استغلال أمني مفاجئ يربك سوق عملة ONE
شهدت عملة ONE تراجعًا حادًا بنسبة تجاوزت 26% وتصل إلى نحو 40% خلال تداولات الصباح في آسيا، وذلك عقب تعرض شبكة Harmony لخرق أمني خطير أسفر عن إصدار غير مصرح به لنحو 4 مليارات رمز جديد.
وأدى هذا الحادث إلى زيادة مفاجئة في المعروض الإجمالي للعملة بنسبة تتجاوز ربع إجمالي الرموز التي كانت متداولة قبل الهجوم والبالغة 15 مليار رمز.
إجراءات عاجلة لمواجهة الهجوم وتحركات المنصات
أكد القائمون على مشروع شبكة Harmony وقوع الحادثة، ووجهوا تعليمات فورية لمشغلي العقد والشبكة بضرورة تثبيت تحديث برمجي طارئ لوقف عملية سك الرموز الإضافية منعًا لتفاقم الأزمة. كما أعلنت إدارة المشروع عن تجميد جسر الرموز الرقمية الخاص بها مؤقتًا مع التواصل المباشر مع منصات التداول الحاضنة للعملة.
وطالبت إدارة الشبكة جميع منصات التداول بحظر وتجميد الأصول التي تتبعت أثرها إلى أربعة عناوين محافظ مرتبطة بشكل مباشر بالهجوم، من بينها المحافظ التالية:
- المحفظة الأولى:
one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn - المحفظة الثانية:
0xe7427699427821230177dd13f460d6ce43014510 - المحفظة الثالثة:
one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4 - المحفظة الرابعة:
0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5
خيار التراجع عن الكتل وسيناريوهات الإنقاذ المطروحة
أوضحت إدارة المشروع أنها تعمل على إعداد إصلاح برمجي وتدرس خيار إجراء تراجع لكتل السلسلة (Rollback)، وهي عملية تعيد الشبكة إلى حالة سابقة قبل وقوع الثغرة الأوسع. يشبه هذا الخيار إلغاء نقلة خاطئة في لعبة الشطرنج والعودة إلى نقطة آمنة على الرقعة، مما يمنع المهاجم من الاستفادة من الرموز المنشأة حديثًا.
ورغم أن هذه الخطوة قد تجرد المخترق من المكاسب غير المشروعة، إلا أن تطبيقها يزداد صعوبة بمجرد تحويل الأموال إلى منصات خارجية أو شبكات أخرى. علاوة على ذلك، يرى العديد من خبراء القطاع أن إجراء التراجع يتنافى مع المبدأ الأساسي لتقنية البلوكشين القائم على عدم إمكانية تعديل السجلات والتصرفات السابقة.
تاريخ من التحديات والثغرات في تاريخ المشروع
لا يُعد هذا الحادث هو الأول من نوعه لشبكة Harmony، حيث واجه المشروع مشاكل سابقة تتعلق بالأمان وإنشاء الرموز غير المصرح به:
- حادث ديسمبر 2023: تسبب خلل برمجي في نظام الرهن (Staking) بسك نحو 146.3 مليون رمز من عملة ONE بطريقة غير معتادة، حيث شمل ذلك 74 عنوانًا وتطلب تحديثًا طارئًا وإدراج المحافظ في القائمة السوداء.
- اختراق جسر Horizon عام 2022: تعرض جسر المشروع لسرقة ضخمة بلغت قيمتها نحو 100 مليون دولار بعد اختراق المفاتيح الخاصة، وهو الهجوم الذي نسبه مكتب التحقيقات الفيدرالي الأمريكي لاحقًا إلى مجموعة لازاروس التابعة لكوريا الشمالية.
وعلى عكس سرقة الأصول عبر الجسور في الماضي، تمثل الأزمة الحالية عملية سك غير مشروعة للرموز على بروتوكول الشبكة نفسه، حيث لم يكشف الفريق بعد عن الآلية الدقيقة التي استغلها المهاجم لإصدار هذه الكميات الضخمة.