3.875 مليار دولار سُرقت، و75 مليونًا لا يستطيع أحد تجميدها
📈 进群一起盯盘
تم اختراق بورصة في 24 سبتمبر، وسُرق ما يقرب من 103 ملايين عملة XRP (كانت وقتها تساوي نحو 160 مليون دولار). بعد يومين، نقل القراصنة حوالي 83 مليون دولار من الأرباح الإجرامية من 3 محافظ. أما المتبقي، قرابة 75 مليون دولار، فظل عالقًا في أكثر مكان محرج—وبحسب قواعد دفتر XRP، لا يملك المُصدِر نفسه صلاحية تجميد XRP ذاته.
لنقل الحقائق أولًا بوضوح: أبلغت هذه البورصة في البداية عن خسارة قدرها 351.6 مليون دولار، ثم يوم الجمعة تم تعديلها بالزيادة بعد احتساب تحويلات Zcash وTRON، لتصل إلى 387.5 مليون دولار. وأكدت أن الأمر يتعلق بالحادث الأصلي نفسه، وليس اختراقًا ثانيًا؛ وتم توزيع ما يقرب من 103 ملايين XRP على 5 حسابات.
التحويل يتسارع. في يوم السبت 04:32 بتوقيت UTC كانت الحسابات الخمسة الأصلية ما زالت تحمل حوالي 70 مليون XRP؛ وبعد نحو 8 ساعات لم يتبقَّ سوى 49 مليونًا. وعند 12:41 UTC، كان حسابان كانا يمتلكان كلٌ منهما 20 مليون XRP قد انخفضا: أحدهما بقي 23 عملة فقط، والآخر 55 عملة، بينما انخفض الحساب الثالث إلى حوالي 5.8 ملايين. بإجمالي حوالي 54 مليون XRP غادرت عناوين الحيازة الأصلية؛ الأموال موزعة، لكن على السلسلة لا يبدو أنها بيعَت بقدر واضح.
الفارق بين ما يمكن تجميده وما لا يمكن تجميده كبير جدًا. قَيَّدت مُصدِرات USDC وUSDT—Circle وTether—حوالي 320 ألف دولار من العملات المستقرة، أي أقل من جزء من الألف من الأموال المسروقة. أما الجزء الأكبر الحقيقي، XRP نفسه، فلا توجد له صلاحية تجميد بضغطة واحدة. وبحساب 1.54 دولارًا للعملة، فإن قيمة أول شحنة XRP المُسروقة كانت نحو 160 مليون دولار—أي ما يعادل تقريبًا 4% من حجم التداول اليومي البالغ 4.4 مليار دولار لنفس العملة. وإذا كان هناك بيع فعلي، فعمق التأثير يعتمد على أوامر الشراء في دفتر الطلبات.
انتقل الجدل إلى جانب بروتوكول السلسلة. استخدم القراصنة جزءًا من الأموال في عمليات تبادل عبر السلاسل، وتتبعَت جهةُ مراقبة إلى THORChain. طلب الرئيس التنفيذي للبورصة المُستهدَفة علنًا منها رفض تقديم الخدمة للعناوين المُعرّفة: «اللامركزية مبدأ تصميم، وليست درعًا لتوفير ممر للأموال المسروقة المعروفة». رفضت THORChain، بل شبّهت نفسها بالشبكات غير الخاضعة للترخيص مثل شبكة بيتكوين وإيثيريوم.
الطرف المعارض التقط نقطة الضعف فورًا. أشار أحد مؤسسي بورصة إلى أن خزانة TSS في THORChain يتم التحكم فيها بشكل مشترك من قِبل مجموعة من المُصدِّقين المختارين؛ وعند استيفاء عتبة التوقيع، يمكن نقل الأصول الموجودة داخلها—«إن تفكيك الوسيط لا يعني إزالة الوسيط». وكشفت تقارير أن الخادم هذا العام في مايو عندما تم اختراق خزانته الخاصة بنحو 10.7 ملايين دولار كان قادرًا على الإيقاف: تم أولًا تجميد التوقيعات والمعاملات تلقائيًا، ثم قام عقدته بتعزيز ذلك بإيقاف يدوي وتعليق عبر التصويت على الحوكمة، ليحدث توقف شامل خلال حوالي ساعتين. وأقر تقرير الربع الثاني أن الانقطاع استمر قرابة خمس أسابيع، حتى 22 يونيو، قبل إعادة التشغيل بعد إدخال كود مُصلِح.
رأيي: هذه ليست مشكلة أن بروتوكولًا ما «غير كافٍ في اللامركزية»، بل أن «اللامركزية» تُستخدم كمعيارين—تكون سببًا عندما يلزم الإعفاء، وتكون ستارًا للهروب عندما يتعلق الأمر بالتعامل مع الأموال المسروقة. يمكن للجسور عبر السلاسل وDEX استقبال تدفقات بمليارات الدولارات، لكن ما زالت لا توجد آلية يمكنها حصر الحظر في عنوان واحد وفتح كل المعاملات الأخرى؛ ما لم يُحل هذا الأمر، ستتكرر كل مرة نفس الطريق في كل قضية اختراق كبيرة.
تنبيهين: استئناف سحب هذه البورصة يتم على مراحل: بدءًا من 28 سبتمبر للبيتكوين، و29 سبتمبر للإيثيريوم، و30 سبتمبر لـUSDT، و2 أكتوبر لغيرها من الرموز. والأموال المسروقة ما زالت تُنقَل على السلسلة؛ فقد تقيّد المنصات حسابات العناوين التي تستلم XRP من مصدر غير معروف.
ما رأيك: هل ينبغي على بروتوكولات عبر السلاسل أن تضغط زر الإيقاف المؤقت على طريق مرور الأموال المسروقة؟ تفضل وشارك في قسم التعليقات. اضغط على صورة الملف لمشاهدة البث.
كل يوم نأخذك لمتابعة أبرز اهتمامات الأمن في عالم الكريبتو—ليس فقط ما الذي حدث في الأخبار، بل لنفهم معًا المنطق الكامن وراءه والفرص أيضًا 👀🚀
📈 进群一起盯盘
تم اختراق بورصة في 24 سبتمبر، وسُرق ما يقرب من 103 ملايين عملة XRP (كانت وقتها تساوي نحو 160 مليون دولار). بعد يومين، نقل القراصنة حوالي 83 مليون دولار من الأرباح الإجرامية من 3 محافظ. أما المتبقي، قرابة 75 مليون دولار، فظل عالقًا في أكثر مكان محرج—وبحسب قواعد دفتر XRP، لا يملك المُصدِر نفسه صلاحية تجميد XRP ذاته.
لنقل الحقائق أولًا بوضوح: أبلغت هذه البورصة في البداية عن خسارة قدرها 351.6 مليون دولار، ثم يوم الجمعة تم تعديلها بالزيادة بعد احتساب تحويلات Zcash وTRON، لتصل إلى 387.5 مليون دولار. وأكدت أن الأمر يتعلق بالحادث الأصلي نفسه، وليس اختراقًا ثانيًا؛ وتم توزيع ما يقرب من 103 ملايين XRP على 5 حسابات.
التحويل يتسارع. في يوم السبت 04:32 بتوقيت UTC كانت الحسابات الخمسة الأصلية ما زالت تحمل حوالي 70 مليون XRP؛ وبعد نحو 8 ساعات لم يتبقَّ سوى 49 مليونًا. وعند 12:41 UTC، كان حسابان كانا يمتلكان كلٌ منهما 20 مليون XRP قد انخفضا: أحدهما بقي 23 عملة فقط، والآخر 55 عملة، بينما انخفض الحساب الثالث إلى حوالي 5.8 ملايين. بإجمالي حوالي 54 مليون XRP غادرت عناوين الحيازة الأصلية؛ الأموال موزعة، لكن على السلسلة لا يبدو أنها بيعَت بقدر واضح.
الفارق بين ما يمكن تجميده وما لا يمكن تجميده كبير جدًا. قَيَّدت مُصدِرات USDC وUSDT—Circle وTether—حوالي 320 ألف دولار من العملات المستقرة، أي أقل من جزء من الألف من الأموال المسروقة. أما الجزء الأكبر الحقيقي، XRP نفسه، فلا توجد له صلاحية تجميد بضغطة واحدة. وبحساب 1.54 دولارًا للعملة، فإن قيمة أول شحنة XRP المُسروقة كانت نحو 160 مليون دولار—أي ما يعادل تقريبًا 4% من حجم التداول اليومي البالغ 4.4 مليار دولار لنفس العملة. وإذا كان هناك بيع فعلي، فعمق التأثير يعتمد على أوامر الشراء في دفتر الطلبات.
انتقل الجدل إلى جانب بروتوكول السلسلة. استخدم القراصنة جزءًا من الأموال في عمليات تبادل عبر السلاسل، وتتبعَت جهةُ مراقبة إلى THORChain. طلب الرئيس التنفيذي للبورصة المُستهدَفة علنًا منها رفض تقديم الخدمة للعناوين المُعرّفة: «اللامركزية مبدأ تصميم، وليست درعًا لتوفير ممر للأموال المسروقة المعروفة». رفضت THORChain، بل شبّهت نفسها بالشبكات غير الخاضعة للترخيص مثل شبكة بيتكوين وإيثيريوم.
الطرف المعارض التقط نقطة الضعف فورًا. أشار أحد مؤسسي بورصة إلى أن خزانة TSS في THORChain يتم التحكم فيها بشكل مشترك من قِبل مجموعة من المُصدِّقين المختارين؛ وعند استيفاء عتبة التوقيع، يمكن نقل الأصول الموجودة داخلها—«إن تفكيك الوسيط لا يعني إزالة الوسيط». وكشفت تقارير أن الخادم هذا العام في مايو عندما تم اختراق خزانته الخاصة بنحو 10.7 ملايين دولار كان قادرًا على الإيقاف: تم أولًا تجميد التوقيعات والمعاملات تلقائيًا، ثم قام عقدته بتعزيز ذلك بإيقاف يدوي وتعليق عبر التصويت على الحوكمة، ليحدث توقف شامل خلال حوالي ساعتين. وأقر تقرير الربع الثاني أن الانقطاع استمر قرابة خمس أسابيع، حتى 22 يونيو، قبل إعادة التشغيل بعد إدخال كود مُصلِح.
رأيي: هذه ليست مشكلة أن بروتوكولًا ما «غير كافٍ في اللامركزية»، بل أن «اللامركزية» تُستخدم كمعيارين—تكون سببًا عندما يلزم الإعفاء، وتكون ستارًا للهروب عندما يتعلق الأمر بالتعامل مع الأموال المسروقة. يمكن للجسور عبر السلاسل وDEX استقبال تدفقات بمليارات الدولارات، لكن ما زالت لا توجد آلية يمكنها حصر الحظر في عنوان واحد وفتح كل المعاملات الأخرى؛ ما لم يُحل هذا الأمر، ستتكرر كل مرة نفس الطريق في كل قضية اختراق كبيرة.
تنبيهين: استئناف سحب هذه البورصة يتم على مراحل: بدءًا من 28 سبتمبر للبيتكوين، و29 سبتمبر للإيثيريوم، و30 سبتمبر لـUSDT، و2 أكتوبر لغيرها من الرموز. والأموال المسروقة ما زالت تُنقَل على السلسلة؛ فقد تقيّد المنصات حسابات العناوين التي تستلم XRP من مصدر غير معروف.
ما رأيك: هل ينبغي على بروتوكولات عبر السلاسل أن تضغط زر الإيقاف المؤقت على طريق مرور الأموال المسروقة؟ تفضل وشارك في قسم التعليقات. اضغط على صورة الملف لمشاهدة البث.
كل يوم نأخذك لمتابعة أبرز اهتمامات الأمن في عالم الكريبتو—ليس فقط ما الذي حدث في الأخبار، بل لنفهم معًا المنطق الكامن وراءه والفرص أيضًا 👀🚀
