أوقفت Iron Fish جميع أشكال دعم المطورين المتبقية بعد اكتشاف خلل تضخمي قديم أتاح لمهاجم إنفاق الأموال المحمية مرتين مرارًا، ثم سحبها عبر جسر ChainPort. ما الذي حدث - بدأ الفريق التحقيق بعدما رصد نشاطًا غير معتاد يتعلق بالرمز المغلف wIRON وجسر ChainPort. وأعادت السجلات التي شاركها الفريق مع ChainPort المطورين إلى الشيفرة البرمجية الخاصة بسلسلة كتل Iron Fish. - عزت Iron Fish المشكلة إلى تعديل برمجي من أوائل عام 2019 نفّذ شجرة Merkle قياسية. فقد أدى تفاعل دقيق بين ذلك التنفيذ وطريقة حساب مُبطِل الإنفاق لملاحظة ما — وهي الآلية المستخدمة لمنع إعادة إنفاق الملاحظات المحمية — إلى تمكين مهاجم من إنفاق الملاحظة نفسها عدة مرات. وأفادت التقارير بأن المهاجم جمع الملاحظات المكررة ونقل الأموال إلى الخارج عبر ChainPort. النطاق والإفصاح والمعالجة - لم يفصح المشروع عن مقدار العملة الجديدة التي أنشأها الاستغلال، أو قيمة الأموال المسحوبة عبر الجسر، أو ما إذا كان سيتم تعويض الحائزين المتضررين. - قال المطورون إن مسار الشيفرة المعرّض للخطر كان مشمولًا في عمليات تدقيق خارجية وداخلية، لكن المراجعين لم يكتشفوا الخلل. وأعدّ الفريق تصحيحًا ونشر تحليلًا مفصلًا لما بعد الحادثة في طلب السحب المرتبط به، ثم أغلق المستودع وأرشفه في إطار إنهاء الدعم. - أوضح إعلان Iron Fish أن إنهاء دعم المطورين لا يوقف تلقائيًا تشغيل العُقد التي يديرها أفراد مستقلون؛ بل يعني تحديدًا سحب ما تبقى من دعم المطورين للشبكة. رد فعل السوق - نشر المتداولان AzFlin وAbu لقطات شاشة تُظهر انهيار القيمة السوقية المعروضة للرمز wIRON على Base وAerodrome، من رقم مُعلن يقارب 200 مليون دولار إلى بضعة آلاف من الدولارات في إحدى اللقطات. كما أظهرت اللقطات أن السيولة في زوج wIRON/USDC كانت منخفضة للغاية. - تعكس هذه اللقطات تقييمات أزواج تداول الرمز المغلف، ولا تثبت سرقة مبلغ محدد بالدولار. ولم تقدم Iron Fish تقديرًا للخسائر. السياق والسجل الأمني - انضم فريق Iron Fish إلى Base في مارس 2025، وقالت Coinbase إن الاستحواذ سيدعم العمل على المعاملات الخاصة والبنية التحتية للخصوصية باستخدام براهين المعرفة الصفرية. وكان المشروع قد استخدم ChainPort للاتصال بسلاسل أخرى. - خضع البروتوكول لمراجعات أمنية سابقة. دققت Inversed Tech البروتوكول الأساسي (واكتمل التدقيق في 1 يونيو 2023)، ورصدت 37 ملاحظة، من بينها ثلاث مشكلات حرجة وتحذير واحد؛ وقالت Iron Fish إن هذه المشكلات عولجت وأُعيد التحقق منها. كما أُصلح خلل حرج قبل إطلاق الشبكة، يتعلق بقابلية التلاعب بمعرّف الأصل، قبل الإطلاق في 20 أبريل 2023. - أجرت Trail of Bits مراجعة استمرت سبعة أيام لخوارزمية تعدين FishHash وتنفيذيها بلغتي Rust وC++ في يناير 2024، وركزت على أداء التعدين ومقاومته للأجهزة المتخصصة. دور ChainPort - سبق أن وصفت مؤسسة Iron Fish ChainPort بأنه أكثر من مجرد جسر بسيط: فقد ذكر إشعار أمني صدر في أغسطس 2024 أن ChainPort أجرت فحصًا للعناوين (بما في ذلك التحقق من قوائم OFAC)، وكان بوسعها تجميد الرموز المرتبطة بنشاط مشبوه، كما امتلكت القدرة على تجميد الأموال التي تحددها على أنها ضارة أو حرقها. ولم تُفصّل درجة استخدام هذه الآليات في هذه الحادثة. ما الخطوة التالية - بات المجتمع بلا دعم من المطورين، ومن دون حساب واضح للخسائر المالية. يقدم التصحيح والتحليل المنشوران من Iron Fish تفاصيل تقنية، لكن الحائزين والأطراف المقابلة ما زالوا ينتظرون توضيحًا بشأن الأثر الاقتصادي وأي خطط للمعالجة أو استرداد الأموال. اقرأ المزيد من الأخبار المُنشأة بالذكاء الاصطناعي على: https://app.chaingpt.org/news