نقل مجلس Arbitrum للتو 30 مليون دولار من الأموال المسروقة — من دون أي مفتاح خاص للمخترق.
الحقائق: نقل مجلس الأمن في Arbitrum، وهو مجلس يضم 12 عضوًا ويمكنه اتخاذ إجراءات طارئة إذا وافق 9 من أعضائه، نحو 8.425 ETH و74 مليون ARB — ما مجموعه نحو 30 مليون دولار — من عنوان مرتبط باختراق Binance الأسبوع الماضي (CoinDesk، 3 نوفمبر؛ وأكدته Analytics Insight، 3 نوفمبر). كيف فعل ذلك؟ استُبدل مؤقتًا كود عقد Inbox في Arbitrum بوظيفة تُسمى sendUnsignedTransactionOverride، ما أتاح للمجلس إرسال معاملة عوملت كما لو أنها واردة من عنوان المخترق — ثم أُعيد الكود الأصلي في المعاملة نفسها، وفقًا لإشعار المجلس في منتدى الحوكمة. توجد الأموال الآن في عنوان احتفاظ، ولا يمكن نقلها إلا عبر تصويت ArbitrumDAO. وهذه ليست المرة الأولى: ففي أبريل الماضي، استخدم المجلس الصلاحية نفسها لنقل 30.766 ETH (نحو 71 مليون دولار آنذاك) من مستغل ثغرة KelpDAO.
رأيي: المبلغ ضئيل مقارنةً بإجمالي نحو 6.3 مليارات دولار مسروقة — لكن الآلية هي الأمر الكبير. لطالما كان الافتراض الأساسي في البلوكتشين أن الأموال الموجودة في عنوان ما لا تتحرك إلا إذا وقّع مفتاحه الخاص على المعاملة. وتُظهر هذه الحالة أن هذا الافتراض يظل قائمًا حتى لدى الجهة التي تتحكم بمسار الترقية: فبوسع أي طرف يتحكم بترقية العقد أن يجعل أي عنوان «ينفق» أمواله. لا أشكك في نية الإنقاذ، لكن السابقة خطيرة: بعد استخدام الصلاحية الطارئة مرتين، لم يعد السؤال ما إذا كان ذلك ممكنًا، بل متى ولصالح من سيحدث ذلك مرة أخرى.
ما أراقبه: تصويت DAO بشأن مصير الأموال في عنوان الاحتفاظ، ورد فعل مجتمع Arbitrum ومطوريها، وما إذا كانت آلية الطوارئ هذه ستُشدَّد بعد استخدامها مرتين.
ما رأيكم؟ هل كانت خطوة المجلس إنقاذًا مشروعًا، أم سابقة خطيرة للامركزية؟
هذا تحليلي، وليس نصيحة مالية — أجروا أبحاثكم بأنفسكم دائمًا.
#Arbitrum #KeamananCrypto $ARB $ETH
الحقائق: نقل مجلس الأمن في Arbitrum، وهو مجلس يضم 12 عضوًا ويمكنه اتخاذ إجراءات طارئة إذا وافق 9 من أعضائه، نحو 8.425 ETH و74 مليون ARB — ما مجموعه نحو 30 مليون دولار — من عنوان مرتبط باختراق Binance الأسبوع الماضي (CoinDesk، 3 نوفمبر؛ وأكدته Analytics Insight، 3 نوفمبر). كيف فعل ذلك؟ استُبدل مؤقتًا كود عقد Inbox في Arbitrum بوظيفة تُسمى sendUnsignedTransactionOverride، ما أتاح للمجلس إرسال معاملة عوملت كما لو أنها واردة من عنوان المخترق — ثم أُعيد الكود الأصلي في المعاملة نفسها، وفقًا لإشعار المجلس في منتدى الحوكمة. توجد الأموال الآن في عنوان احتفاظ، ولا يمكن نقلها إلا عبر تصويت ArbitrumDAO. وهذه ليست المرة الأولى: ففي أبريل الماضي، استخدم المجلس الصلاحية نفسها لنقل 30.766 ETH (نحو 71 مليون دولار آنذاك) من مستغل ثغرة KelpDAO.
رأيي: المبلغ ضئيل مقارنةً بإجمالي نحو 6.3 مليارات دولار مسروقة — لكن الآلية هي الأمر الكبير. لطالما كان الافتراض الأساسي في البلوكتشين أن الأموال الموجودة في عنوان ما لا تتحرك إلا إذا وقّع مفتاحه الخاص على المعاملة. وتُظهر هذه الحالة أن هذا الافتراض يظل قائمًا حتى لدى الجهة التي تتحكم بمسار الترقية: فبوسع أي طرف يتحكم بترقية العقد أن يجعل أي عنوان «ينفق» أمواله. لا أشكك في نية الإنقاذ، لكن السابقة خطيرة: بعد استخدام الصلاحية الطارئة مرتين، لم يعد السؤال ما إذا كان ذلك ممكنًا، بل متى ولصالح من سيحدث ذلك مرة أخرى.
ما أراقبه: تصويت DAO بشأن مصير الأموال في عنوان الاحتفاظ، ورد فعل مجتمع Arbitrum ومطوريها، وما إذا كانت آلية الطوارئ هذه ستُشدَّد بعد استخدامها مرتين.
ما رأيكم؟ هل كانت خطوة المجلس إنقاذًا مشروعًا، أم سابقة خطيرة للامركزية؟
هذا تحليلي، وليس نصيحة مالية — أجروا أبحاثكم بأنفسكم دائمًا.
#Arbitrum #KeamananCrypto $ARB $ETH