إيقاف بلوكتشين لا يستعيد الأموال المسروقة دائمًا – ما الذي حدث فعليًا عندما أوقفت 3 شبكات عملياتها
شهدت شبكات بلوكتشين رئيسية توقفًا متتاليًا عن إنتاج الكتل خلال أربعة أيام فقط، حيث استخدمت كل شبكة سلطات طوارئ مختلفة، وكانت شبكة كرونوس هي الوحيدة التي استبدلت جزءًا من تاريخها الرسمي للكتل.
ماذا حدث في شبكات كرونوس وأونتولوجي وأيكون؟
أوقفت شبكة كرونوس عملها بإجماع المدققين بعد اكتشاف استغلال ثغرة أمنية في منصة الإقراض اللامركزي “تكتونيك”، ثم أعادت السلسلة إلى الحالة التي كانت عليها قبل الحادث، واستأنفت إنتاج الكتل من نقطة محددة. هذا الإجراء لم يوقف الإنتاج فقط بل استبدل الحالة السابقة للشبكة بالكامل، مما يعني اختفاء أي معاملات وتغييرات حدثت بعد نقطة الاستعادة المختارة.
أما شبكتا أونتولوجي وأيكون فقد استخدمتا آليات طوارئ مختلفة تمامًا. علقت أونتولوجي إنتاج الكتل قبل التأكد من وجود نشاط ضار، وأكدت لاحقًا أن أصول المستخدمين لم تتعرض للخطر. في المقابل، قامت أيكون أولاً بإيقاف العقد المتأثر، ثم أوقفت الشبكة بالكامل بعد أن كانت الأصول المتأثرة قد انتقلت بالفعل إلى منصات التداول المركزية.
هل توقف الشبكة هو الحل الكامل؟
يكشف توقف البلوكشين فقط عن الطبقة الأولى من السيطرة. الأسئلة الأعمق والأهم هي: من يملك صلاحية إصدار أمر الإيقاف؟ وهل يمكنهم استبدال الحالة المقبولة للشبكة؟ وأي الخسائر تبقى عندما تنتقل الأموال إلى شبكة أخرى أو إلى جهة وسيطة مركزية؟
هذه الحوادث الثلاث تبرز فرقًا جوهريًا بين إيقاف الشبكة مؤقتًا وبين إعادة كتابة التاريخ الرقمي. ففي حين أن الإيقاف البسيط يجمد المعاملات مؤقتًا، فإن استبدال الحالة يعني حذف معاملات كانت مقبولة سابقًا من السجل الدائم للشبكة.
كرونوس: من الإيقاف إلى إعادة الكتابة
وصفت كرونوس استجابتها للحادث بأنها “إجراء طارئ بإجماع المدققين”. استؤنف إنتاج الكتل من النقطة التي سبقت استغلال الثغرة، مما جعل قرار الاستعادة قرارًا يتعلق بتوزيع الأصول. اختفت من السلسلة الرسمية أي معاملات مرتبطة بالاستغلال، بالإضافة إلى أي معاملات أخرى غير مرتبطة كانت موجودة فقط في التاريخ الذي تم التخلص منه.
لم يكشف إشعار إعادة التشغيل عن عدد المدققين أو عتبة قوة التصويت أو قائمة المشاركين في القرار. ويبقى المبلغ المحمي بالتدخل غير محدد بدقة، حيث تختلف التقديرات بين الشركات المتخصصة في تحليل البلوكشين.
تداعيات الاستعادة على منصة تكتونيك
لا يزال تسلسل استعادة منصة تكتونيك غير محسوم. أعلن البروتوكول أنه سيعيد فتح عمليات السحب وسداد القروض أولاً مع إبقاء الإيداعات والاقتراض الجديد معلقين، مما يخلق مسارًا للخروج وخفض الرافعة المالية، لكن قدرة الموردين على الاسترداد الكامل لا تزال غير مؤكدة.
كما حذرت كرونوس من أن البروتوكولات والجسور والمستكشفات وموفري خدمات RPC سيستغرقون وقتًا أطول للتعافي، مما يعني أن السلسلة يمكن أن تعلن إعادة تشغيل رسمية قبل أن تكون جميع الخدمات المرتبطة بها جاهزة.
أونتولوجي: شراء الوقت بدلاً من التراجع عن المعاملات
جاء إجراء أونتولوجي قبل تأكيد الشبكة للنشاط الخبيث. اكتشف فريق التطوير الأساسي مشكلة أمنية محتملة أثناء الفحص اليومي وأوقف إنتاج الكتل فورًا لمراجعة النظام. أكد التحديث اللاحق أن النشاط الضار لم يعرض أصول المستخدمين للخطر.
على عكس كرونوس، تركت أونتولوجي الحالة المقبولة دون تغيير وأوقفت فقط التسوية الجديدة للمعاملات. لم يذكر الإعلان أي نقطة استعادة أو قائمة معاملات لإبطالها.
يبقى وصف سلطة اتخاذ القرار غير مكتمل. الإعلان يسمي فريق التطوير الأساسي والفريق الفني ومدققي الشبكة، لكنه لا يحدد من هو صاحب القرار الملزم ولا العتبة الرقمية للطوارئ. قواعد الإيقاف الطارئ المستخدمة لم يتم الكشف عنها بعد.
تكلفة التوقف المؤقت
أخبرت أونتولوجي المستخدمين أن المعاملات على السلسلة لن تتم معالجتها، ونصحت بعدم القيام بأنشطة حساسة للوقت. المواقف المالية لا يمكن تعديلها على السلسلة، والتحويلات لا يمكن تسويتها، والخدمات المتصلة كان عليها انتظار الإشارة التالية من الشبكة.
أيكون: لماذا قد يصل إيقاف البلوكشين متأخرًا؟
توفر حادثة أيكون أوضح تسلسل زمني للانفصال بين الاكتشاف والاحتواء والوصاية على الأصول. أعاد المهاجم تشغيل رسالتين موقعتين صالحتين لعمليات سحب 1,492 مرة، ونجحت معظم المحاولات بإطلاق كمية ضخمة من العملات من الأصول التابعة للمؤسسة.
انطلق التنبيه الآلي بعد سبع دقائق فقط من بدء الهجوم، لكن خطورته لم تستدعِ فريق الاستجابة المناوب لأن تنبيهات مماثلة كانت ترتبط غالبًا بمشاكل RPC غير ذات صلة. توقف العقد المتأثر بعد أكثر من ساعة ونصف، وعلقت المنصات الإيداعات والسحوبات بعد ساعتين أخريين، بينما لم يسري إيقاف الشبكة بالكامل إلا بعد أربع ساعات من بدء الهجوم.
عندما توقفت السلسلة أخيرًا، كانت المنصات قد نقلت بالفعل معظم العملات المتأثرة إلى وصايتها الخاصة. لا يمكن للضوابط على جانب أيكون إيقاف منصة من تحريك أو تحويل الأصول التي تحتفظ بها بالفعل، مما أجبر المؤسسة على الاعتماد على تجميد المنصات وإشعارات الحفظ والمحامين وإنفاذ القانون.
حددت هذه الحدود المتعلقة بالوصاية توزيع الخسائر. أكدت أيكون أن جميع الأصول المتأثرة كانت مملوكة للمؤسسة ولم يتم الوصول إلى ودائع أو أرصدة أو مواقف المستخدمين. تم استرداد بعض العملات بالكامل، وبقي معظم العملات المتأثرة مجمداً أو متتبعاً في المنصات بدلاً من استرداده.
هيكل سيطرة مختلف
اختلف هيكل سيطرة أيكون عن الحالتين الأخريين. أوضحت المؤسسة أنها كانت تسيطر على الشبكة خلال فترة هجرة الرموز، وكان إجماع الشبكة يعمل في وضع الصيانة مع سبع عقد أساسية. جاء الإيقاف من خلال هيكل تشغيلي مميز تسيطر عليه المؤسسة بشكل صريح.
سلطات الطوارئ هي أيضًا سلطات على الميزانية العمومية
نقل كل إيقاف بلوكتشين المخاطر إلى مكان مختلف. كرونوس استبدلت الحالة الرسمية للشبكة، مما يمكن أن يحمي القيمة التي لا تزال داخل نطاق الشبكة مع إبطال نشاط يتجاوز الاستغلال نفسه وترك أصول إيثيريوم دون مساس. أونتولوجي نقلت المخاطر إلى الوقت وعدم التوفر وعدم القدرة على تسوية المعاملات أثناء التحقيق في مشكلة غير معلنة. أيكون احتوت العقد الضعيف ثم الشبكة بعد أن انتقلت الوصاية بالفعل، وبقيت خسارتها المؤكدة مع المؤسسة بينما أصبح استرداد العملات المجمدة معتمداً على المنصات والسلطة القانونية.
الاختبار العملي لكل شبكة يتلخص في أسئلة محددة: هل قاعدة الطوارئ معلنة؟ ما هي العتبة التي تفعّلها؟ هل توقف إنتاج الكتل الجديدة أم تستبدل الحالة المقبولة؟ من يملك الأصول خارج السلسلة عندما يصل التدخل؟ ومن تعهد بامتصاص أي خسارة متبقية؟
الأسئلة الشائعة
س: ما الفرق بين إيقاف البلوكشين واستبدال حالته؟
ج: إيقاف البلوكشين يعني تجميد إنتاج الكتل الجديدة مؤقتًا لحين حل المشكلة، بينما استبدال الحالة يعني إعادة الشبكة إلى نقطة سابقة في تاريخها وحذف جميع المعاملات التي حدثت بعد تلك النقطة، حتى لو كانت معاملات مشروعة غير مرتبطة بالهجوم.
س: هل أثرت هذه الحوادث على أموال المستخدمين العاديين؟
ج: أكدت الشبكات الثلاث أن أصول المستخدمين لم تتعرض للاختراق المباشر. في حالة كرونوس تأثرت منصة تكتونيك بشكل رئيسي، وفي أيكون كانت الأصول المتأثرة مملوكة للمؤسسة وليس للمستخدمين، بينما أكدت أونتولوجي عدم تعرض أصول المستخدمين للخطر.
س: ما الدرس الأهم من هذه الحوادث الثلاث المتتالية؟
ج: تظهر الحوادث أن سلطات الطوارئ في شبكات البلوكشين تختلف جوهريًا من شبكة لأخرى، وأن فهم من يملك صلاحية الإيقاف والاستعادة ومن يتحمل الخسائر النهائية هو أمر ضروري لأي مستخدم أو مستثمر قبل التعامل مع أي شبكة، خاصة عند نقل الأصول عبر الجسور أو إلى المنصات المركزية.
