان داراییِ توکنی با نامی مشابه در شبکه‌ای دیگر است. آدرس قرارداد شناسه‌ای معتبرتر از نماد معاملاتی یا لوگو است. اگر داده‌ها با هم تناقض دارند، مکث کنید و به‌جای تلاش برای اقدام پیش از تغییر نرخ، تأیید بگیرید.

تهیه یک فهرست بررسی کوتاه

پیش از اتصال به یک پروتکل، به چند پرسش ساده پاسخ دهید: وثیقه کدام دارایی است، ذخایر کجا نگهداری می‌شوند، چه کسی می‌تواند صدور را متوقف کند و کدام آدرس قرارداد را باید بررسی کرد. آدرس‌های رسمی را جدا از لینک‌های موجود در تبلیغات ذخیره کنید. پس از یک حادثه، بررسی را تکرار کنید؛ ممکن است رابط کاربری، نماد معاملاتی یا دامنه‌ای قدیمی دیگر معتبر نباشد.

این روش تضمینی ایجاد نمی‌کند، اما کمک می‌کند صفحه‌ای خوش‌ساخت را با مدرک اشتباه نگیرید. LUSD همچنان درسی درباره وابستگی‌هاست: صدور بر عرضه اثر می‌گذارد، عرضه بر نقدینگی اثر دارد و نقدینگی تعیین می‌کند که آیا معامله قابل‌اجراست یا نه.

ادامه دهید: برای آشنایی با سازوکار مارجین و بسته‌شدن اجباری موقعیت‌ها، توضیح مربوط به لیکوییدشدن در بازار رمزارزها را بخوانید؛ برای پرسش‌های پایه درباره ایمنی WEEX، این راهنمای بازبینی‌شده درباره ایمنی و برداشت را ببینید.

این مطلب صرفاً برای اطلاع‌رسانی است و توصیه سرمایه‌گذاری، مالی، حقوقی یا مالیاتی محسوب نمی‌شود. دارایی‌های رمزارزی پرنوسان‌اند و تراکنش‌ها ممکن است به ازدست‌رفتن وجه منجر شوند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.