【لجنة أمان Arbitrum نقلت نحو 30 مليون دولار من العملات المسروقة من باينانس من دون استخدام المفتاح الخاص للهاكر】
وفقًا لما نشرته CoinDesk اليوم، استخدمت لجنة أمان Arbitrum يوم الجمعة 30 أكتوبر صلاحيات الترقية الطارئة، ونقلت 8,425 ETH و74 مليونًا من عملة $ARB (نحو 30 مليون دولار، وهي نسبة ضئيلة مقارنة بإجمالي المسروقات البالغ نحو 6.3 مليارات دولار) من عنوان مرتبط بحادثة سرقة باينانس إلى عنوان حفظ.
تستحق الطريقة أن يدرسها المهندسون بعناية: وقّع 9 من أعضاء اللجنة الاثني عشر معاملة على إيثيريوم، واستبدلوا مؤقتًا شيفرة عقد Arbitrum Inbox، وأضافوا دالة تتيح «إجراء معاملات باسم أي عنوان». وبعد تنفيذ تحويليْن، أعادوا الشيفرة الأصلية في المعاملة نفسها. وذكرت اللجنة في إعلانها أن أموال المستخدمين الآخرين والتطبيقات لم تتأثر، وأنه لا يمكن تحريك هذه الأموال مجددًا إلا بتصويت حوكمة ArbitrumDAO. وحدث أمر مشابه في أبريل من هذا العام: نُقلت 30,766 ETH من عنوان مهاجم KelpDAO (وكانت قيمتها حينها نحو 71 مليون دولار)، واستغرق سحبها لاحقًا عدة أسابيع، كما استلزم الأمر أمرًا قضائيًا تقييديًا.
3 نقاط لتجنب المخاطر:
1. افتراض أن «العنوان لا يمكن تحريكه إلا بالمفتاح الخاص» يتوقف، في السلاسل التي تملك صلاحيات ترقية، على من يتحكم بمسار الترقية. لمعرفة مدى لامركزية سلسلة ما، ابدأ بالتحقق من صلاحيات الترقية وعدد الموقّعين المتعددين.
2. يتيح التجميد استرداد الأموال المسروقة، لكنه يعني أيضًا أن الصلاحيات نفسها قد تؤثر نظريًا في أي عنوان. اقرأ وثائق الحوكمة قبل استخدام شبكة من الطبقة الثانية.
3. تدخل الأموال المستردة في مسار تصويت DAO، ولن تُعاد فورًا إلى الضحايا. لا تصدقوا مقولة «استُردت الأموال = ستصل فورًا».
هل تعتقد أن صلاحية التجميد الطارئ على السلسلة صمام أمان ضروري، أم أنها تنطوي على مخاطر مركزية؟ شاركونا آراءكم في التعليقات.
$ARB $ETH $BNB
#Arbitrum #币安被盗 #链上安全 #ساحة_باينانس
أجرِ أبحاثك بنفسك (DYOR)، وهذه ليست نصيحة استثمارية.
وفقًا لما نشرته CoinDesk اليوم، استخدمت لجنة أمان Arbitrum يوم الجمعة 30 أكتوبر صلاحيات الترقية الطارئة، ونقلت 8,425 ETH و74 مليونًا من عملة $ARB (نحو 30 مليون دولار، وهي نسبة ضئيلة مقارنة بإجمالي المسروقات البالغ نحو 6.3 مليارات دولار) من عنوان مرتبط بحادثة سرقة باينانس إلى عنوان حفظ.
تستحق الطريقة أن يدرسها المهندسون بعناية: وقّع 9 من أعضاء اللجنة الاثني عشر معاملة على إيثيريوم، واستبدلوا مؤقتًا شيفرة عقد Arbitrum Inbox، وأضافوا دالة تتيح «إجراء معاملات باسم أي عنوان». وبعد تنفيذ تحويليْن، أعادوا الشيفرة الأصلية في المعاملة نفسها. وذكرت اللجنة في إعلانها أن أموال المستخدمين الآخرين والتطبيقات لم تتأثر، وأنه لا يمكن تحريك هذه الأموال مجددًا إلا بتصويت حوكمة ArbitrumDAO. وحدث أمر مشابه في أبريل من هذا العام: نُقلت 30,766 ETH من عنوان مهاجم KelpDAO (وكانت قيمتها حينها نحو 71 مليون دولار)، واستغرق سحبها لاحقًا عدة أسابيع، كما استلزم الأمر أمرًا قضائيًا تقييديًا.
3 نقاط لتجنب المخاطر:
1. افتراض أن «العنوان لا يمكن تحريكه إلا بالمفتاح الخاص» يتوقف، في السلاسل التي تملك صلاحيات ترقية، على من يتحكم بمسار الترقية. لمعرفة مدى لامركزية سلسلة ما، ابدأ بالتحقق من صلاحيات الترقية وعدد الموقّعين المتعددين.
2. يتيح التجميد استرداد الأموال المسروقة، لكنه يعني أيضًا أن الصلاحيات نفسها قد تؤثر نظريًا في أي عنوان. اقرأ وثائق الحوكمة قبل استخدام شبكة من الطبقة الثانية.
3. تدخل الأموال المستردة في مسار تصويت DAO، ولن تُعاد فورًا إلى الضحايا. لا تصدقوا مقولة «استُردت الأموال = ستصل فورًا».
هل تعتقد أن صلاحية التجميد الطارئ على السلسلة صمام أمان ضروري، أم أنها تنطوي على مخاطر مركزية؟ شاركونا آراءكم في التعليقات.
$ARB $ETH $BNB
#Arbitrum #币安被盗 #链上安全 #ساحة_باينانس
أجرِ أبحاثك بنفسك (DYOR)، وهذه ليست نصيحة استثمارية.