امن وحماية المعلومات

“استرداد SecondFi: 16 مليون ADA مسروقة وتجربة إعادة الممتلكات في عالم الكريبتو”

في أواخر يونيو، تعرضت 374 محفظة من عملة كاردانو (ADA) لعملية اختراق، حيث سُرِقَ حوالي 16 مليون عملة ADA، بقيمة 2.4 مليون دولار. لكن المثير للاهتمام ليس السرقة نفسها، بل ما حدث بعدها. أعلنت شركة “إيمرغو” (EMURGO)، وهي إحدى الكيانات المؤسسة لكاردانو، عن خطة لاستعادة الأصول المسروقة وإعادتها إلى أصحابها خلال أسبوعين. وفي الوقت نفسه، نشر فريق تحقيق مستقل، يضم محققين سابقين في قضية بورصة “إم تي جوكس” (Mt. Gox) الشهيرة، تقريرًا منافسًا يحلل الحادثة بطريقة مختلفة.

على مدار 15 عامًا، اعتاد عالم العملات الرقمية على فكرة أن الأموال المسروقة تضيع إلى الأبد. لكن كاردانو تجري الآن تجربة حية لاختبار ما إذا كان هذا الأمر حتميًا، وكل سلاسل الكتل (Blockchains) تراقب هذه التجربة عن كثب لترى ما سيحدث.

تفاصيل الاختراق وردود الفعل الأولية

بين 21 و23 يونيو، تم استغلال ثغرة في بروتوكول يدعى “سيكوند فاينانشال” (SecondFi)، مما أدى إلى سرقة العملات من 374 محفظة. بالمقارنة مع حجم الخسائر المعتاد في عالم الكريبتو، فإن 2.4 مليون دولار تعتبر مبلغًا صغيرًا. لكن القصة الحقيقية تكمن في طريقة التعامل مع الحادثة.

  • أعلنت “إيمرغو” أنها ستستغرق أسبوعًا لبناء آلية استرداد، وأسبوعًا آخر لاختبارها، قبل إعادة الأموال.
  • نشر فريق “تيبان لابز” (Tibane Labs) المستقل تحليله الخاص، والذي اختلف مع الرواية الرسمية في بعض النقاط.
  • أصحاب المحافظ الـ 374، الذين لم يرتكبوا أي خطأ سوى استخدام بروتوكول معين، أصبحوا عينة اختبار لأهم سؤال في الصناعة: هل يمكن تعويض ضحايا الاختراق دون كسر مبادئ اللامركزية؟

كيف تعمل آلية الاسترداد؟

أي محاولة استرداد على سلسلة كتل عامة تواجه تحديًا كبيرًا: لا يمكن تغيير سجل المعاملات (الـ Ledger). لن يتم إلغاء تاريخ كاردانو، والعملات المسروقة موجودة في محفظة المخترق من وجهة نظر البروتوكول. لذا، فإن آلية الاسترداد التي تبنيها “إيمرغو” ليست “زر تراجع”، بل تعتمد على مزيج من الطرق التالية:

  • المسار القانوني: تجميد الأموال إذا وصلت إلى بورصات ومنصات تخضع للقوانين.
  • التفاوض: عرض مكافآت لتحفيز المخترق على إعادة الأموال.
  • التعويض المباشر: استخدام خزينة الشركة لتعويض الضحايا دون لمس العملات المسروقة.
  • معالجة الثغرة: استخدام صلاحيات متبقية في النظام المخترق نفسه لاستعادة الأرصدة.

دروس من تاريخ الكريبتو في التعامل مع الاختراقات

لدى عالم العملات الرقمية تاريخ طويل مع الاختراقات، ولكل حالة طريقة مختلفة في التعامل:

  • إيثريوم (2016): قامت بتعديل سجل المعاملات لإلغاء سرقة ضخمة، مما أدى إلى انقسام الشبكة إلى إيثريوم وإيثريوم كلاسيك.
  • البورصات المركزية: قامت بتعويض العملاء من خزائنها الخاصة، مثلما حدث مع “إم تي جوكس”.
  • مشاريع التمويل اللامركزي (DeFi): بعضها استخدم خزينة المشروع لتعويض الضحايا، والبعض الآخر رفض ذلك.

ما تفعله كاردانو الآن هو نموذج جديد: كيان مؤسس يقوم بترتيب تعويض لمستخدمي بروتوكول آخر، دون المساس بسلسلة الكتل نفسها.

الجدل حول التعويض: مخاطر أخلاقية أم حماية للمستخدم؟

هناك وجهتا نظر متعارضتان حول هذه التعويضات:

المعارضون يقولون: إن تعويض الضحايا باستمرار سيجعل المستخدمين أقل حذرًا، ويحول المؤسسات إلى شركات تأمين ضمنية، ويخلق سابقة خطيرة قد تستغلها الحكومات لإجبار الشبكات على التراجع عن المعاملات.

المؤيدون يقولون: إن حماية المستخدمين العاديين الذين تعرضوا لثغرات برمجية هم ليسوا خبراء تقنيين، هو أمر أساسي لاعتماد الجماهير على هذه التقنية. وتعويض الضحايا يبني الثقة التي تحتاجها الصناعة للنمو.

ماذا يعني هذا للمستقبل؟

هذه التجربة التي تستمر أسبوعين ستجيب على عدة أسئلة مهمة:

  • إذا نجحت واستعادة الأموال بسرعة، فسيكون هذا نموذجًا يحتذى به لجميع سلاسل الكتل.
  • إذا فشلت، فسيثبت أن قوانين الكود هي الأقوى، وأن التعويض في عالم اللامركزية أمر شبه مستحيل.
  • النتيجة ستؤثر على المستثمرين المؤسسيين الكبار الذين يتابعون كيفية تعامل هذه الشبكات مع الأزمات.

في النهاية، هذه ليست مجرد قصة عن 2.4 مليون دولار أو 374 محفظة. إنها اختبار لقدرة التكنولوجيا اللامركزية على تقديم العدالة والعدالة مع الحفاظ على مبادئها الأساسية.

الأسئلة الشائعة (FAQs)

  • س: كيف سيتم استرداد العملات المسروقة في كاردانو؟
    ج: تعمل شركة “إيمرغو” على بناء آلية خاصة لا تتطلب تعديل سلسلة الكتل. ستقوم بتجميد الأموال في البورصات إن أمكن، أو التفاوض مع المخترق، أو تعويض الضحايا مباشرة من خزينة الشركة خلال أسبوعين من تاريخ الإعلان.
  • س: هل هذه الحادثة تجعل استثماري في كاردانو أكثر أمانًا؟
    ج:هذه الحادثة تظهر أن فريق كاردانو الأساسي ملتزم بحماية المستخدمين، مما يعزز الثقة. لكن هذا لا يعني أن استثمارك آمن تمامًا؛ فأنت مازلت بحاجة إلى توخي الحذر عند استخدام أي بروتوكول غير مألوف.
  • س: ماذا سيحدث إذا اختلفت التحقيقات المستقلة مع الرواية الرسمية؟
    ج: هذا هو الجزء المهم في التجربة. إذا لم يتفق الفريقان على ما حدث بالضبط، فقد يصبح تحديد من يستحق التعويض أكثر تعقيدًا، مما قد يؤخر عملية الاسترداد أو يخلق مشاكل جديدة في المستقبل.

مالك الاستثمار

مستشار مالي ذو خبرة واسعة، يساعد المستثمرين على اتخاذ قرارات استثمارية مدروسة ومبنية على بيانات دقيقة.
زر الذهاب إلى الأعلى