سرقة 3.9 مليون دولار، انهيار التوكن: خطة التراجع في Flow تثير حرباً بيئية

العنوان الأصلي: "هجوم القراصنة يتسبب في خفض قيمة Flow إلى النصف، وخطة التراجع تثير حرباً أهلية في النظام البيئي"

المؤلف الأصلي: Asher, Odaily Planet Daily

بعد ظهر يوم السبت الماضي، تسبب هجوم قراصنة مفاجئ في إغراق شبكة Flow في حالة من الفوضى. هذه الشبكة من النوع Layer 1 التي بناها فريق Dapper Labs، والمصممة للجيل القادم من التطبيقات والألعاب والأصول الرقمية، شهدت نقل أصول بقيمة 3.9 مليون دولار خارج السلسلة حيث تم استغلال ثغرة في طبقة التنفيذ. بعد الهجوم، شهد التوكن الخاص بها FLOW انخفاضاً مؤقتاً بنسبة 50%، حيث هبط من 0.173 دولار إلى 0.079 دولار، مع ارتداد السعر حالياً بشكل طفيف إلى حوالي 0.107 دولار.

مخطط الشموع اليابانية لـ FLOW

فيما يلي، ستقوم Odaily Planet Daily بتلخيص هجوم Flow الأخير، والاستجابة الرسمية، ولماذا أثار شكوكاً قوية من شركاء Flow والمجتمع.

الاستجابة الرسمية للطوارئ من Flow: عزل الشبكة وإعلان خطة التراجع

بعد الهجوم، استجابت مؤسسة Flow Foundation على الفور وأكدت تفاصيل الحدث. استغل المهاجم ثغرة في طبقة التنفيذ لنقل حوالي 3.9 مليون دولار من الأصول، مع عدم تأثر أرصدة المستخدمين بالحادث، وبقاء ودائع المستخدمين آمنة. تم إدراج عناوين الهجوم ذات الصلة في القائمة السوداء ويتم تتبع مسار غسيل الأموال بنشاط، حيث قدمت المؤسسة طلبات تجميد الأصول إلى Circle و Tether والعديد من منصات التداول الكبرى.

لتنظيف المعاملات غير القانونية على السلسلة وإصلاح الثغرة، قامت مؤسسة Flow Foundation بعزل الشبكة وأصدرت إصدار Mainnet 28 مع إصلاح للخطأ. خطة الاستجابة الأولية للمؤسسة هي التراجع عن حالة الشبكة إلى نقطة فحص قبل وقوع الهجوم، وتحديداً عند ارتفاع كتلة Cadence 137363395، وبالتالي مسح جميع سجلات المعاملات التي تم إنشاؤها في حوالي 6 ساعات. بغض النظر عما إذا كانت المعاملات مشروعة أم لا، سيتم حذفها جميعاً وسيحتاج المستخدمون إلى إعادة إرسال معاملاتهم بعد إعادة تشغيل العقدة. تعتقد المؤسسة أن هذه الخطة هي المسار الأكثر أماناً لاستعادة سلامة الشبكة، مؤكدة مراراً وتكراراً أن أموال المستخدمين لن تتأثر طوال العملية، مع الالتزام بتحديث المجتمع بالتقدم كل ساعتين.

على الرغم من أن قرار التراجع هذا قد يبدو حاسماً، إلا أنه أشعل فتيل برميل بارود في النظام البيئي بسرعة—حيث أن أموال القراصنة قد تم نقلها بالفعل عبر الجسر خارج السلسلة، فإن التراجع لن يكون له أي تأثير على المهاجم ولن يؤثر إلا على المستخدمين والشركاء الصادقين.

شركاء الجسور عبر السلاسل والمجتمع يعارضون بشدة، وخطة التراجع تحت النار

بعد الإعلان عن خطة التراجع، واجه شركاء الجسور عبر السلاسل داخل نظام Flow البيئي ومستخدمو المجتمع تدقيقاً جماعياً سريعاً. انتقد أليكس سميرنوف، المؤسس المشارك لشريك الجسر الرئيسي عبر السلاسل لـ Flow وهو deBridge، القرار علناً على منصة X، مشيراً إلى أنه كان متسرعاً للغاية ولم يتضمن أي تواصل مع شركاء الجسور الرئيسيين مسبقاً. كمسار أصول حيوي في نظام Flow البيئي، لم يتلق deBridge أي إشعار مسبق بشأن التراجع.

أشار سميرنوف إلى أن الضرر المحتمل الناجم عن التراجع قد يتجاوز الهجوم الأولي نفسه. نظراً لأن الأصول عبر السلاسل قد تم تداولها عبر أنظمة متعددة، فإن فرض التراجع سيؤدي إلى مشاكل خطيرة مثل تكرار الأصول وحالات الحفظ غير المتسقة، مما يضر في النهاية بالجسور والمستخدمين والأطراف المقابلة التي تعمل بشكل طبيعي خلال هذا الإطار الزمني. وكشف أن حوالي 200,000 دولار و 50,000 دولار من الودائع تقع ضمن الإطار الزمني للتراجع على deBridge، وإذا تم تنفيذ التراجع، فقد يؤدي ذلك إلى اختفاء الأموال في الهواء من جانب واحد أو حالات متطرفة من الإنفاق المزدوج للأصول.

بسبب المخاطر المذكورة أعلاه، دعا سميرنوف مدققي Flow إلى إيقاف إنتاج الكتل والتحقق منها مؤقتاً حتى يتم تحديد جميع خطط التعويض وآليات تنسيق الشركاء وخطط تدخل فريق الأمن المستقل بوضوح. القضايا المماثلة ليست حوادث معزولة. بصفتها الحافظ الرئيسي عبر السلاسل لـ USDC على شبكة Flow، تواجه LayerZero أيضاً مخاطر معاملات عبر السلاسل تبلغ حوالي 220,000 دولار و 180,000 دولار ضمن نافذة التراجع.

بالإضافة إلى شركاء الجسور عبر السلاسل داخل نظام Flow البيئي، على منصة X، بدأ المستخدمون في التعبير عن مخاوفهم بشأن أمن الأموال بشكل مركز، وتساءل المطورون عن موثوقية الشبكة وآليات الحوكمة في الظروف القاسية، وتحولت معنويات المستثمرين نحو الحذر، مما أدى إلى تفاقم ضغوط البيع. تشير العديد من الأصوات مباشرة إلى أن التراجع نفسه قد كشف عن السيطرة المركزية على السلسلة، مما حول الخلل التقني الأصلي إلى أزمة ثقة.

تستهدف بعض وجهات نظر المجتمع بشكل أكبر المبادئ الأساسية للبلوكتشين. يعتقد البعض أن التراجع يقوض بشكل مباشر نهائية المعاملات والثبات، مما يجعل Flow تبدو أشبه بسلسلة كونسورتيوم خاضعة للسيطرة المركزية في لحظة حرجة. يقارن آخرون هذا بحوادث أمنية تاريخية على بلوكتشين أخرى، مشيرين إلى أن المواقف المماثلة يتم التعامل معها عادةً عن طريق عزل عنوان المهاجم أو تجميد تدفقات الأموال بدلاً من إجراء تراجع عالمي للشبكة.

صرح Crypto KOL Wazz (@WazzCrypto) بصراحة على منصة X أن قرار التراجع في Flow هو واحد من أسوأ طرق التعامل التي رآها على الإطلاق. من وجهة نظره، كان المهاجم قد نقل بالفعل أصولاً بقيمة 4 ملايين دولار خارج السلسلة، ولم يتأثر بالتراجع تقريباً، بينما المستخدمون الأبرياء الذين كانوا يستخدمون الشبكة بشكل طبيعي من خلال الجسر عبر السلاسل هم الذين يتحملون العواقب حقاً.

Flow تغير موقفها الرسمي: تتخلى عن التراجع، وتعتمد خطة التعافي المعزول

في مواجهة معارضة قوية من الشركاء والمجتمع، قرر فريق Flow في النهاية التخلي عن تراجع الشبكة والتحول إلى "خطة التعافي المعزول". تم تطوير هذه الخطة من خلال مفاوضات مباشرة مع الجسور عبر السلاسل ومنصة تداول والبنية التحتية للشركاء وتتضمن النقاط الرئيسية التالية:

· لا تراجع/إعادة تنظيم، مع الحفاظ على جميع أنشطة المستخدمين المشروعة؛

· لا حاجة للشركاء لإعادة تشغيل المعاملات؛

· أكثر من 99.9% من الحسابات لم تتأثر، جاهزة لاستئناف العمليات العادية عند إعادة التشغيل؛

· عند إعادة التشغيل، تقييد مؤقت للحسابات التي تتلقى توكنات تم سكها بشكل غير قانوني؛

علاوة على ذلك، ستخضع الشبكة لتعافي مرحلي:

· المرحلة الأولى، بيئة Cadence تصبح مباشرة، مع تقييد مؤقت لـ EVM؛

· المرحلة الثانية، إصلاح Cadence (حوالي 24 إلى 48 ساعة)؛

· المرحلة الثالثة، إصلاح EVM وإعادة التشغيل؛

· المرحلة الرابعة، استئناف عمليات الجسور عبر السلاسل/منصة تداول، مع تحديد توقيت التعافي المحدد من قبل المشغلين بناءً على تأكيد الاستقرار.

بالإضافة إلى ذلك، أعرب الفريق الذي يقف وراء Flow، Dapper Labs، عن دعمه لهذه الخطة على منصة X، قائلاً: "الحفاظ على النشاط المشروع، وتوفير مسار تعافي واضح."

لقد خفف موقف "التخلي عن التراجع" هذا من توتر النظام البيئي على المدى القصير وتجنب انتشار المخاطر النظامية المحتملة من التراجع. حتى الآن، لا تزال الشبكة في عملية تنسيق وتعافي مرحلية، مع إشارة المسؤولين إلى أن أموال المستخدمين لا تزال آمنة.

في بيئة تتسم بعدم اليقين العالي في سوق العملات الرقمية، قد تصبح هذه الأزمة نقطة تحول مهمة في مسار تطوير Flow، مع انتظار تأكيد تأثيرها طويل المدى بمرور الوقت.

رابط المقال الأصلي