عجز 10 ETH يوقف التداول على 10 شبكات متصلة بـ THORChain
الحقائق الرئيسية
أوقفت THORChain التداول على 10 من أصل 13 سلسلة متصلة بها، بعدما كشف فحص آلي عجزاً قدره 10 ETH في مخزنها إثر إعادة تنظيم في Ethereum يوم 31 أكتوبر. وقال تقرير TokenPost إن الحادثة وقعت عند 11:34 UTC واستمرت كتلة واحدة؛ إذ أزالت Ethereum الكتلة التي ظهر فيها الإيداع. وكانت الشبكة قد احتسبت الإيداع قبل استقراره على السلسلة المعتمدة، ثم أخفقت المبادلة في استيفاء حد السعر وأعيدت الأموال، فدفع المخزن ETH مقابل إيداع لم يُثبت على السلسلة النهائية. وأعاد المستخدم 10 ETH لاحقاً، فعادت الخزينة إلى الملاءة، بحسب التقرير. وأفاد The Block بأن التداول ظل متوقفاً على 10 من أصل 13 سلسلة عند 1:20 مساءً بتوقيت شرق الولايات المتحدة يوم 1 نوفمبر، بما فيها Tron وEthereum وBitcoin.
أدى اكتشاف العجز إلى إيقاف مبادلات ETH آلياً، ثم أوقف مشغلو العقد توقيع معاملات ETH بعد نحو دقيقتين، قبل توسيع التعليق إلى شبكات أخرى كإجراء احترازي، بحسب TokenPost. وقالت Chainalysis، وفق ما نقله The Block، إن التوقف حال دون إجراء المبادلات عبر معظم جسور THORChain، وشمل المستخدمين والمهاجمين على السواء. وأشار تقرير TokenPost إلى أن التداول توقف على 10 شبكات مسماة، بينما بقيت AVAX وBASE وRUNE وXRPL نشطة. وقدر المحلل SomaXBT أن THORChain تعاملت مع تدفقات خارجة بقيمة 44 مليون دولار مرتبطة بسرقة Binance عبر Tron خلال أول يومين بعد السرقة. ونقل The Block تقديرات لتدفقات عبر خدمات أخرى أيضاً، بينها Relay بقيمة 48 مليون دولار وChainflip بقيمة 32.1 مليون دولار وSymbiosis بقيمة 16 مليون دولار.
وجاء التعليق فيما حذر مكتب التحقيقات الفيدرالي من سرقة أصول افتراضية من Binance تزيد قيمتها على 6 مليارات دولار، وقعت في 29 أكتوبر أو قربه. وقال المكتب إن كوريا الشمالية مسؤولة عن الهجوم، وأطلق على النشاط اسم TraderTraitor، مضيفاً أن الجهات المرتبطة به حولت الأصول المسروقة أساساً إلى Ethereum. وتوقعت السلطات تحويلها لاحقاً عبر خدمات التمويل اللامركزي والمبادلات الفورية. وحث المكتب، إلى جانب جهاز الخدمة السرية الأميركية ووحدة التحقيقات الجنائية التابعة لمصلحة الضرائب، مشغلي THORNode وRPC وخدمات المبادلات الفورية وDeFi ومحللي سلاسل الكتل ومقدمي خدمات الأصول الافتراضية على حظر المعاملات المرتبطة بالعناوين التي يستخدمها المهاجمون أو المشتقة منها. لكن الطلب تناول حظر معاملات مرتبطة بعناوين محددة، ولم يدعُ إلى إيقاف البروتوكول بالكامل؛ وقالت التقارير إن تعليق THORChain جاء بعد عجز الملاءة.
وتعكس الواقعة قيود أدوات التحكم في الشبكة عند ظهور مشكلة مرتبطة بمعاملة واحدة. فبحسب تقرير THORChain للربع الثالث، لا تتيح البنية حظر مبادلة أو مستخدم بعينه، ويمكن لمشغلي العقد إيقاف سلسلة أو الشبكة على نطاق أوسع. وتنص إجراءات الطوارئ على أن أمر الإيقاف العام الصادر عن عقدة واحدة يستمر 720 كتلة، ويمكن تمديده بأمر آخر. وخلال الإيقاف تتوقف المبادلات وتوقيع المعاملات الصادرة ورصد السلسلة، بينما تواصل سلسلة THORChain إنتاج الكتل. وتشرح وثائق Ethereum إعادة التنظيم بأنها إعادة ترتيب للكتل قد تتضمن إضافة كتل أو حذفها من السلسلة المعتمدة، وهو ما يفسر كيف ظهر الإيداع في كتلة لم تبقَ ضمن السجل النهائي.
وسبق الحادثة إعلان ترقية THORChain إلى الإصدار v3.21 في 21 أكتوبر، لكن الشركة خصت تحسينات التعافي من إعادة التنظيم بتكامل Monero، ولم تربطها بمعالجة إعادة تنظيم Ethereum. كما سجلت الشبكة توقفاً آخر يومي 26 و27 أغسطس، حين اختلفت العقد على حالة الشبكة بسبب عقود في طبقة تطبيقات Rujira أعطت نتائج مختلفة بين العقد، بحسب تقرير الربع الثالث. وأصدرت THORChain إصلاحاً عاجلاً v3.20.1، واستؤنفت طبقة التطبيقات بحلول 3 سبتمبر، ثم عادت الشبكة إلى التشغيل الطبيعي في 17 سبتمبر. وفي أكتوبر، نشرت EL7 خبراً عن توقف مبادلات Zcash إثر خلل تسبب في خصومات RUNE خاطئة من المشغلين. وتأتي هذه الوقائع في وقت بلغ فيه حجم تداول THORChain نحو 3.82 مليار دولار ورسومها نحو 5.77 مليون دولار في الربع الثالث، مقتربين من مثلي مستوى الربع الثاني.
وقال تقرير الربع الثالث إن سبتمبر وحده سجل حجم تداول بلغ 2.41 مليار دولار مع مرور أموال مرتبطة باختراق Bitget عبر الشبكة، وإن الحجم والرسوم ظلا أعلى من الربع الثاني بعد استبعاد الأيام الخمسة المرتبطة بتلك التدفقات. وارتفعت السيولة الإجمالية من 54.58 مليون دولار إلى 89.82 مليون دولار خلال الربع. وفي سياق أوسع لنشاط TraderTraitor، ذكرت أسوشيتد برس أن مكتب التحقيقات نسب إلى المجموعة نفسها اختراق Bybit بقيمة 1.5 مليار دولار في فبراير 2025. كما أفادت الوكالة بأن Binance خصصت أكثر من 6.34 مليار دولار من أموال الشركة لتغطية الأصول المسروقة ووعدت بتعويض العملاء عن الخسائر. وتراجعت عملة RUNE من إغلاق عند 0.631 دولار في 31 أكتوبر إلى 0.553 دولار في 1 نوفمبر ثم 0.512 دولار في 2 نوفمبر، وفق بيانات EL7، من دون أن تثبت هذه الأسعار أن تعليق المبادلات تسبب في الهبوط.
وقال TokenPost إن المطورين الأساسيين يعملون على إصلاحات، وإن مشغلي العقد سيقررون متى تصبح كل شبكة آمنة لإعادة فتحها. ولم يعلن التقرير موعداً لاستئناف التداول، فيما تتيح إجراءات الطوارئ تمديد الإيقاف بأمر جديد بعد مدة الأمر الأول البالغة 720 كتلة. وتظل إعادة فتح كل شبكة مرتبطة بقرار مشغلي العقد بعد تقييم سلامتها. ويأتي ذلك فيما أظهرت بيانات The Block استمرار التوقف على 10 سلاسل عند رصده يوم 1 نوفمبر. ولم يقدم التقرير موعداً محدداً تالياً لاستعادة المبادلات.