أجرت شبكة Core انقسامًا جذريًا لاستعادة 68,146,177 من رموز $CORE من ثلاثة عناوين خاضعة لسيطرة المهاجم، وذلك عقب استغلال ثغرة في 31 أكتوبر شمل نحو 97.05 مليون رمز. وأعلن عن التحديث في 2 نوفمبر حساب @b14g_network، وهو بروتوكول التخزين المزدوج لبيتكوين الذي تأثرت عقوده، ويتعلق التحديث بشبكة @Coredao_Org.
يعادل المبلغ المستعاد نحو 70.2% من إجمالي 97,045,563 من رموز CORE المتأثرة، وفقًا لـ PANews. ولم تُعَد الرموز إلى المستخدمين بعد.
كيف جرت عملية الاستعادة
نُقلت الأموال عبر تعديل لمرة واحدة لحالة السلسلة إلى عنوان استرداد محدد. ووفقًا لـTokenPost، لم يؤدِّ الانقسام الصلب إلى التراجع عن المعاملات أو إنشاء رموز جديدة أو تغيير إجمالي المعروض من CORE. وهذا ما يميز هذه الخطوة عن عكس المعاملات التي سبقتها.
لا يشمل الاسترداد سوى جزء من الرموز المتأثرة. ويسعى فريق b14g إلى استعادة الأصول المتبقية، وينسق مع منصات التداول وجهات إنفاذ القانون لاسترداد الأموال المجمدة، كما يخطط لوضع خطة للتوزيع، وفقًا لما أوردته TokenPost.
خلفية اختراق 31 أكتوبر
قالت b14g إن نحو 97 مليون CORE مُودعة عبر منصتها سُحبت دون تصريح عند الساعة 09:29 بالتوقيت العالمي المنسق في 31 أكتوبر، وأُرسلت إلى عناوين يتحكم بها المهاجم، وفقًا لـThe Crypto Times. وذكرت b14g آنذاك أن نحو 68 مليون CORE بقيت على شبكة Core، فيما جمّد شركاء منصات التداول نحو 9 ملايين CORE مرتبطة بالمهاجم.
وجدت شركة Bitquery المتخصصة في تحليل سلاسل الكتل أن المهاجم استنزف 91 مركز إيداع في معاملة واحدة، عبر تقديم طلبات سحب بقيمة صفر من CORE، حسبما أفادت CryptoSlate. وقدّرت قيمة الخسارة بنحو 1.47 مليون دولار. وظلت عملات بيتكوين المودعة عبر البروتوكول مقفلة زمنيًا على سلسلة كتل بيتكوين ولم تتأثر.
قالت Core DAO إن الاختراق لم يمسّ شبكة Core. واستمر الإجماع والمدققون وعقود الإيداع في العمل بصورة طبيعية، كما لم تتأثر عملات CORE المودعة مباشرة لدى المدققين أو عبر بروتوكولات أخرى، وفقًا لـTokenPost.
ما ينبغي للمستخدمين معرفته
لا توجد حاليًا آلية رسمية لتقديم المطالبات. وما زالت b14g تتحقق من الأرصدة وتُعد خطة للتوزيع، ولم تُعَد الأموال التي تحتفظ بها منصات التداول أو التي جمّدتها، وفقًا لـPANews. ينبغي للمستخدمين توخي الحذر من مواقع الاحتيال التي تدّعي المساعدة على الاسترداد، وألا يشاركوا مفاتيحهم الخاصة أو عبارات الاسترداد مطلقًا. يُعد الاسترداد خطوة مهمة، لكن العملية لم تكتمل بعد.
المصادر
PANews: شبكة Core تسترد نحو 68.15 مليون من عملات CORE المسروقة عبر انقسام صلب
TokenPost: b14g تسترد 68.15 مليون CORE في انقسام صلب لشبكة Core
CryptoSlate: عمليات سحب بقيمة صفر من الرموز مكّنت مخترقًا من استنزاف 97 مليون CORE