توقف ثلاث شبكات بلوكتشين خلال أربعة أيام، والعودة الوحيدة كانت لكروتوس

توقفت شبكات كروتوس (CRO) وأونتولوجي (ONT) وآيكون (ICON) عن إنشاء الكتل خلال أربعة أيام متتالية، مما أعاد تسليط الضوء على نطاق صلاحيات الطوارئ في بلوكتشين.

كانت استجابة الشبكات الثلاث مختلفة. أوقفت كروتوس الشبكة بعد هجوم بروتوكول تيكتونيك (Tectonic) من خلال توافق المدققين، وعادت السلسلة إلى حالتها قبل الهجوم، بينما أوقفت أونتولوجي إنشاء الكتل بشكل استباقي قبل تأكيد الأنشطة الضارة. أما آيكون، فقد أوقفت أولاً العقد المستهدف قبل إعادة تشغيل الشبكة بالكامل.

الاختلاف الرئيسي هو ما إذا تم تغيير السجل السابق. قامت كروتوس بتغيير جزء من حالة السلسلة المؤكدة بالفعل، بينما حافظت أونتولوجي على السجل السابق وأوقفت معالجة المعاملات الجديدة. أما آيكون، فقد انتقلت بعض الأصول إلى منطقة الحفظ في البورصة قبل التوقف الكامل.

أعلنت شبكة كروتوس في إشعارها على إكس (X) أنها بدأت في إنشاء الكتل مرة أخرى في 31 أغسطس في الساعة 8:49:01 صباحًا بتوقيت كوريا، عند ارتفاع كتلة 90896189. وأوضحت كروتوس أن هذا كان إجراءً طارئًا وفقًا لتوافق المدققين، وأنها استعادة حالة السلسلة إلى ما قبل هجوم تيكتونيك.

هذا الإجراء استبعد ليس فقط الحالة المتعلقة بالهجوم، ولكن أيضًا المعاملات الأخرى التي حدثت بعد نقطة الاستعادة من سجل السلسلة الرئيسي. يُعتبر التراجع في البلوكتشين إجراءً يتم فيه إزالة السجلات بعد نقطة معينة من السجل الرسمي، مما يؤدي إلى صراع بين استجابة الأمان وموثوقية المعاملات.

النقطة المثيرة للجدل هي حدود الصلاحيات أكثر من حجم الخسائر. قدرت مختبرات TRM أن الهجوم أثر على أصول بقيمة حوالي 75 مليون دولار (حوالي 1012 مليار وون)، ومن بين ذلك، تم تقدير أن حوالي 6 ملايين دولار (حوالي 81 مليار وون) تم نقلها إلى إيثريوم (ETH). قد يؤثر تراجع كروتوس على الحالة المتبقية داخل السلسلة، لكنه لن يؤثر على الأصول التي تم نقلها بالفعل إلى إيثريوم.

كانت استجابة أونتولوجي قريبة من تأمين الوقت. في إشعار رسمي في 31 أغسطس، أعلنت أونتولوجي أن الفريق التطويري الرئيسي اكتشف خطرًا محتملاً أثناء الفحص الأمني اليومي، وأوقفوا على الفور إنشاء الكتل في الشبكة الرئيسية. في إشعار إضافي في 1 سبتمبر، تم تأكيد الأنشطة الهجومية الضارة، لكن لم يكن هناك خسائر في أصول المستخدمين.

لم تلغ أونتولوجي حالة السلسلة المؤكدة بالفعل، بل أوقفت تأكيد وتسوية المعاملات الجديدة. ومع ذلك، لم يتم تقديم تفاصيل محددة في الإشعار حول الجهة المخولة لاتخاذ قرار التوقف الطارئ، ومعايير التفعيل، وعقبة توافق المدققين. من وجهة نظر المستخدم، حدثت تأخيرات في التحويل والتعديلات على السلسلة قبل خسائر الأصول.

تظهر حالة آيكون أن توقف السلسلة لا يؤدي دائمًا إلى منع الخسائر. في تقرير لاحق، ذكرت مؤسسة آيكون أن المهاجم أعاد إرسال رسالتين لسحب توقيع كان ساريًا في الماضي 1492 مرة بين الساعة 11:01:02 صباحًا و11:21:12 صباحًا بتوقيت كوريا في 27 أغسطس. من بين ذلك، نجحت 1490 عملية استدعاء، مما أدى إلى نقل 11986600 ICX و531600 bnUSD إلى محفظة المهاجم.

عملت إنذارات المراقبة في آيكون خلال 7 دقائق بعد الهجوم الأول. ومع ذلك، بدأت التحقيقات الفنية حوالي الساعة 12:40 ظهرًا، وتم إيقاف العقد المعني في الساعة 12:53 ظهرًا. أوقفت البورصات عمليات الإيداع والسحب لـ ICX بدءًا من الساعة 2:54 ظهرًا، وتم التوقف الكامل للشبكة في الساعة 3:18:54 ظهرًا. تم إعادة تشغيل آيكون حوالي الساعة 4:51 مساءً في 28 أغسطس.

ذكرت مؤسسة آيكون أن جميع الأصول المعنية هي ملك للمؤسسة، وأن ودائع المستخدمين والأرصدة والمراكز لم تتأثر. تم استرداد 531600 bnUSD و136600 SODA بالكامل. من بين 113634 USDC، تم استرداد 82430، بينما لم يتم استرداد 31204. تم تقديم الخسارة الصافية المؤكدة بحوالي 150.2 ETH و31204 USDC.

ترتبط الحوادث الثلاثة بتوقف إنشاء الكتل، لكن النتائج كانت مختلفة. قللت كروتوس من المخاطر داخل السلسلة من خلال العودة إلى سجلات السلسلة، بينما أوقفت أونتولوجي معالجة المعاملات لتأمين الوقت للتحقيق والترقية. أعادت آيكون تشغيل الشبكة بعد الهجوم، لكن الأصول التي انتقلت بالفعل إلى منطقة الحفظ في البورصة كانت صعبة التحكم من قبل مشغل السلسلة.

توقف إنشاء الكتل هو إجراء لا يتم فيه إنشاء كتل جديدة، بينما التراجع هو إجراء يتم فيه استبعاد حالة السلسلة بعد نقطة معينة من السجل الرسمي. كلا الإجراءين هما استجابة طارئة، لكن تأثيرهما على المستخدمين مختلف. الأول يؤدي إلى تأخيرات في المعاملات وانقطاع الخدمة، بينما يترك الثاني تساؤلات حول موثوقية المعاملات نفسها.

بالنسبة للمستثمرين المحليين، فإن معنى هذه الحالة ليس بسيطًا. توقف الشبكة الرئيسية ليس مجرد عطل بسيط، بل هو حدث يكشف عن موثوقية المعاملات، وأصول الجسر، وحفظ البورصات المركزية، وصلاحيات المدققين في آن واحد. في السابق، سعت بروتوكولات هارموني أيضًا إلى التراجع عن الشبكة بعد استغلال كبير، مما يجعل مسألة مدى إمكانية العودة بسجلات السلسلة بعد حوادث الأمان موضوعًا متكررًا.

المفتاح الذي يجب على كل شبكة الكشف عنه هو من الذي قرر التوقف، وما هي المعايير التي تم اختيارها للتراجع أو التوقف، ومن يتحمل المسؤولية عن الأصول التي خرجت من السلسلة. لم يتم بعد نشر إجمالي الخسائر النهائية والتقارير اللاحقة لكروتوس وتيكتونيك.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.