مجلس Arbitrum يجمّد 8,425 ETH و 74,559,805.2 ARB بعد اختراق Binance
الحقائق الرئيسية
قال مجلس أمن Arbitrum في 30 أكتوبر إنه جمّد 8,425 ETH و74,559,805.2 ARB على شبكة Arbitrum One، بعد ربط الأصول باختراق محافظ Binance الساخنة. ووُضعت العملات في عنوان وسيط، ولا يمكن نقلها منه إلا بتصويت حوكمة من ArbitrumDAO وبالتنسيق مع الأطراف المعنية. وبذلك لم تُعَد الأموال إلى Binance أو إلى أصحابها، رغم أن الإجراء أوقف تحريكها من العنوان المرتبط بالحادث. وقال المجلس إن أموال مستخدمين أو تطبيقات أخرى لم تتأثر بالتدخل. ويضع هذا الإجراء الاستثنائي قرار مصير الأصول المجمدة في يد حوكمة الشبكة.
شرح المجلس أن التجميد نُفذ عبر إجراء ذري شمل ترقية عقد Inbox على Ethereum لإضافة وظيفة جديدة تحاكي مُرسل المعاملة. وأُنشئت معاملتان عابرتان للسلاسل لتحاكيان العنوان المرتبط بالمهاجم، ثم أعيد العقد إلى تنفيذه الأصلي. ووصف المجلس العمليتين بأنهما أُنشئتا «لانتحال عنوان مرتبط باختراق Binance». ونُفذ هذا الإجراء الطارئ من مجلس الأمن نفسه؛ أما تصويت ArbitrumDAO فيلزم لتحريك الأموال لاحقاً. ويختلف ذلك عن إعادة الأصول مباشرة إلى المنصة أو أصحابها، إذ يقتصر ما أعلنه المجلس على تجميدها في عنوان محدد.
قالت Binance إن محافظها الساخنة تعرضت للاختراق في 29 أكتوبر عند الساعة 20:05 بالتوقيت العالمي، وقدرت قيمة خسائر الأصول بنحو 6.3 مليارات دولار. وفي تحديث صدر في 30 أكتوبر، قالت المنصة إن نحو 3 مليارات دولار من الأصول المتأثرة جُمّدت على السلسلة حتى ذلك التاريخ. وأفادت رويترز بأن تيثر قالت إنها جمّدت أصولاً مرتبطة بالحادث تقارب 1.57 مليار دولار، فيما قالت Circle إنها جمّدت أكثر من 800 مليون دولار. وهذه أرقام أعلنتها جهات مختلفة عن أصول جُمّدت أو عُثر عليها، إلى جانب تقدير Binance لخسائرها. وأشارت رويترز إلى أن بيتكوين هبط في 30 أكتوبر إلى أدنى مستوى في ستة أسابيع عند 76,368 دولاراً، فيما تراجع إيثر بأكثر من 3% إلى أدنى مستوى في شهرين عند 2,178 دولاراً قبل استقرار السوق.
وفي تحديثها التالي، قالت Binance إن نسبة الأصول المتأثرة التي غطتها ارتفعت إلى 90% بحلول 31 أكتوبر، مقارنة بنحو 80% في تحديثها السابق. وذكرت أنها خصصت في التحديث السابق أكثر من 6.34 مليارات دولار من أموال الشركة لتغطية الخسائر، منها 5 مليارات دولار محتفظ بها في الأصول نفسها التي تأثرت بالاختراق. وقالت المنصة إنها ستتحمل الأثر المالي للأموال المسروقة، مضيفة: «سنواصل شراء الأصول الرمزية المتبقية عبر قنوات السوق والتداول خارج البورصة حتى تصل التغطية إلى 100% لجميع الرموز». وأضافت أن التغطية ستعتمد جزئياً على صندوق حماية المستخدمين SAFU، وجزء من صندوق تأمين العقود الآجلة، إلى جانب خزينة الشركة. وقالت إن نحو 10% المتبقية تتكون من رموز خارج أكبر عشرة أصول مدرجة، وإن سيولتها الأقل قد تطيل مدة شراء الكميات المطلوبة.
وقالت Binance إن تحقيقها الأولي يشير إلى احتمال اختراق حاسوب محمول لمهندس DevOps، ما أتاح للمهاجم الوصول إلى حاوية خدمة وإرسال معاملات سحب غير مصرح بها. وأضافت أنها لم تجد دليلاً على تسريب مفتاح خاص لمحفظة. وأوضحت أنها ستنشر تفاصيل تقنية إضافية بعد اكتمال التحقيق والتحقق من الوقائع. وفي تحديث 31 أكتوبر، قالت إن لقطة إثبات الاحتياطيات أُخذت عند الساعة 00:00 بالتوقيت العالمي، وإن توليد البرهان الكامل يستغرق نحو 40 إلى 50 ساعة. وحددت استئناف خدمات السحب كخطوتها التالية، مستهدفة يوم الأحد 1 نوفمبر ضمن الإطار الزمني المعلن سابقاً.
وعلى صعيد رمز ARB، أظهرت بيانات EL7 إغلاقه عند 0.1675 دولار في 27 أكتوبر، ثم عند 0.1526 دولار في 3 نوفمبر. وتوثق هذه الأسعار إغلاقين يوميين في تاريخين مختلفين خلال الفترة المحيطة بالاختراق والتجميد. ولا تربط البيانات المتاحة هذا التغير السعري مباشرة بإجراء مجلس أمن Arbitrum. وكان EL7 قد نشر في 30 أكتوبر خبراً عن تجميد الأصول ذاتها، موضحاً حجم الكميات التي أعلنها المجلس. ويظل نقل الأموال المجمدة مشروطاً بتصويت حوكمة من ArbitrumDAO.