شهد الأسبوع الماضي أحداثًا دراماتيكية في عالم التمويل اللامركزي (DeFi)، حيث واجهت منظمة “إيثريوم نيم سيرفس” اللامركزية (ENS DAO) اقتراحًا وُصف بمحاولة “سرقة خزينتها”، بينما أعادت منظمة “جنوسيس” اللامركزية (Gnosis DAO) مناقشة خطط سحب أموال الخزينة، وأعلنت مؤسسة إيثريوم عن تخفيض عدد موظفيها بنسبة 20%.
اقتراح مثير للجدل في ENS DAO
الاقتراح المقدم لمنظمة ENS DAO، والذي يحمل عنوان “العصر الجديد لـ ENS DAO: تمكين مؤسسة ENS”، ينص على نقل العمليات اليومية وأصول الخزينة إلى مؤسسة ENS، التي “يقودها مدير تنفيذي متفرغ وطاقم عمل”.
ويستشهد الاقتراح بمشاكل مثل “إرهاق المندوبين” الذي تفاقم بسبب قيام المنظمة اللامركزية “باتخاذ عدد كبير جدًا من القرارات الصغيرة وعدد قليل جدًا من القرارات الكبيرة”، بالإضافة إلى نقص المساءلة من متلقي المنح، ومشاكل التنسيق، وإمكانية استثمار أموال الخزينة.
دخل ليفتيريس كارابيتساس، الذي يعترف بأنه “غير نشط ولم يعد يشارك في حوكمة المنظمة”، في نقاش حاد على منصة X مع المطور الرئيسي لـ ENS نيك جونسون، الذي يشعر بالقلق من أن المنظمة “مهتمة فقط تقريبًا بكيفية إنفاق الخزينة على النحو الأمثل”.
يتهم كارابيتساس جونسون بأنه “فوّض لنفسه حوالي 50% من إجمالي قوة التصويت”، لكن جونسون يرد بأن انخفاض مشاركة المندوبين هو “دليل على مدى صعوبة الحفاظ على أمن المنظمة باستخدام التصويت المفوض القائم على الرموز”.
قبل ست سنوات تقريبًا، تصادم الاثنان حول نفس الموضوع. وأكد جونسون على ضرورة شرعية المنظمة اللامركزية في إنفاق الخزينة، بينما كان كارابيتساس يأمل ألا يكون لـ ENS رمز مميز على الإطلاق.
قامت كاثرين وو، كاتبة الاقتراح المثير للجدل، بنشر منشور طويل لمحاولة “توضيح بعض الأمور”، لكنها بإغلاق خاصية الردود، واجهت المزيد من الانتقادات فقط.
أصر جونسون على أن رمز ENS كان دائمًا مخصصًا للحوكمة فقط، وأن الخزينة مخصصة فقط “لبناء ENS… وتمويل المنافع العامة، وليس لاستخدامها في أي شيء آخر”.
مع استياء الكثيرين من اتجاه خدمة الأسماء الأكثر شهرة في إيثريوم، قرر باحث من L2BEAT إنشاء بديل “بدون مالك وغير قابل للاختراق”.
وفقًا لبيانات DeFiLlama، تبلغ قيمة خزينة ENS DAO حوالي 350 مليون دولار، أو 88 مليون دولار إذا استبعدنا رمز ENS الخاص بالمشروع.
هجمات على خزائن المنظمات اللامركزية
تتعرض خزائن المنظمات اللامركزية أحيانًا لهجمات من قبل ما يسمى “مغيري القيمة العادلة (RFV Raiders)”، الذين يشترون مراكز تصويت كبيرة لاستخدام الحوكمة في إعادة توزيع أصول المنظمة.
أحد هؤلاء المستثمرين النشطاء يشتبه في أن هذه الخطوة من ENS قد تكون بهدف استباق أي “هجوم” من هذا القبيل.
منظمة أخرى قديمة، وهي Gnosis، واجهت مؤخرًا اقتراحًا مشابهًا لسحب أموال الخزينة، والذي تم رفضه في النهاية. ومع ذلك، صوتت المنظمة في النهاية لصالح نسخة ثانية مبسطة من الفكرة، والتي تم “تطويرها بالاشتراك مع فريق Gnosis المؤسس”.
تأتي هذه الدراما الحوكمية في فترة صعبة بالنسبة لـ Gnosis، حيث شهدت مؤخرًا حادثة أمنية في بطاقة الدفع المشفرة Gnosis Pay، واختراق حسابها على X للترويج لموقع تصيد احتيالي.
تسريحات مؤسسة إيثريوم
بعد عدد من الرحيل البارزة مؤخرًا، أعلنت مؤسسة إيثريوم عن تخفيض عدد موظفيها بنسبة 20%. في منشور مدونة مليء بالعبارات الملطفة، أعلنت المؤسسة أن إعادة التنظيم ستؤدي إلى “فراق 54 من زملائنا”.
شرح فيتاليك بوتيرين، المؤسس المشارك لإيثريوم، الأمر على منصة X، رابطًا بين التسريحات وانخفاض بنسبة 40% في ميزانية المؤسسة هذا العام. وسلط الضوء على فقدان زملاء “رائعين”، وقدم التغييرات على أنها “التكرار الثالث” لإيثريوم.
يتضمن ذلك تحسين “نموذج العملاء المتعددين” للتخصص، و”تنفيذ الخصوصية والتوسع القائمين على ZKP”، وتقليل نطاق الأنشطة غير التطويرية.
في هذه الأثناء، أعلنت منظمة Ethlabs غير الربحية للبحث والتطوير عن إطلاقها، حيث انضم العضو السابق في مؤسسة إيثريوم بارنابي مونو إلى المنظمة، من بين آخرين.
أخبار أخرى من عالم DeFi
عندما يتعرض روبوت MEV مفترس للخسارة، لا يضيع المحتالون أي وقت في استغلال الفرصة. بعد أن وقع روبوت الساندويتش سيئ السمعة jaredfromsubway.eth في فخ موافقات مصمم باحترافية في نهاية الأسبوع الماضي، وخسر 7.5 مليون دولار، أسرع محتال في إنشاء حساب مزيف على X للاستفادة من الاهتمام.
منذ ذلك الحين، تم استخدام الحساب للترويج لعروض مكافآت وجوائز وهمية، وحتى لإطلاق رمز Pump Fun الخاص به. واجه رمز JARED صعوبة في تجاوز قيمة سوقية قدرها 25,000 دولار، ويجلس حاليًا عند 9,200 دولار فقط.
في غضون ذلك، يبدو أن عرض المكافأة الحقيقية بنسبة 50% وقع على آذان صماء، عندما بدأت العائدات في الغسل عبر Tornado Cash يوم الثلاثاء.
الاختراقات الأخيرة على Taiko وSecondFi جعلت باحثي الأمن في حيرة من أمرهم. يبدو أن مطوري Taiko تركوا مفتاح توقيع على GitHub، والذي كان يُعتقد في البداية أنه سبب اختراق بقيمة 1.7 مليون دولار مؤخرًا. ومع ذلك، فإن نظرية مطور من SuccintLabs تقول إن السبب الجذري كان “فحصًا مفقودًا”، وليس المفتاح المسرب. تمكن المهاجم من إعادة بناء مُثبت Taiko في وضع التصحيح، واستخراج “مفتاح توقيع داخل البيئة الآمنة”، واستخدام ذلك لاستنزاف الجسر.
ثم، ما بدأ كاختراق بقيمة 2.4 مليون دولار لمزود محفظة كاردانو SecondFi، كان يُعتقد أنه أكبر بكثير، حتى طمأنت الشركة المستخدمين بأن غالبية الأموال تم إنقاذها في عملية قبعة بيضاء. كانت المشكلة أنه بعد أيام، ادعى تشارلز هوسكينسون، مؤسس كاردانو، أن Emurgo، مطور SecondFi، لا يعرف من هو صاحب القبعة البيضاء…
تم الإبلاغ عن أن الخلل نفسه كان ناتجًا عن مشكلة “nonce عامة” أساسية ومؤسفة التسمية، والتي سمحت للمهاجم باستخدام بيانات المعاملات العامة لحساب المفاتيح الخاصة لمحافظ SecondFi.
شبكة Base، الطبقة الثانية من Coinbase، تعطلت يوم الخميس، مما يمثل انقطاعها الثاني في أقل من عام. وفقًا لصفحة حالة الشبكة، توقفت السلسلة بعد “مشكلة إجماع تسببت في ترتيب كتلة غير صالحة”. بعد حوالي ساعتين، استأنفت السلسلة ترتيب الكتل، مع حاجة أي عقد عالقة إلى إعادة التشغيل وإعادة المزامنة. ومع ذلك، بعد أقل من 24 ساعة، عاود الاضطراب الظهور مرة أخرى.
وأخيرًا، موسم الإغلاق مستمر. أعلنت منصة الإقراض Ionic Money أنها غير قادرة على التعافي من الاختراق الذي تعرضت له العام الماضي (ناهيك عن الاختراقين اللذين تعرضت لهما في عام 2023 تحت اسمها السابق Midas Capital). بعد هروب البنك، قررت Altura إنهاء عمل رمز AVLT وسط فوضى انفصام عملة msUSD المستقرة. Loopring، “أول zkRollup في السوق”، تقوم بتصفية عملياتها، مستشهدة بعدم وجود “تبني ذي معنى”. سيتم إعادة أصول المستخدمين مباشرة إلى محافظهم. وبعد انفصام دام لأكثر من عام، سيتم إيقاف عمل sUSD الاصطناعي “بفارق طفيف عن القيمة الاسمية” بعد فترة حجز.
الأسئلة الشائعة
- س: ما هو الاقتراح المثير للجدل الذي تواجهه منظمة ENS DAO؟
ج: الاقتراح يهدف إلى نقل العمليات اليومية وأصول خزينة المنظمة إلى مؤسسة ENS، بقيادة مدير تنفيذي متفرغ. يعتبره البعض محاولة لسرقة الخزينة، بينما يراه الآخرون ضرورة لتحسين الكفاءة وحل مشاكل مثل إرهاق المندوبين ونقص المساءلة. - س: لماذا قامت مؤسسة إيثريوم بتسريح 20% من موظفيها؟
ج: أرجعت المؤسسة ذلك إلى إعادة تنظيم وربطه بانخفاض بنسبة 40% في ميزانيتها هذا العام. تهدف التغييرات لتحسين التخصص وتقليل الأنشطة غير التطويرية والتركيز على الخصوصية والتوسع، ووصفها فيتاليك بوتيرين بأنها “التكرار الثالث” لإيثريوم. - س: ما هي أهم الحوادث الأمنية والتوقف التي حدثت في عالم DeFi هذا الأسبوع؟
ج: تعرضت شبكة Base، الطبقة الثانية من Coinbase، لتوقف ثانٍ في أقل من عام. كما حدثت اختراقات لكل من Taiko وSecondFi، حيث بلغت خسائر كل منهما ملايين الدولارات. بالإضافة إلى ذلك، سقط روبوت MEV المفترس jaredfromsubway.eth في فخ وخسر 7.5 مليون دولار، مما استغله المحتالون.
