تعلن منصة تايكو (Taiko) عن استعدادها لإعادة تشغيل شبكتها من الطبقة الثانية على إيثريوم بعد اختراق أمني حدث في 21 يونيو.
المشروع يؤكد أن ثغرة الهجوم قد أغلقت الآن، وأن خبراء أمنيين مستقلين راجعوا الإصلاحات، ولن يفقد المستخدمون أموالهم.
هذا التحديث يمثل تحولاً من مرحلة الاستجابة للطوارئ إلى مرحلة التعافي التدريجي. تخطط تايكو لاستعادة عمل الشبكة، ودعم أصول الجسر (Bridge)، وإعادة فتح نشاط الشبكة، ثم إلغاء تعليق عمليات الجسر بحدود معينة.
تايكو تؤكد إغلاق مسار الهجوم
قالت تايكو إن مسار الهجوم الذي حدث في 21 يونيو قد أُغلق بعد مراجعة من خبراء أمنيين مستقلين. وأوضح الفريق أن لديه الآن خطة تدريجية لاستعادة الشبكة مع حماية أموال المستخدمين واستقرار الشبكة.
وأضاف المشروع أن الخطوة الأولى ستكون نشر الإصلاحات والتأكد من الحالة النهائية للشبكة. كما قالت تايكو إن المراجعة يجب أن تؤكد عدم وجود نقاط تفتيش مزيفة أو مطالبات للمهاجم لا تزال قابلة للوصول.
يأتي هذا التحديث بعد تحذير سابق عندما أكدت تايكو حدوث اختراق في آلية التحقق من حالة الشبكة. وكما ورد سابقاً، حث المشروع المستخدمين على سحب أموال الجسر، وطلب من منصات التداول إيقاف إيداعات عملة TAIKO أثناء احتواء الفريق للمشكلة.
وكانت شركة بلوكيد (Blockaid) قد ربطت الهجوم بوجود ثغرات في فحص أدلة الإشارة الأصلية. وقالت الشركة الأمنية إن رسائل أدلة مزيفة تم قبولها على إيثريوم دون وجود أحداث صالحة مطابقة لها على تايكو، مما سمح بسحوبات غير مصرح بها من خزينة ERC20.
دعم الجسر يأتي قبل الوصول الكامل
قالت تايكو إن الخطوة الثانية ستكون إعادة تمويل الجسر بحيث يكون كل أصل من الطبقة الثانية مدعوماً بنسبة 1:1. وأوضح الفريق أن المستخدمين سيكونون قادرين على التحقق من هذا الدعم على الشبكة.
هذه الخطوة مهمة لأن مستخدمي الجسر يعتمدون على أن الأصول الموجودة في الطبقة الثانية تطابق الأصول المحتفظ بها أو المقفولة في مكان آخر. إذا ضعف الدعم بعد الاختراق، قد يفقد المستخدمون الثقة في الأرصدة المغلفة أو المنقولة عبر الجسر.
وأشارت تايكو إلى أن مجلس الأمن سيتولى إجراءات إعادة التشغيل الرئيسية. كما سيقوم المجلس بتقديم الاقتراح الذي يلغي تعليق الجسر بمجرد أن تستقر الشبكة بشكل صحيح ويظل مستقراً.
قال الفريق إنه سيعيد فتح الجسر بحصص سحب متحفظة. وأكدت تايكو أنها لا تتوقع أن تمنع هذه الحدود المستخدمين من تحريك أصولهم، لكنها ستستخدمها كحماية إضافية.
عودة نشاط الشبكة على مراحل
بعد إصلاحات الخلل ودعم الجسر، تخطط تايكو لإعادة تشغيل وظائف الشبكة. ستعود التحويلات والمقايضات والتداول في الطبقة الثانية قبل فتح الجسر بالكامل.
هذا الترتيب يمنح الفريق وقتاً لمراقبة الشبكة تحت النشاط الطبيعي قبل السماح بالحركة الحرة من وإلى الجسر. كما يقلل من مخاطر إعادة التشغيل المتسرعة بعد الاختراق الأمني.
أكدت تايكو قائلة: “لن يخسر أي مستخدم أمواله”. كما حذر الفريق المستخدمين من عدم وجود موقع للمطالبات، وأن المشروع لن يتواصل مع أي مستخدم أولاً عبر الرسائل المباشرة.
هذا التحذير يستهدف مخاطر التصيد التي تتبع غالباً عمليات الاختراق في عالم العملات الرقمية. فالروابط المزيفة للاسترداد، وحسابات الدعم، وصفحات المطالبات قد تدفع المستخدمين إلى توقيع معاملات ضارة أو كشف تفاصيل محافظهم.
أمن الجسور لا يزال تحت الضغط
اختراق تايكو يضاف إلى سلسلة من الإخفاقات الأمنية للجسور مؤخراً. فاختراق جسر بروتوكول فيروس (Verus) أدى إلى خسارة أكثر من 11.5 مليون دولار بعد أن استخدم المهاجمون رسائل تحويل مزيفة عبر السلاسل.
كما قامت أكسيلار (Axelar) بتعطيل مسارات جسر شبكة سيكرت (Secret) بعد اختراق بقيمة 4.7 مليون دولار. وخسرت أزتيك كونيكت (Aztec Connect) لاحقاً حوالي 2.1 مليون دولار بعد أن تعرض عقد قديم لعدم تطابق في التحقق.
تقرير منفصل قال إن اختراقات الجسور عبر السلاسل تسببت في خسائر بقيمة 28.6 مليون دولار في مايو، أي حوالي 42% من إجمالي خسائر الشهر. هذا الرقم يوضح لماذا تخضع فحوصات أدلة الجسور وخطط التعافي الآن لمراجعة دقيقة.
الاختبار التالي لتايكو هو التنفيذ. يجب على المشروع استعادة النشاط، وإثبات الدعم بنسبة 1:1، وإعادة فتح السحوبات بأمان، وإبعاد المستخدمين عن قنوات الاسترداد الاحتيالية.
الأسئلة الشائعة (FAQ)
- س: هل ستفقد أموالي بسبب اختراق تايكو؟
ج: لا، أكدت تايكو أنه لن يخسر أي مستخدم أمواله. تم إغلاق ثغرة الهجوم، وتمت مراجعة الإصلاحات من قبل خبراء مستقلين، وسيتم دعم جميع الأصول في الجسر بنسبة 1:1. - س: كيف ستعيد تايكو تشغيل الشبكة بأمان؟
ج: ستتبع تايكو خطة تدريجية: أولاً إصلاح الثغرات والتأكد من سلامة الشبكة، ثم دعم الجسر بنسبة 1:1، ثم إعادة فتح نشاط الشبكة، وأخيراً فتح الجسر بحصص سحب محدودة كحماية إضافية. - س: هل يجب أن أتوقع روابط استرداد أو رسائل مباشرة من تايكو؟
ج: لا، حذرت تايكو من أنه لا يوجد موقع للمطالبات، وأن الفريق لن يتواصل معك أبداً عبر الرسائل المباشرة. احذر من روابط التصيد الاحتيالي التي تنتشر بعد الاختراقات.
