BNB $769.68 +0.62%
XRP $1.50 +0.93%
ETH $2,700.05 +1.07%
BTC $84,742.77 +1.39%
BNB $769.68 +0.62%
XRP $1.50 +0.93%
ETH $2,700.05 +1.07%
BTC $84,742.77 +1.39%
عاجل
اكتشاف استغلال بقيمة 200 مليون دولار في بلوكتشين زانو بعد خطأ في هارد فورك 6 إيثريوم تستهدف رفع حد الغاز إلى 200 مليون في تحديث كبير للشبكة وزارة الخزانة الأمريكية تسمح للولايات ببدء عملية الموافقة على العملات المستقرة مبكرًا تراجع الدولار الكندي مع اتساع الفجوة في العائدات الأمريكية يضغط على الأسواق انخفاض قيمة صندوق إنقاذ STRC إلى 724 مليون دولار بعد استهلاك 1.28 مليار دولار القاضي يرفض دعوى بورويك لو ضد ليبرا ويمنع إعادة تقديمها اكتشاف استغلال بقيمة 200 مليون دولار في بلوكتشين زانو بعد خطأ في هارد فورك 6 إيثريوم تستهدف رفع حد الغاز إلى 200 مليون في تحديث كبير للشبكة وزارة الخزانة الأمريكية تسمح للولايات ببدء عملية الموافقة على العملات المستقرة مبكرًا تراجع الدولار الكندي مع اتساع الفجوة في العائدات الأمريكية يضغط على الأسواق انخفاض قيمة صندوق إنقاذ STRC إلى 724 مليون دولار بعد استهلاك 1.28 مليار دولار القاضي يرفض دعوى بورويك لو ضد ليبرا ويمنع إعادة تقديمها
أخبار العملات البديلة

اكتشاف استغلال بقيمة 200 مليون دولار في بلوكتشين زانو بعد خطأ في هارد فورك 6

اكتشاف استغلال بقيمة 200 مليون دولار في بلوكتشين زانو بعد خطأ في هارد فورك 6
اكتشاف استغلال بقيمة 200 مليون دولار في بلوكتشين زانو بعد خطأ في هارد فورك 6

درجة ثقة المجتمعموثّق

95%
حقيقي
موثّق42 أصوات
آخر تحديث 8 دقائق مضت

ما الذي حدث

تم إعادة تشغيل بلوكتشين زانو. ثلاثون يومًا كاملة من تاريخ الشبكة اختفت — تم الرجوع إلى الكتلة 3,833,000 بعد اكتشاف الفريق لاستغلال خطير مرتبط بخطوة التحقق المفقودة في ميزة العناوين البوابة الجديدة التي تم طرحها خلال هارد فورك 6. المهاجم قام بسك أكثر من 18.4 مليون رمز ZANO بالإضافة إلى مبلغ مكافئ في fUSD، بقيمة إجمالية تزيد عن 200 مليون دولار. ولم يتم اكتشافه لمدة تقارب الشهر.

هذا هو الجزء الذي يثير الألم. الرموز المزيفة لم تكن خاملة — بل تم دمجها في الشبكة، تتداول بهدوء بينما جعلت ميزات الخصوصية في زانو من الصعب تقريبًا اكتشافها. توقيعات الحلقة، المعاملات السرية، مجموعة الأدوات الكاملة للتعتيم المصممة لحماية المستخدمين الصادقين انتهى بها الأمر بحماية المهاجم أيضًا. بحلول الوقت الذي اكتشف فيه الفريق الأمر، كان الخيار الوحيد الحقيقي هو إعادة كاملة. لا إصلاح جزئي. لا قطع جراحي. فقط العودة والبدء من جديد قبل بدء الضرر.

وعد الفريق باستعادة الأرصدة المتأثرة. يبدو أن الخطة تعتمد على صندوق التطوير، والمساهمات الشخصية من أعضاء الفريق، وبعض الدعم الخارجي — كل ذلك دون تغيير إجمالي عرض ZANO أو جدول الإصدار. مدى سلاسة تنفيذ ذلك لا يزال غير واضح.

إعلان

السياق التاريخي

الإعادة ليست جديدة. لكنها نادرة، وفي كل مرة تحدث تفتح نفس الجدل القديم حول ما إذا كانت البلوكتشين غير قابلة للتغيير بالفعل أو غير قابلة للتغيير حتى لا تكون كذلك.

إيثريوم (ETH) مرّت بذلك في عام 2016 بعد اختراق DAO. صوتت المجتمع لعكس السرقة، واستعادة الأموال، وانقسمت السلسلة بسرعة إلى اثنتين — إيثريوم وإيثريوم كلاسيك، حيث حافظت الأخيرة على الحياة من قبل المتشددين الذين اعتقدوا أن الإعادة كانت خيانة للهدف بأكمله. بيتكوين (BTC) كانت لها لحظتها الخاصة في عام 2010 عندما سمح خطأ لفترة وجيزة لشخص ما بتوليد مليارات العملات من العدم. دفع المطورون إصلاحًا طارئًا، قبلها المعدنون، وتم التخلي عن الكتل السيئة بسرعة. تحرك المجتمع بسرعة كافية لدرجة أن معظم الناس خارج عالم العملات الرقمية لم يسمعوا بها أبدًا.

وضع زانو يقع في مكان ما بين الاثنين. الحجم كبير. الرد جذري. لكن الجرح الفلسفي مألوف — مشروع مبني حول الخصوصية والتصميم غير الموثوق به اضطر إلى اتخاذ قرار بشري للغاية ومركزي للغاية لإلغاء جزء من تاريخه الخاص.

لماذا يهم

التداعيات هنا تتجاوز سعر رمز زانو أو قاعدة مستخدميه. شهر من المعاملات تم إلغاؤه. المنصات التي عالجت النشاط خلال تلك الفترة الآن عليها فحص السجلات قبل أن تتمكن من استئناف العمليات بأمان. الشركاء الذين بنوا حول الشبكة خلال تلك الأيام الثلاثين في وضع غامض.

لكن القضية الأكبر هي ما يقوله الاستغلال عن السلاسل التي تركز على الخصوصية بشكل أوسع. الميزات التي تجعلها جذابة — الغموض، عدم الارتباط، سرية الأرصدة — هي بالضبط ما جعل هذا الهجوم صعب الاكتشاف. هذا ليس عيبًا في تصميم زانو بشكل خاص. إنه توتر هيكلي مضمن في الفئة بأكملها. عندما تعمل أدوات الخصوصية كما هو مقصود، فإنها تعمل للجميع، بما في ذلك الفاعلين السيئين. لم يستطع فريق زانو تتبع الرموز المزيفة دون هدم الجدار الذي بني عليه المشروع بأكمله.

هذه مشكلة صعبة حقًا. وربما ستصبح أصعب تجاهلها الآن. المنظمون الذين ينظرون بالفعل إلى العملات التي تركز على الخصوصية بشك لديهم مادة جديدة. المستثمرون في مشاريع مماثلة — مونيرو، Zcash، أي شيء يحتوي على تعتيم كبير — ربما يقومون ببعض إعادة التقييم الهادئة الآن. ليس بالضرورة ذعرًا، ولكن إعادة تقييم.

ما يجب مراقبته

بعض الأشياء تستحق المتابعة في الأسابيع المقبلة.

حجم معاملات زانو خلال الـ 60 يومًا القادمة مهم جدًا. إذا ارتفع إلى مستويات ما قبل الاستغلال، فهذا إشارة حقيقية على أن المستخدمين مستعدون للبقاء. إذا لم يحدث ذلك، فقد تكون الضربة على المصداقية دائمة.

ميزة العناوين البوابة نفسها تستحق المتابعة أيضًا. تم بناؤها لجعل زانو أسهل في التوصيل بالمنصات المركزية والخدمات الأخرى — ترقية عملية ومعقولة تجاريًا. لكن خطوة التحقق المفقودة التي قدمتها خلقت الفتحة التي دخل منها المهاجم. سواء أعادت زانو إطلاقها مع فحوصات أكثر صرامة، أو تأخرت إلى أجل غير مسمى، أو ألغتها بالكامل سيقول شيئًا عن كيفية وزن الفريق للنمو مقابل الحذر في المستقبل.

ثم هناك مسألة الاختبار. زانو استخدمت تقاريرًا عن اختبار بمساعدة الذكاء الاصطناعي، ومراجعات الفريق، وبرنامج مكافآت الأخطاء قبل إطلاق هارد فورك 6. لم يكتشف أي من ذلك العيب. هذا ليس إدانة لأي طريقة واحدة — إنه تذكير بأن الأنظمة المعقدة يمكن أن تفشل بطرق غير متوقعة، خاصة عندما تتفاعل الميزات الجديدة مع بنية الخصوصية الحالية بطرق ليست واضحة على الفور. مشاريع بلوكتشين الخصوصية الأخرى ربما تراجع قوائم الفحص الخاصة بها قبل النشر الآن.

صندوق التطوير ومساهمات الفريق تغطي على ما يبدو استعادة الأرصدة دون المساس بجدول إصدار ZANO. ما إذا كان ذلك سيستمر تحت الوزن الفعلي لعملية الاستعادة — لا توجد تفاصيل حتى الآن عن عدد الحسابات المتأثرة التي تحتاج إلى تعويض أو المدة التي ستستغرقها — لا يزال سؤالًا مفتوحًا.

الأسئلة الشائعة

ما هو بلوكتشين زانو؟

بلوكتشين زانو هو شبكة تركز على الخصوصية تهدف إلى تقديم معاملات آمنة ومجهولة الهوية.

كيف يؤثر الاستغلال على مستخدمي زانو؟

تم إلغاء شهر من المعاملات، مما يؤثر على الأرصدة والمعاملات التي تمت خلال تلك الفترة.

هل سيتم استعادة الأرصدة المتأثرة؟

نعم، وعد الفريق باستعادة الأرصدة المتأثرة دون تغيير في إجمالي عرض ZANO.

مؤشر ثقة المجتمعثقة عالية
95%
حقيقي
حقيقي95%5%مزيف
42 إشارة من المجتمع

Sakamoto Nashi

ناشي ساكاموتو هو صحفي متمكن في مجال العملات الرقمية من جزر العذراء، يقدم تحليلات خبراء حول البيتكوين والإيثيريوم وبروتوكولات التمويل اللامركزي ونظام الأصول الرقمية بشكل عام إلى صحيفة The Currency Analytics.

إعلان

قصص ذات صلة