انخفض معدل الاحتياطي من 100% إلى 94% في ليلة واحدة، والمحفظة التي أُفرغت هي نفسها التي استُخدمت لإثبات الاحتياطيات 🦖
🔍 进群聊行情
في 30 أكتوبر، راجعت CoinDesk بيانات إثبات الاحتياطيات التي نشرتها أكبر منصة تداول عملات مشفرة في العالم، واكتشفت أن المحفظة التي أُفرغت لم تكن محفظة ساخنة عادية.
بل كانت العنوان المستخدم في تقرير الاحتياطيات الصادر في 1 أكتوبر لإثبات أن أصول المستخدمين مدعومة بالكامل بنسبة 1 إلى 1، وكان رقمه الداخلي 14.
كان في هذه المحفظة حينها نحو 1.26 مليار USDT و89,475 ETH، موزعة على 37 نوعًا من الأصول.
وتُظهر النسبة حجم المشكلة بوضوح.
نُقلت هذه المرة نحو 204.5 آلاف ETH، أي ما يعادل 5.6% من احتياطياتها من ETH.
كان معدل احتياطي ETH في 1 أكتوبر 100% بالضبط، وبعد خصم هذه الكمية انخفض إلى نحو 94% 📉
أما عجز العملات البديلة فأسوأ.
الكميات المسروقة من ENA وUNI وPEPE وAAVE تعادل 7% إلى 15% من حيازات المنصة المقابلة.
بلغ معدل احتياطي USDC في ذلك اليوم 108.26%، ما يوحي بوجود هامش أمان، لكنه قد ينخفض بدوره إلى ما دون 100%.
وهنا مفارقة يسهل إغفالها.
إثبات الاحتياطيات أداة صُممت أصلًا لإثبات أن المنصة لم تستخدم أصول المستخدمين لأغراض أخرى، وكلما زادت شفافية العينة زادت موثوقيتها.
لكن المحفظة التي أُفرغت بدقة هذه المرة هي بالضبط المحفظة التي اعتُمدت عينةً.
فاللقطة تعكس لحظة زمنية، وليست بيانات آنية؛ ونسبة 100% وقت نشر التقرير لا تمنع حدوث تفويض غير طبيعي بعد ثلاثة أسابيع ⚠️
والتقدم في تتبع الأموال ليس قليلًا.
أعلنت المنصة أن المبلغ المجمّد الذي جرى التحقق منه بلغ 2.54 مليار دولار، أي نحو 44% من إجمالي التحويلات البالغ 5.8 مليارات دولار ⚖️
وتُظهر إحصاءات جهات خارجية أن Tether جمّدت 1.38 مليار USDT، وأن Circle جمّدت 823 مليون USDC.
ومن أصل 3.75 مليارات دولار نُقلت عبر شبكة إيثيريوم، استُعيد نحو 2.4 مليار؛ ومن أصل 630 مليونًا عبر شبكة ترون، استُعيد نحو 380 مليونًا.
وسيكون اليومان المقبلان حاسمين لمعرفة ما إذا كانت نسبة الأموال المستردة ستتجاوز النصف.
الاختبار الحقيقي سيكون في 1 نوفمبر.
ففي ذلك اليوم ستُجرى اللقطة التالية لاحتياطيات المنصة، وعندها سيتضح ما إذا كان قد جرى تعويض الجزء المسروق.
إذا عُوّض، فسيكون ذلك اختبار ضغط مكلفًا.
وإذا لم يُعوّض، فسيكون على هذا المعيار الصناعي لإثبات الاحتياطيات أن يُعاد تقييمه.
وجهة نظري:
إن إدراج المحافظ الساخنة ضمن إثبات الاحتياطيات ينطوي بحد ذاته على تناقض بنيوي؛ فلكي تكون الأموال قابلة للتحريك في أي وقت، يجب أن تكون متصلة بالإنترنت، أما لإثبات أمانها فينبغي أن تكون غير متصلة.
والدرس الحقيقي من هذه الحادثة ليس وجود ثغرة في آلية توقيع بعينها، بل ضرورة أن يعكس نطاق الإثبات الموقع الفعلي للأصول.
وبالنسبة للمستخدم العادي، لا يمكنه التحقق إلا من أمر واحد: هل عملاتك موجودة في عنوانك أنت؟
ما رأيك؟ ما مدى فائدة إثبات الاحتياطيات؟
شاركونا آراءكم في التعليقات.
اضغط على الصورة الشخصية لمشاهدة البث المباشر.
أتابع معك يوميًا أبرز مستجدات أمن العملات المشفرة؛ لا أكتفي بنقل الأخبار، بل أساعدك أيضًا على فهم المنطق والفرص الكامنة وراءها 👀🚀
🔍 进群聊行情
في 30 أكتوبر، راجعت CoinDesk بيانات إثبات الاحتياطيات التي نشرتها أكبر منصة تداول عملات مشفرة في العالم، واكتشفت أن المحفظة التي أُفرغت لم تكن محفظة ساخنة عادية.
بل كانت العنوان المستخدم في تقرير الاحتياطيات الصادر في 1 أكتوبر لإثبات أن أصول المستخدمين مدعومة بالكامل بنسبة 1 إلى 1، وكان رقمه الداخلي 14.
كان في هذه المحفظة حينها نحو 1.26 مليار USDT و89,475 ETH، موزعة على 37 نوعًا من الأصول.
وتُظهر النسبة حجم المشكلة بوضوح.
نُقلت هذه المرة نحو 204.5 آلاف ETH، أي ما يعادل 5.6% من احتياطياتها من ETH.
كان معدل احتياطي ETH في 1 أكتوبر 100% بالضبط، وبعد خصم هذه الكمية انخفض إلى نحو 94% 📉
أما عجز العملات البديلة فأسوأ.
الكميات المسروقة من ENA وUNI وPEPE وAAVE تعادل 7% إلى 15% من حيازات المنصة المقابلة.
بلغ معدل احتياطي USDC في ذلك اليوم 108.26%، ما يوحي بوجود هامش أمان، لكنه قد ينخفض بدوره إلى ما دون 100%.
وهنا مفارقة يسهل إغفالها.
إثبات الاحتياطيات أداة صُممت أصلًا لإثبات أن المنصة لم تستخدم أصول المستخدمين لأغراض أخرى، وكلما زادت شفافية العينة زادت موثوقيتها.
لكن المحفظة التي أُفرغت بدقة هذه المرة هي بالضبط المحفظة التي اعتُمدت عينةً.
فاللقطة تعكس لحظة زمنية، وليست بيانات آنية؛ ونسبة 100% وقت نشر التقرير لا تمنع حدوث تفويض غير طبيعي بعد ثلاثة أسابيع ⚠️
والتقدم في تتبع الأموال ليس قليلًا.
أعلنت المنصة أن المبلغ المجمّد الذي جرى التحقق منه بلغ 2.54 مليار دولار، أي نحو 44% من إجمالي التحويلات البالغ 5.8 مليارات دولار ⚖️
وتُظهر إحصاءات جهات خارجية أن Tether جمّدت 1.38 مليار USDT، وأن Circle جمّدت 823 مليون USDC.
ومن أصل 3.75 مليارات دولار نُقلت عبر شبكة إيثيريوم، استُعيد نحو 2.4 مليار؛ ومن أصل 630 مليونًا عبر شبكة ترون، استُعيد نحو 380 مليونًا.
وسيكون اليومان المقبلان حاسمين لمعرفة ما إذا كانت نسبة الأموال المستردة ستتجاوز النصف.
الاختبار الحقيقي سيكون في 1 نوفمبر.
ففي ذلك اليوم ستُجرى اللقطة التالية لاحتياطيات المنصة، وعندها سيتضح ما إذا كان قد جرى تعويض الجزء المسروق.
إذا عُوّض، فسيكون ذلك اختبار ضغط مكلفًا.
وإذا لم يُعوّض، فسيكون على هذا المعيار الصناعي لإثبات الاحتياطيات أن يُعاد تقييمه.
وجهة نظري:
إن إدراج المحافظ الساخنة ضمن إثبات الاحتياطيات ينطوي بحد ذاته على تناقض بنيوي؛ فلكي تكون الأموال قابلة للتحريك في أي وقت، يجب أن تكون متصلة بالإنترنت، أما لإثبات أمانها فينبغي أن تكون غير متصلة.
والدرس الحقيقي من هذه الحادثة ليس وجود ثغرة في آلية توقيع بعينها، بل ضرورة أن يعكس نطاق الإثبات الموقع الفعلي للأصول.
وبالنسبة للمستخدم العادي، لا يمكنه التحقق إلا من أمر واحد: هل عملاتك موجودة في عنوانك أنت؟
ما رأيك؟ ما مدى فائدة إثبات الاحتياطيات؟
شاركونا آراءكم في التعليقات.
اضغط على الصورة الشخصية لمشاهدة البث المباشر.
أتابع معك يوميًا أبرز مستجدات أمن العملات المشفرة؛ لا أكتفي بنقل الأخبار، بل أساعدك أيضًا على فهم المنطق والفرص الكامنة وراءها 👀🚀
