أفادت شركة هارموني أن المعروض المزور تم إنشاؤه عبر ست معاملات بين أجزاء مختلفة من الشبكة، وأُرسل إلى أربع محافظ رقمية يتحكم بها المهاجم. وقد قامت إحدى هذه المحافظ وحدها بتحويل 2.385 تريليون عملة ONE عبر 477 عملية تحويل ناجحة في غضون 106 ثوانٍ فقط. وبالأسعار السائدة قبل الهجوم، كانت القيمة الاسمية لهذه الكمية تُقاس بمليارات الدولارات، مع العلم أنه لا يمكن لأي مهاجم بيع تريليونات من عملة ONE بسعر قريب من سعر السوق قبل الهجوم.

كان الرقم الأصلي البالغ 4 مليارات مجرد البداية.

أقرت شركة هارموني بالحادثة لأول مرة في 12 أغسطس/آب بعد أن رصد الباحثون ظهور عملات ONE غير مصرح بها من خلال كتل فارغة. وحدد التحليل الأولي سجلين أنشأا مليارًا وثلاثة مليارات من عملات ONE. وكان الرقم 4 مليارات مثيرًا للقلق بحد ذاته لأنه يمثل جزءًا كبيرًا من إجمالي المعروض من العملات الرقمية المشروعة.

أدى إجراء تحليل معمق للحادث إلى تغيير نطاقه بالكامل. وذكر تحديث لاحق من شركة هارموني أن المحققين عثروا على خلل في التحقق من الإيصالات عبر الأجزاء المختلفة، مما سمح بمعالجة الإيصالات الصحيحة أكثر من مرة.

ببساطة، يُعدّ إيصال التحويل بين أجزاء الشبكة دليلاً على حدوث عملية ما في جزء من شبكة هارموني المُجزأة، ويجب إضافتها إلى جزء آخر. إذا أمكن إعادة استخدام هذا الإيصال، يُمكن للطرف المُستقبِل إضافة قيمة بشكل متكرر دون حدوث خصم مُقابل في الطرف المُرسِل. هذا يُحوّل إثبات المحاسبة إلى آلة طباعة، وهي ميزة غير مرغوبة في أي نظام نقدي.

قامت منصة Harmony بإصلاح الثغرة الأمنية في 12 أغسطس/آب مع تحديث Mainnet v2026.1.1، وعلّقت خدمات الربط مؤقتًا ريثما تعمل مع جهات التحقق ومنصات التداول ومزودي البنية التحتية لاحتواء الضرر. وأعلن المشروع أنه تمكن من تتبع أكثر من 99.9% من مسارات ONE المزورة إلى المحافظ أو مجموعات الخدمات. إلا أن تتبع المسار لا يعني بالضرورة استعادة الأموال أو تحديد هوية الشخص الذي يقف وراء المحفظة.

لماذا اختارت فرقة هارموني التراجع الكامل؟

درس الفريق خيارات أقل إزعاجًا، شملت حظر المحافظ، ومحاولة حرق الرموز المزورة، وإعادة تنفيذ المعاملات المشروعة بشكل انتقائي، وحتى نقل عملة ONE إلى رمز جديد. وخلصت هارموني إلى أن كل خيار من هذه الخيارات يخلق مشاكله الخاصة، لا سيما وأن الرموز المزورة قد تم تداولها بالفعل عبر منصات التداول، ومجمعات التعدين اللامركزية، والجسور، ومحافظ أخرى.

إذا تلقى مستخدم بريء عملة واحدة (ONE) مرت عبر مجمع مرتبط بمهاجم، فقد يؤدي حظرها أو حرقها بشكل كامل إلى معاقبة الشخص الخطأ. يبدو استعادة المعاملات بشكل انتقائي حلاً أفضل، إلى أن تتعارض العقود الذكية والأرصدة وأرقام المعاملات والمعاملات التابعة مع السجل المُعدَّل.

يتمثل حل هارموني في نافذة تراجع ثابتة. تحافظ خطة التراجع الخاصة بها على الجزء 0 عند الكتلة 92,730,034 والجزء 1 عند الكتلة 94,978,278، وكلاهما يحمل طابعًا زمنيًا بتاريخ 11 أغسطس الساعة 23:25:37 بالتوقيت العالمي المنسق. بعد ذلك، سيتم إنشاء كتل جديدة من قواعد بيانات بديلة مبنية حول نقاط التحقق هذه.

التكلفة حقيقية. تقول شركة هارموني إن النافذة المهملة تحتوي على 141,628 كتلة متتالية، و109,126 معاملة عادية، و315 معاملة رهن. وليست هذه كلها معاملات مهاجمين، بل تختفي أيضًا أنشطة مشروعة بعد نقطة التفتيش.

أفادت شبكة هارموني بأن حوالي 95.8% من المعاملات العادية المتأثرة كانت عمليات آلية، يرتبط معظمها ببرامج التداول الآلي اللامركزية. كما ذكرت الشبكة أن 22 معاملة فقط من أصل 109,126 معاملة عادية كانت عبارة عن تحويلات بسيطة دون أي تبعية واضحة في بياناتها. وحتى هذه المعاملات لا يمكن إعادتها إلى سلسلة الاستبدال بثقة تامة، لأن الحالة المحيطة بها قد تكون تغيرت.

هذا ما تبدو عليه نهائية البلوك تشين تحت الضغط

سرعان ما تتحول النقاشات حول التراجع إلى نقاشات فلسفية لأن تقنية البلوك تشين تُسوّق لنفسها على أساس عدم قابليتها للتغيير. عمليًا، تُعدّ السلاسل العامة أنظمة برمجية تُدار بواسطة مجتمعات بشرية، ومُدقّقين، ومطورين. عندما يقبل سجل المعاملات نفسه كمية هائلة من البيانات المُزوّرة، فإن كل خيار مُتاح يُلحق الضرر بشيء ما.

إذا لم تفعل شيئًا، ستبقى تريليونات من الرموز غير المصرح بها جزءًا من سجل المعاملات. وإذا فرضت حظرًا صارمًا، فقد يقع حاملو الرموز الأبرياء ضحيةً لذلك. وإذا حاولت إعادة بناء السجل بشكل دقيق، فقد تؤدي اختلافات طفيفة في حالة البيانات إلى كارثة ثانية. وإذا تراجعت سلسلة الكتل، فستُحذف المعاملات الصحيحة التي اعتقد المستخدمون بشكل معقول أنها نهائية.

اختارت هارموني الخيار الأخير لأنها تعتقد أن تطبيق حد زمني موحد ومُدقّق على الجميع يُقلل من مخاطر حدوث ثغرة أمنية أخرى أو فشل في الإجماع. ويكمن الاختبار العملي الآن في قدرة المدققين والبورصات والجسور والمستخدمين على تنسيق عملية إعادة التشغيل بسلاسة.

لقد كان الانسجام موجودًا هنا من قبل، لكن هذا الهجوم مختلف.

يُلقي هذا الحادث بظلاله على شبكة ذات تاريخ أمني مؤلم. ففي عام 2022، خسر جسر Horizon التابع لشبكة Harmony ما يقارب 100 مليون دولار من العملات المشفرة. وقد نسب مكتب التحقيقات الفيدرالي لاحقًا تلك السرقة إلى مجموعة Lazarus الكورية الشمالية. استهدف ذلك الهجوم البنية التحتية للجسر. أما هذا الهجوم فهو أكثر جوهرية، إذ تكمن الثغرة الأمنية في منطق التحقق من التجزئة المتقاطعة الخاص بالشبكة، وفي إنشاء عملة ONE الأصلية.

لا يوجد دليل علني حتى الآن يربط الثغرة الأمنية الحالية بمجموعة لازاروس، ومن غير المسؤول التلميح إلى خلاف ذلك. المقارنة ذات الصلة فنية وتتعلق بالسمعة: إذ تطلب هارموني مجدداً من المستخدمين والشركاء الوثوق بعملية التعافي الخاصة بها بعد فشل أمني جسيم.

قد يكون التحديث قد عالج الثغرة، لكن الجزء الأصعب يكمن في استعادة سجل متماسك، ومطابقة أرصدة التبادل والجسور، وإقناع المستخدمين بأن سجل الاستبدال نهائي. يمكن لتقنية البلوك تشين أن تصمد أمام التراجع، لكن استعادة الثقة بعد ظهور تريليونات من الرموز فجأةً هي المهمة الأصعب.
---------------

كاتب: دوريان فينيوك
سيلicoن وادي الأخبار
كسر أخبار التشفير