#circle与tether冻结bitget黑客钱包
تم سرقة 3.87 مليار دولار، وفي النهاية لم يتم تجميد سوى 318 ألف دولار.
💬 群里一起聊行情
في 24 سبتمبر، تم اختراق نظام محافظ إحدى أكبر منصات تداول العملات المشفرة، حيث تم تحويل نحو 3.87 مليار دولار إلى عناوين يتحكم بها المهاجمون. بعد ذلك، أدرجت Circle وTether محفظة المتسللين ضمن القائمة السوداء، لكن ما تم تجميده فعليًا كان قرابة 31.8 ألف دولار فقط.
والأمر الذي أثار ضجة كبيرة هو شيء آخر: رفض علني من بروتوكول لامركزي لفكرة "تجميد العناوين".
أولًا، لنحسب عملية التجميد بدقة. في يوم الجمعة عند الساعة 05:00 بالتوقيت العالمي المنسق، نفذت Circle الخطوة باستخدام مفتاح التجميد المدمج داخل عقد USDC، حيث أغلقت 99,990 وحدة من USDC. بعد نحو 7 ساعات، أضافت Tether العنوان نفسه إلى قائمة حظر USDT عبر تعدد التوقيعات (multisig)، ثم جمدت 218,023 وحدة من USDT، ليصبح الإجمالي قرابة 318 ألف دولار، أي حوالي 0.08% فقط من إجمالي 3.87 مليار.
وفي نفس المحفظة أيضًا توجد قرابة 170 ETH، لم يتم تحريكها إطلاقًا. تشير تتبعات السلسلة على الإنترنت إلى أن عناوين أخرى مرتبطة بالمهاجمين كانت لا تزال ممسكة بما يزيد عن 63,000 ETH، ولا يملك أي مُصدِر أي صلاحية للمساس بها.
السبب ليس معقدًا: المُصدر يمكنه فقط تجميد الرموز التي أصدرها هو، لكنه لا يستطيع تجميد الإيثيريوم نفسه. كان المتسللون أسرع: خلال دقائق قاموا بتحويل العملات المستقرة إلى ETH وتوزيع الأموال في محافظ جديدة، وبالتالي حوّلوا في وقت مبكر "الجزء القابل للتجميد" إلى "جزء لا يمكن تجميده".
ثم لننظر إلى حرب التصريحات. يزعم THORChain أنه "لامركزي مثل البيتكوين والإيثيريوم، ولا يتطلب إذنًا"، لكنه رفض علنًا تقديم خدمات التحويل وخدمات عبر السلاسل لعناوين يُفترض أن تكون قد نُقلت منها أموال مسروقة. وجه الرئيس التنفيذي لمنصة التداول التي تم اختراقها رسالة مباشرة: "اللامركزية مبدأ تصميم، وليست ستارًا يساعد لصوصًا معروفين على الهروب بأموال مسروقة." وطرَح مؤسس منصة تداول أخرى سؤالًا مضادًا: أصول THORChain يسيطر عليها بشكل مشترك مُدققون تم اختيارهم من خلال صندوق TSS، ويمكن نقل الأموال بمجرد اكتمال عتبة التوقيع. "توزيع الوسطاء لا يعني أنهم اختفوا"؛ كما استعاد سجلًا قديمًا: في مايو، تم اختراق صندوقه بأموال تقارب 10.7 مليون دولار، ثم تم الضغط مباشرة على زر الإيقاف المؤقت، وتعطلت الشبكة قرابة 5 أسابيع قبل إعادة تشغيلها في 22 يونيو.
وأيضًا، أضافت منصة تتبع السلسلة MistTrack ضربة أخرى: اللامركزية لا ينبغي أن تصبح عذرًا شاملًا.
رأيي: ما يُسمى "تجميدًا" ليس قدرة السلسلة نفسها، بل هو مفتاح تكون الجهة المُصدِرة قد زرعته مسبقًا داخل العقد. الأصول التي يمكن تجميدها محدودة بطبيعتها، وبمجرد انتقال الأموال إلى ETH أو إلى بروتوكول عبر سلاسل، فإنها عمليًا تصبح في منطقة "دون مالك". بالمقابل، إذا طُلب من بروتوكول لامركزي أن يقوم بتجميد العناوين، فلا يبقى أمامه إلا مساران: إما أن يثبت أنه "يمكنه أيضًا تنفيذ عمليات مركزية"، أو أن يتحمل سمعة "فتح الباب للّص".
وقد فتحت منصة التداول المخترَقة باب مكافأة بنسبة 5%، لتقوم بذلك بإجراءات حماية للمستخدمين مدعومة بصندوق يتجاوز 464 مليون دولار.
إذًا، السؤال هو: هل تعتقد أن بروتوكولًا لامركزيًا ينبغي أن يتعاون في تجميد عناوين الأموال المسروقة؟ شاركنا رأيك في قسم التعليقات.
كل يوم معك لتتابع أهم أخبار أمان العملات المشفرة - ليس فقط لمعرفة ما الذي حدث، بل لتفهم منطق القصة والفرص الكامنة وراءها 👀🚀
اضغط على صورة الملف الشخصي لمشاهدة البث المباشر
تم سرقة 3.87 مليار دولار، وفي النهاية لم يتم تجميد سوى 318 ألف دولار.
💬 群里一起聊行情
في 24 سبتمبر، تم اختراق نظام محافظ إحدى أكبر منصات تداول العملات المشفرة، حيث تم تحويل نحو 3.87 مليار دولار إلى عناوين يتحكم بها المهاجمون. بعد ذلك، أدرجت Circle وTether محفظة المتسللين ضمن القائمة السوداء، لكن ما تم تجميده فعليًا كان قرابة 31.8 ألف دولار فقط.
والأمر الذي أثار ضجة كبيرة هو شيء آخر: رفض علني من بروتوكول لامركزي لفكرة "تجميد العناوين".
أولًا، لنحسب عملية التجميد بدقة. في يوم الجمعة عند الساعة 05:00 بالتوقيت العالمي المنسق، نفذت Circle الخطوة باستخدام مفتاح التجميد المدمج داخل عقد USDC، حيث أغلقت 99,990 وحدة من USDC. بعد نحو 7 ساعات، أضافت Tether العنوان نفسه إلى قائمة حظر USDT عبر تعدد التوقيعات (multisig)، ثم جمدت 218,023 وحدة من USDT، ليصبح الإجمالي قرابة 318 ألف دولار، أي حوالي 0.08% فقط من إجمالي 3.87 مليار.
وفي نفس المحفظة أيضًا توجد قرابة 170 ETH، لم يتم تحريكها إطلاقًا. تشير تتبعات السلسلة على الإنترنت إلى أن عناوين أخرى مرتبطة بالمهاجمين كانت لا تزال ممسكة بما يزيد عن 63,000 ETH، ولا يملك أي مُصدِر أي صلاحية للمساس بها.
السبب ليس معقدًا: المُصدر يمكنه فقط تجميد الرموز التي أصدرها هو، لكنه لا يستطيع تجميد الإيثيريوم نفسه. كان المتسللون أسرع: خلال دقائق قاموا بتحويل العملات المستقرة إلى ETH وتوزيع الأموال في محافظ جديدة، وبالتالي حوّلوا في وقت مبكر "الجزء القابل للتجميد" إلى "جزء لا يمكن تجميده".
ثم لننظر إلى حرب التصريحات. يزعم THORChain أنه "لامركزي مثل البيتكوين والإيثيريوم، ولا يتطلب إذنًا"، لكنه رفض علنًا تقديم خدمات التحويل وخدمات عبر السلاسل لعناوين يُفترض أن تكون قد نُقلت منها أموال مسروقة. وجه الرئيس التنفيذي لمنصة التداول التي تم اختراقها رسالة مباشرة: "اللامركزية مبدأ تصميم، وليست ستارًا يساعد لصوصًا معروفين على الهروب بأموال مسروقة." وطرَح مؤسس منصة تداول أخرى سؤالًا مضادًا: أصول THORChain يسيطر عليها بشكل مشترك مُدققون تم اختيارهم من خلال صندوق TSS، ويمكن نقل الأموال بمجرد اكتمال عتبة التوقيع. "توزيع الوسطاء لا يعني أنهم اختفوا"؛ كما استعاد سجلًا قديمًا: في مايو، تم اختراق صندوقه بأموال تقارب 10.7 مليون دولار، ثم تم الضغط مباشرة على زر الإيقاف المؤقت، وتعطلت الشبكة قرابة 5 أسابيع قبل إعادة تشغيلها في 22 يونيو.
وأيضًا، أضافت منصة تتبع السلسلة MistTrack ضربة أخرى: اللامركزية لا ينبغي أن تصبح عذرًا شاملًا.
رأيي: ما يُسمى "تجميدًا" ليس قدرة السلسلة نفسها، بل هو مفتاح تكون الجهة المُصدِرة قد زرعته مسبقًا داخل العقد. الأصول التي يمكن تجميدها محدودة بطبيعتها، وبمجرد انتقال الأموال إلى ETH أو إلى بروتوكول عبر سلاسل، فإنها عمليًا تصبح في منطقة "دون مالك". بالمقابل، إذا طُلب من بروتوكول لامركزي أن يقوم بتجميد العناوين، فلا يبقى أمامه إلا مساران: إما أن يثبت أنه "يمكنه أيضًا تنفيذ عمليات مركزية"، أو أن يتحمل سمعة "فتح الباب للّص".
وقد فتحت منصة التداول المخترَقة باب مكافأة بنسبة 5%، لتقوم بذلك بإجراءات حماية للمستخدمين مدعومة بصندوق يتجاوز 464 مليون دولار.
إذًا، السؤال هو: هل تعتقد أن بروتوكولًا لامركزيًا ينبغي أن يتعاون في تجميد عناوين الأموال المسروقة؟ شاركنا رأيك في قسم التعليقات.
كل يوم معك لتتابع أهم أخبار أمان العملات المشفرة - ليس فقط لمعرفة ما الذي حدث، بل لتفهم منطق القصة والفرص الكامنة وراءها 👀🚀
اضغط على صورة الملف الشخصي لمشاهدة البث المباشر
