كيف تسبّب خلل في Ethereum، من غير قصد، في إفساد مخططات القراصنة الكوريين الشماليين 🕵️♂️💥
تخيّل جهاز صرّاف آلي أعطاك المال، ثم تراجع عن قراره، لكنه أعطاك المال مرة أخرى احتياطًا. هذا تقريبًا ما حدث مع THORChain.
ما الذي حدث؟ في صباح 31 أكتوبر، شهدت Ethereum «إعادة تنظيم للسلسلة»، أو ما يُعرف بإعادة التنظيم. أعادت الشبكة ترتيب الكتل الأخيرة قليلًا، مثل محرر يعيد تركيب الصفحات الأخيرة. وفي أثناء ذلك، ارتبك THORChain وأعاد إلى أحد المستخدمين مبلغ 10 ETH مرتين.
ما الذي فعلته THORChain؟ رصدت دفعةً مزدوجة، فانتفضت وضغطت على زر «إيقاف» الأحمر. جمّد البروتوكول عمليات التبادل على معظم جسوره، أي على 12 شبكة من أصل 13.
وما علاقة كوريا الشمالية؟ سُرق من Binance قبل وقت قصير نحو 6.3 مليارات دولار. وهذه أكبر سرقة للعملات المشفرة في التاريخ، والمشتبه بهم هم قراصنة كوريون شماليون من مجموعة TraderTraitor. لا بد من تحويل الأموال المسروقة إلى أموال «نظيفة» بطريقة ما، وكانت THORChain أحد المسارات المناسبة: فهي تتيح نقل العملات من شبكة إلى أخرى من دون جواز سفر أو أسئلة كثيرة.
وهنا أغلق الزر الأحمر هذه الأبواب أمام الجميع دفعة واحدة. واصطدم القراصنة، الذين كانوا ينقلون المسروقات بنشاط بين الشبكات، بلافتة «استراحة فنية». ووفقًا لـ Chainalysis، أدى ذلك إلى إبطاء غسل الأموال.
المفارقة الكبرى هي أن أحدًا لم يخطط لإيقاف القراصنة. لم تكن هذه عملية لأجهزة الأمن ولا تحديثًا بطوليًا، بل مجرد مصادفة: أولًا عطل في Ethereum، ثم خلل أدى إلى ردّ المبلغ مرتين. لقد عملت العدالة في عالم العملات المشفرة هذه المرة وفق مبدأ: «رب ضارة نافعة».
الخلاصة:
🐛 خطأ برمجي واحد + 10 ETH = توقّف البروتوكول بأكمله
🚧 توقفت الخدمات أمام المستخدمين العاديين والقراصنة على حد سواء
🏃 يخسر القراصنة الوقت، ويحصل المحققون على فرصة لتعقّب مزيد من الأموال وتجميدها
🤷 لا يُعرف بعد إلى متى سيستمر ذلك: قد تتمكن THORChain من معالجة المشكلة وإعادة تشغيل كل شيء
في الوقت الحالي، أصبح لدى المطاردين بعض التقدّم.
#Ethereum #ETH #Rune #THORChain
