بعد سرقة العملات الفورية، بدأ المخترقون يستهدفون أصولك المرهونة
مساء 13 نوفمبر، نشر MANTRA تغريدة قال فيها: بسبب تسريب المفاتيح الخاصة في Keplr وWeb3Auth، وبعد أن أفرغ المخترقون المحافظ من $MANTRA لدى المستخدمين، بدأوا أيضًا في إلغاء رهن الأصول نيابةً عنهم.
وكان رد MANTRA هو: تعليق جميع معاملات فك الرهن الجديدة لمدة 7 أيام، مع الاحتفاظ بحق تمديد المدة.
لماذا يمكن لتعليق «فك الرهن» أن يحميك؟
في منظومة Cosmos، توجد فترة انتظار للرهن. أما في MANTRA، فهي 8 أيام؛ فعند طلب فك الرهن، عليك الانتظار 8 أيام قبل استلام العملات.
إذا كان المفتاح الخاص بحوزة المخترق، فيمكنه طلب فك الرهن نيابةً عنك، ثم سحب العملات بعد 8 أيام.
تعليق طلبات فك الرهن الجديدة يعني إغلاق منفذ الخروج بإحكام.
لكن من سبق لهم طلب فك الرهن ليسوا مشمولين بالحماية.
المطلب الرسمي هو إعادة تفويض الأصول قبل انتهاء فترة الانتظار البالغة 8 أيام، لاستعادة العملات بأنفسكم.
أما من دخلت طلباتهم قائمة الانتظار، فلا يسعهم سوى الاعتماد على سرعة تصرفهم.
وكانت MANTRA قد جمّدت سابقًا عدة محافظ للمخترقين المرتبطين بالحادثة، بموجب مقترح الحوكمة رقم 41.
وهنا تظهر فائدة الحوكمة على السلسلة: لا حاجة إلى خدمة العملاء أو المراجعة؛ فبمجرد إقرار المقترح، يُجمَّد العنوان مباشرةً.
لديّ ثلاثة استنتاجات:
أولًا، توضح هذه الحادثة أن «أمن المحفظة» لم يعد شأنًا يخص المحفظة وحدها. فآلية الرهن في الشبكة، وفترة انتظار فك الرهن، وسرعة الاستجابة عبر الحوكمة، كلها أصبحت جزءًا من أمن أصولك.
ثانيًا، التكلفة واضحة أيضًا: لإنقاذ بعض الأشخاص، جُمّدت سيولة الجميع لمدة 7 أيام. أي إن إزعاج الأغلبية يُقايَض برأس مال الأقلية. قد تكون هذه مقايضة مقبولة، لكنها ليست بلا تكلفة.
ثالثًا، أكثر ما يستدعي الحذر هو المفارقة: إذا كانت الشبكة قادرة على تجميد محفظة المخترق، فهي قادرة أيضًا على تجميد محفظتك. هذا ضرورة امتثال لشبكات البلوك تشين العامة الخاصة بالأصول الحقيقية (RWA)، لكنه بالنسبة إلى حاملي العملات يعني أن «العملات ليست ملكًا لك بالكامل».
عند تقييم قدرة شبكة ما على إنقاذ نفسها بعد وقوع حادث، انظر إلى ثلاثة أمور:
هل لديها أدوات حوكمة لتجميد العناوين؟
كم يستغرق التجميد: هل يتطلب مقترحًا أم انقسامًا صلبًا؟
هل استُخدمت هذه الأدوات من قبل، وكم مرة؟
وهناك أمر أكثر عملية: نافذة الأمان الفعلية للأصول على السلسلة تساوي مدة فك الرهن.
كلما طالت فترة فك الرهن، صَعُب على المخترق الفرار بعد نجاحه — لكنك ستضطر إلى الانتظار بالقدر نفسه حين ترغب أنت في المغادرة.
الأمان والسيولة وجهان للعملة نفسها دائمًا.
هل أصولك من MANTRA مرهونة؟
هل أُنشئت محفظتك باستخدام عبارة الاسترداد، أم عبر تسجيل الدخول بنقرة واحدة باستخدام Google أو Apple؟
#MANTRA因Keplr安全事件暂停解除质押7天
مساء 13 نوفمبر، نشر MANTRA تغريدة قال فيها: بسبب تسريب المفاتيح الخاصة في Keplr وWeb3Auth، وبعد أن أفرغ المخترقون المحافظ من $MANTRA لدى المستخدمين، بدأوا أيضًا في إلغاء رهن الأصول نيابةً عنهم.
وكان رد MANTRA هو: تعليق جميع معاملات فك الرهن الجديدة لمدة 7 أيام، مع الاحتفاظ بحق تمديد المدة.
لماذا يمكن لتعليق «فك الرهن» أن يحميك؟
في منظومة Cosmos، توجد فترة انتظار للرهن. أما في MANTRA، فهي 8 أيام؛ فعند طلب فك الرهن، عليك الانتظار 8 أيام قبل استلام العملات.
إذا كان المفتاح الخاص بحوزة المخترق، فيمكنه طلب فك الرهن نيابةً عنك، ثم سحب العملات بعد 8 أيام.
تعليق طلبات فك الرهن الجديدة يعني إغلاق منفذ الخروج بإحكام.
لكن من سبق لهم طلب فك الرهن ليسوا مشمولين بالحماية.
المطلب الرسمي هو إعادة تفويض الأصول قبل انتهاء فترة الانتظار البالغة 8 أيام، لاستعادة العملات بأنفسكم.
أما من دخلت طلباتهم قائمة الانتظار، فلا يسعهم سوى الاعتماد على سرعة تصرفهم.
وكانت MANTRA قد جمّدت سابقًا عدة محافظ للمخترقين المرتبطين بالحادثة، بموجب مقترح الحوكمة رقم 41.
وهنا تظهر فائدة الحوكمة على السلسلة: لا حاجة إلى خدمة العملاء أو المراجعة؛ فبمجرد إقرار المقترح، يُجمَّد العنوان مباشرةً.
لديّ ثلاثة استنتاجات:
أولًا، توضح هذه الحادثة أن «أمن المحفظة» لم يعد شأنًا يخص المحفظة وحدها. فآلية الرهن في الشبكة، وفترة انتظار فك الرهن، وسرعة الاستجابة عبر الحوكمة، كلها أصبحت جزءًا من أمن أصولك.
ثانيًا، التكلفة واضحة أيضًا: لإنقاذ بعض الأشخاص، جُمّدت سيولة الجميع لمدة 7 أيام. أي إن إزعاج الأغلبية يُقايَض برأس مال الأقلية. قد تكون هذه مقايضة مقبولة، لكنها ليست بلا تكلفة.
ثالثًا، أكثر ما يستدعي الحذر هو المفارقة: إذا كانت الشبكة قادرة على تجميد محفظة المخترق، فهي قادرة أيضًا على تجميد محفظتك. هذا ضرورة امتثال لشبكات البلوك تشين العامة الخاصة بالأصول الحقيقية (RWA)، لكنه بالنسبة إلى حاملي العملات يعني أن «العملات ليست ملكًا لك بالكامل».
عند تقييم قدرة شبكة ما على إنقاذ نفسها بعد وقوع حادث، انظر إلى ثلاثة أمور:
هل لديها أدوات حوكمة لتجميد العناوين؟
كم يستغرق التجميد: هل يتطلب مقترحًا أم انقسامًا صلبًا؟
هل استُخدمت هذه الأدوات من قبل، وكم مرة؟
وهناك أمر أكثر عملية: نافذة الأمان الفعلية للأصول على السلسلة تساوي مدة فك الرهن.
كلما طالت فترة فك الرهن، صَعُب على المخترق الفرار بعد نجاحه — لكنك ستضطر إلى الانتظار بالقدر نفسه حين ترغب أنت في المغادرة.
الأمان والسيولة وجهان للعملة نفسها دائمًا.
هل أصولك من MANTRA مرهونة؟
هل أُنشئت محفظتك باستخدام عبارة الاسترداد، أم عبر تسجيل الدخول بنقرة واحدة باستخدام Google أو Apple؟
#MANTRA因Keplr安全事件暂停解除质押7天
