تم اختراق سلسلة Harmony بالأمس — أدى ثغرة إعادة عرض إيصالات عبر التجزئة إلى قيام المهاجمين بصك ما لا يقل عن 3.0 مليارات قطعة ONE بشكلٍ “مفبرك”.
خط زمني للأحداث: بدأت الهجمة في 12 أغسطس UTC 05:25؛ استغل المهاجمون عيبًا في منطق التحقق لإيصالات عبر التجزئة من خلال تزوير معاملات تمكنهم من صك حوالي 3,010,000,100,000 ONE عبر أربعة محافظ (إجمالي الموجة الأولى 4 مليارات ONE تم إنجازها عبر اعتماد كتلتين فارغتين). قامت مجموعة Harmony بنشر رقعة طارئة v2026.1.1 عند الساعة 6:30 UTC؛ وتم إيقاف الجسر، وتعاونت البورصات مع تجميد العناوين ذات الصلة.
الأسباب الجذرية من طبقتين: الأولى أن وسم spent لإيصالات عبر التجزئة قبل fork معيّن يعتمد فقط على حقل MerkleProof غير مُتحقق منه لاشتقاق المفتاح؛ يستطيع المهاجم تعديل هذه المعرفات بحيث تجعل الإيصال المُعالَج “يبدو جديدًا”. والثانية أن تحقق quorum في فترة pre-staking يحتوي على عيب — يمكن اجتياز فحص العتبة باستخدام مخطط بتات للتوقيع الفارغ مع توقيع BLS مُجمّع بالكامل بصفر. وباجتماع الثغرتين، تمكن المهاجمون من العبث بجذر الحالة داخل كتل فارغة دون أي رسوم غاز.
الدلالة على السوق لهذه الحادثة:
1. تم تضخيم المعروض المتداول من ONE بشكل مصطنع بمستوى مليارات القطع. حتى في حال نجاح عملية الرجوع (وقد جهز الفريق PR)، فإن استعادة ثقة السوق في أمان سلسلة Harmony ستحتاج وقتًا. بعد سرقة جسر Harmony عام 2022 بقيمة 100 مليون دولار أمريكي، لم يتعافَ النظام البيئي بالكامل؛ وهذه المرة هي ثغرة في طبقة الإجماع الأساسية، ما يجعلها أكثر خطورة.
2. سيزداد ضغط التدقيق على بنية الجسور/التجزئة عبر السلاسل. أي L1 يستخدم آلية نقل رسائل مشابهة لإيصالات عبر التجزئة يحتاج إلى إعادة النظر في مسار التحقق من الإيصالات. تُعد هذه “الثغرات النائمة” (الموجودة في بقايا شيفرة pre-fork) الأصعب في المنع — إذ تُستَثار فقط بعد أن تعمل على الشبكة الرئيسية لسنوات.
توقع الاتجاه: ابتعد مؤقتًا عن ONE والرموز المرتبطة ببيئة Harmony، وانتظر تأكيد عملية الرجوع وتقارير تدقيق من طرف ثالث. وبشكل أوسع، هذه تذكرة — إن أمان Layer 1 ليس أمرًا مضمونًا إلى الأبد؛ فقد تتحول الديون التقنية في مسارات الشيفرة التاريخية في أي وقت إلى سطح هجوم لثغرة يوم-صفر. عندما تكون الحيازات مركزة لدى مستخدمي عدد قليل من السلاسل العامة، فمن الجدير إعادة تقييم المخاطر الموزعة.
#BTC #Crypto #HarmonyONE #链上安全