شهدت عملة ONE التابعة لشبكة هارموني (Harmony) انخفاضًا حادًا بنحو 26% خلال تعاملات صباح الأربعاء في آسيا، وذلك بعد اكتشاف عملية استغلال تقني أدت إلى إنشاء ما يقرب من 4 مليارات توكن جديد، وهو ما يعادل أكثر من ربع إجمالي المعروض الحالي من العملة.
وأكدت شبكة هارموني الهجوم في منشور عبر منصة إكس، وأعلنت أنها تعمل مع منصات التداول لتجميد الأموال المتضررة، وتستعد لإطلاق تحديث برمجي لمعالجة الثغرة.
وقالت هارموني: “نعمل حاليًا على إصدار تصحيح برمجي وخيارات للتراجع عن العملية”، مضيفةً أنها ستنشر تحديثًا جديدًا فور توفر مزيد من المعلومات.
هارموني هي شبكة بلوكتشين تُستخدم عملتها الرقمية ONE لدفع رسوم المعاملات والمساهمة في تأمين الشبكة. وقد بلغ المعروض الإجمالي من العملة قبل الحادثة حوالي 15 مليار توكن، ما يعني أن إضافة 4 مليارات توكن جديدة تمثل زيادة مفاجئة بنحو 26% من المعروض السابق.
ما معنى التراجع عن العملية؟
التراجع (Rollback) يعني إعادة الشبكة إلى النقطة الزمنية التي سبقت حدوث الاستغلال، ومن ثم استئناف العمل من تلك النقطة، مما يؤدي إلى حذف بعض المعاملات التي تمت بعد ذلك من السجل الرسمي للبلوكتشين.
هذا الإجراء يمكن أن يمنع المهاجم من الاحتفاظ بالتوكنات الجديدة داخل الشبكة، لكنه يصبح أكثر صعوبة بمجرد وصول الأموال إلى المنصات أو انتقالها إلى أنظمة أخرى.
حادثتان متقاربتان تكشفان معضلة التراجع
يأتي هذا الاستغلال بعد يوم واحد من تعرض شبكة رافنكوين (Ravencoin)، وهي بلوكتشين أصغر مبني على كود البيتكوين، لمشكلة مماثلة بعد قبول كتل غير صالحة من قبل أجزاء من شبكتها.
في تلك الحالة، تحرك المعدنون لإعادة بناء السلسلة من النقطة السابقة للخلل، مما عرض معاملات استمرت عدة أيام لخطر الإلغاء. ورغم أن رافنكوين شبكة مستقلة عن هارموني، إلا أن الحادثتين تكشفان عن المفاضلة الصعبة في قرار التراجع — فإلغاء الهجوم قد يؤدي أيضًا إلى إلغاء معاملات شرعية تمت بعده.
ليست الضربة الأولى لشبكة هارموني
هذه ليست المرة الأولى التي تواجه فيها هارموني إنشاءًا غير مصرح به لعملة ONE.
في ديسمبر 2023، تسبب خلل في نظام التخزين (Staking) في إنشاء حوالي 146.3 مليون توكن ONE، عندما استمرت التوكنات التي كان يفترض أن تتوقف عن توزيع الأرباح في دفعها. وأفادت هارموني حينها بأن 74 عنوانًا متورطًا في الأمر، حيث حصل أحدها على 51.2 مليون توكن، وتم تحويل حوالي 16.4 مليون منها لاحقًا إلى منصة تداول.
واستجابت الشبكة لتلك الحادثة بتحديث برمجي طارئ، وحظرت العناوين التي كانت تحتفظ بالتوكنات التي أُنشئت بشكل غير صحيح.
كما تعرضت هارموني لواحدة من أكبر هجمات الجسور (Bridge Attacks) في عالم العملات الرقمية عام 2022، حين سُرقت حوالي 100 مليون دولار من جسر “هورايزن” (Horizon) بعد اختراق المفاتيح الخاصة التي تتحكم فيه. وأرجعت مكتب التحقيقات الفيدرالي (FBI) تلك السرقة لاحقًا إلى مجموعة لازاروس الكورية الشمالية.
أسئلة شائعة
ما هي شبكة هارموني وعملة ONE؟
هارموني هي شبكة بلوكتشين تستخدم عملتها الرقمية ONE لدفع رسوم المعاملات والمساهمة في تأمين الشبكة، وتُعد من المشاريع التي تركز على تحسين سرعة المعاملات وتقليل التكاليف.
كيف يؤثر إنشاء 4 مليارات توكن جديد على قيمة العملة؟
إن الإضافة المفاجئة لـ 4 مليارات توكن تمثل زيادة حوالي 26% على المعروض الحالي، مما يؤدي إلى انخفاض قيمة العملة بسبب زيادة العرض دون طلب مقابل، وهو ما ظهر بوضوح في تراجع سعر ONE بنحو 26% خلال ساعات قليلة.
ما هو خيار التراجع (Rollback) ولماذا يُستخدم؟
التراجع هو إجراء يقوم به فريق الشبكة لإعادة البلوكشين إلى نقطة زمنية سابقة قبل حدوث الهجوم، بهدف حذف المعاملات غير المشروعة ومنع المهاجم من الاحتفاظ بالتوكنات المسروقة، لكنه قد يؤدي أيضًا إلى إلغاء معاملات شرعية تمت بعد نقطة الهجوم.
