درجة ثقة المجتمعموثّق
شركة SecondFi انتهت. الشركة المرتبطة بعملة Cardano لن تستأنف أعمالها المعتادة — بل تركز بالكامل على استعادة الأصول المسروقة بعد أن استنزف اختراق بقيمة 2.4 مليون دولار أموال المستخدمين الشهر الماضي.
أعلنت شركة التطوير Emurgo القرار رسميًا، قائلة إن SecondFi لن تعود إلى العمليات العادية. قامت الشركة بتجميع فريق استرداد مخصص، وظيفته الوحيدة الآن هي إعادة الأصول للأشخاص المتضررين من الاختراق. لا توجد منتجات جديدة. لا تطوير للأعمال. فقط تنظيف. لم تصدر Emurgo تدقيقًا كاملاً بعد، وهو مشكلة — لأنه بدون واحد، لا يزال المستخدمون لا يعرفون مدى الضرر بالضبط أو كيف حدث على مستوى تقني عميق بما يكفي لإرضاء أي شخص يطرح أسئلة صعبة. ما هو مؤكد: سرق الفاعلون السيئون 16 مليون ADA. قام هاكر أبيض غير معروف بسحب 129 مليون ADA، بقيمة تقارب 18.5 مليون دولار. خطة الاسترداد لا تزال قيد البناء. لا شيء مؤكد بعد.
هناك الكثير من الأجزاء المتحركة بدون جدول زمني محدد.
عيب اشتقاق النونس الذي دمر كل شيء
الاختراق نتج عن مشكلة “اشتقاق النونس”. ببساطة، الثغرة كشفت مفاتيح المستخدمين الخاصة من خلال السماح للمهاجمين بالعمل بشكل عكسي من بيانات المعاملات الحتمية — معلومات على السلسلة يمكن التنبؤ بها أعطتهم أدلة كافية لإعادة بناء بيانات المحفظة. بمجرد أن حصل المهاجمون على المفاتيح الخاصة، كان الوصول غير المصرح به أمرًا بسيطًا. إنه نوع من العيوب التي يصعب اكتشافها قبل النشر ولكنها كارثية عندما تظهر في العلن، خاصة على شبكة تكون فيها المعاملات غير قابلة للعكس بطبيعتها.
جزء الهاكر الأبيض غريب. مؤسس Cardano، تشارلز هوسكينسون، شارك في المناقشات حول الحادثة، وتعليقاته بدت تميل إلى أن الهاكر ليس له علاقة بـ Emurgo. لكن هذا غير مؤكد. لم يؤكد أحد ذلك. هوية الهاكر، دوافعه، وما إذا كانوا سيعيدون 129 مليون ADA التي استعادوها — كل ذلك لا يزال غامضًا. لم تقل Emurgo أي شيء حاسم عن من هو ذلك الشخص أو ما هو الترتيب، إذا كان هناك أي ترتيب موجود.
تقول SecondFi إن الأصول التي تم الاستيلاء عليها من خلال استجابتها الطارئة محمية. هذا هو الخط الرسمي.
كما أنشأت Emurgo عنوانًا لصندوق استرداد يحتوي حاليًا على 2.8 مليون دولار من ADA. يبدو مطمئنًا على السطح. لكن من غير الواضح ما إذا كان هذا المال يمثل أصول المستخدمين المستردة أو احتياطيات ADA الخاصة بـ Emurgo الموجودة هناك كوسادة. لم توضح الشركة هذا التمييز علنًا، وهو بالضبط نوع الشيء الذي يحتاج المستخدمون إلى معرفته قبل أن يتمكنوا من تقييم مدى إمكانية استردادهم بالكامل.
موقع استرداد لم يتم إطلاقه بعد
لدى Emurgo خطط لموقع جديد يمكن للمستخدمين المتضررين من خلاله التحقق من حالة محافظهم وتتبع تقدم جهود الاسترداد. لم يتم إطلاقه بعد. التأخير محبط لأي شخص يجلس على الهامش ولا يعرف ما إذا كانت أمواله في حوض الاسترداد، أو ضاعت إلى الأبد، أو في مكان ما بينهما. لا يوجد تاريخ إطلاق مرفق بالإعلان عن الموقع، لذا فإن المستخدمين ينتظرون أساسًا بدون إشارة مؤكدة عن موعد وصول الوضوح.
اتصلت Protos بـ Emurgo للتعليق على تكوين صندوق الاسترداد والجدول الزمني الأوسع للاسترداد. لم يأت أي رد.
مجتمع Cardano يراقب عن كثب — وليس بصمت. كانت SecondFi في السابق اسمًا معروفًا في النظام البيئي. الآن هي عملية منتهية تقوم بوظيفة واحدة: إعادة الأصول. أعضاء المجتمع أشاروا إلى غياب تدقيق مفصل كفجوة خطيرة. بدون ذلك، لا يوجد حساب عام لكيفية تطور عيب اشتقاق النونس بالضبط، وما إذا كان خطأ في التصميم أو شيء تم إدخاله لاحقًا، وما إذا كانت محافظ أخرى مبنية على بنية مماثلة تواجه خطرًا مشابهًا. هذه الأسئلة لا تختفي لمجرد أن SecondFi توقفت عن العمل.
زاوية الهاكر الأبيض تستمر في جذب الانتباه. شخص ما استعاد جزءًا كبيرًا من ADA المسروقة — 129 مليون رمز — ولا أحد يعرف رسميًا من هم أو ما الذي سيحدث بعد ذلك مع تلك الأموال. هذا ليس جزءًا صغيرًا من القصة. إنه على الأرجح السؤال المفتوح الأكثر أهمية في كل الوضع، لأن الإجابة تحدد ما إذا كان معظم المستخدمين المتضررين سيحصلون على أي شيء ذو معنى. التكهنات داخل المجتمع مشتعلة. يعتقد البعض أن الهاكر مرتبط بالمشروع بطريقة ما رغم النفي. يعتقد آخرون أنه كان باحثًا أمنيًا انتهازيًا. لا توجد تفاصيل بأي طريقة.
في الوقت نفسه، يجلس صندوق الاسترداد بقيمة 2.8 مليون دولار هناك. إنه شيء. ما إذا كان كافيًا، أو حتى ما يمثله فعليًا، لا يزال غير واضح بعد.
التحول الكامل لـ SecondFi بعيدًا عن العمليات العادية ليس مفاجئًا نظرًا لحجم الاختراق. لكن مزيج من عدم وجود تدقيق، وعدم وجود جدول زمني مؤكد للاسترداد، وموقع استرداد لا يمكن الوصول إليه، وهاكر مجهول يحمل الجزء الأكبر من الأموال المستردة يجعل الوضع غير مريح للغاية لأي شخص كان لديه أصول في تلك المحافظ. تقول Emurgo إنها ملتزمة بإعادة الأموال. فريق الاسترداد موجود في مكانه. ما ينقص هو خارطة الطريق التي تخبر المستخدمين متى، وكم، وبأي ترتيب يمكنهم توقع رؤية الحركة.
صندوق الاسترداد يحتوي حاليًا على 2.8 مليون دولار من ADA.
الأسئلة الشائعة
ما الذي تسبب في اختراق محفظة SecondFi المرتبطة بـ Cardano؟
عيب “اشتقاق النونس” كشف مفاتيح المستخدمين الخاصة من خلال السماح للمهاجمين بإعادة بناء بيانات المحفظة من بيانات المعاملات الحتمية، مما أدى إلى سرقة 16 مليون ADA.
كم عدد ADA الذي استرده الهاكر الأبيض؟
استرد هاكر أبيض غير معروف 129 مليون ADA، بقيمة تقارب 18.5 مليون دولار، رغم أن هويتهم وعلاقتهم بـ Emurgo لا تزال غير مؤكدة.
