بعد اختراق ضخم يستدعي إنقاذًا بـ1.26 مليار توكن، شبكة TAC区块链 تبقى متجمدة لأكثر من 10 أيام

لا يزال توقف شبكة TAC مستمرًا عند الكتلة رقم 24,671,475، وذلك بعد أكثر من 10 أيام على الاستغلال الذي فرّغ مجمع الرهنة المربوط. الشبكة هي طبقة أولى متوافقة مع EVM ومرتبطة بنظام TON البيئي. وأظهر استعلام RPC أجرته CryptoSlate في الساعة 2:33 صباحًا بتوقيت UTC أن الكتلة الأخيرة ما تزال تعود إلى 22 أغسطس، ما يعني أن إنتاج الكتل الطبيعي لم يستأنف بعد.

تفاصيل الاستغلال وتأثيره على الشبكة

أوضح التقرير الصادر عن الشبكة في 1 سبتمبر أن المبلغ المسحوب بلغ 2,985,651,403.40 TAC، أي ما يعادل 28.6% من إجمالي المعروض. وقالت TAC إن معاملة واحدة خفضت مجمع الرهنة المربوط إلى الصفر دون تغيير إجمالي المعروض من العملة، مما ترك سجلات التفويض في السلسلة دون العملات التي كانت تدعمها.

سبب الثغرة الأمنية

أرجع التقرير الفني الصادر عن Cosmos EVM سبب الهجوم إلى عدم تطابق بين سجلين للرصيد. فسجل حالة EVM كان يتتبع فقط العملات القابلة للإنفاق في الحساب، بينما كان سجل Cosmos SDK يتتبع أيضًا العملات المقفلة قيد الاستحقاق التي يمكن تفويضها. وعند تفويض مبلغ أكبر من المبلغ القابل للإنفاق، أدى ذلك إلى عملية طرح غير مضبوطة أنتجت رقمًا ضخمًا قريبًا من 2^256.

وقالت Cosmos Labs إن عملية فائض ثانية سمحت للمهاجم بتصفير حساب ضحية مع الاحتفاظ بعملاته المشروعة. وأكدت TAC أن مجمع الرهنة الخاضع لسيطرة البروتوكول هو حساب الضحية على شبكتها. وصنّف التقرير الثغرة على أنها حرجة، وقال إن إصدارات Cosmos EVM الأقل من 0.6.2، بالإضافة إلى الإصدارين 0.7.0 و0.7.1، كانت معرضة للخطر.

الجدول الزمني للاكتشاف والإفصاح

يكشف مسار الإفصاح أن المشكلة تعود إلى ما قبل الهجوم. فقد قال تقرير Cosmos Labs إن الثغرة وصلت إلى برنامج المكافآت في 25 أبريل، وتم إصلاحها في الفرع الرئيسي في 15 مايو، وأُدرجت في الإصدارات في 19 أغسطس. وفي 20 أغسطس، وصف مشتق من Push Chain المسار بشكل علني. كما قالت TAC إنها أرسلت إلى أحد المشرفين تحليلًا لثغرة مترابطة في يوليو دون تلقي أي رد.

استعادة التوازن بعد الهجوم

قالت TAC إن المهاجم باع 1,208,329,197 TAC على شبكة BNBChain مقابل 950,293 دولارًا أمريكيًا، وباع 49.9 مليون TAC أخرى على TON مقابل 55,481 دولارًا أمريكيًا. وبلغ إجمالي العائدات المبلغ عنها 1,005,774 دولارًا أمريكيًا.

وتقترح خطة الاسترداد تقسيم المجمع المنهوب إلى ثلاثة أجزاء. إذ تتضمن تعديلًا مستهدفًا للحالة لإزالة 65,100,989 TAC مرتبطة بالحادث ومجمدة على TAC. كما يبقى 1,662,322,353 TAC في عناوين BNBChain المرتبطة بالحادث وسيتم التعامل معها بشكل منفصل. وقالت TAC إن المبلغ المتبقي البالغ 1,258,228,061.40 TAC، والذي يمثل العملات المباعة من المجمع، سيتم تعويضه بالكامل من احتياطيات خزانة مؤسسة TAC.

وخلافًا لعملية الإرجاع، فإن التعديل المقترح سيصحح الأرصدة المحددة عند كتلة التوقف دون إعادة السلسلة إلى الوراء. وقالت TAC إن ذلك سيستعيد مجمع الرهنة المربوط وأرصدة المفوضين مع الحفاظ على 7,772 معاملة مشروعة من 218 عنوانًا غير مرتبط.

شروط إنهاء التوقف

ما يزال إنهاء توقف شبكة TAC يعتمد على تبنّي أدوات التحقق النسخة المصححة من البرنامج، واستئناف إنتاج الكتل، وتنفيذ التعديل. كما أن الجسر والاسترداد ما يزالان معطلين، ولم تحسم TAC كيفية التعامل مع 1.662 مليار TAC الموجودة على BNBChain. لذا فإن التزام الخزانة يعالج نقص العملات المباعة فقط، وليس الرصيد الأكبر الذي بحوزة المهاجم خارج الشبكة.

الأسئلة الشائعة

ما هو سبب توقف شبكة TAC؟

توقف عمل الشبكة بسبب ثغرة أمنية في نظام Cosmos EVM أدت إلى استغلال فرّغ مجمع الرهنة المربوط بالكامل، وذلك نتيجة عدم تطابق بين سجلين للرصيد سمح بتنفيذ عملية طرح غير مضبوطة.

كم بلغت خسائر الهجوم؟

تم سحب 2,985,651,403.40 TAC من مجمع الرهنة، أي ما يعادل 28.6% من إجمالي المعروض، وباع المهاجم جزءًا منها مقابل نحو 1,005,774 دولارًا أمريكيًا.

كيف تخطط TAC لاسترداد الأموال المسحوبة؟

تخطط الشبكة لتعديل مستهدف للحالة عند كتلة التوقف لتصحيح الأرصدة، مع تعويض العملات المباعة بالكامل من احتياطيات خزانة المؤسسة، بينما تبقى العملات الموجودة على BNBChain قيد المعالجة المنفصلة.