درجة ثقة المجتمعموثّق
تعرض حاملو محافظ كاردانو لصفقة سيئة. فتحت شركة SecondFi، التي كانت في قلب اختراق بقيمة 21 مليون دولار في يونيو 2026، بوابة استرداد تقدم للضحايا حوالي 8 دولارات لكل رمز NFT غير قابل للاسترداد — تحديداً 30 ADA، وهو ما يعادل حوالي 7.60 دولار حسب الأسعار الحالية.
ليس بالضبط مكسباً كبيراً. بالنسبة لأي شخص فقد ممتلكات كبيرة في الاختراق، فإن هذا الرقم ربما يكون مؤلماً. لكن هذا ما تضعه SecondFi على الطاولة، وتطلب الشركة من المستخدمين المتضررين المرور بعملية مطالبات متعددة الخطوات للوصول إلى هناك. يحتاج الضحايا إلى التحقق من عناوين محافظهم المستغلة مقابل ما تسميه SecondFi “لقطة الحادث” — وهي في الأساس سجل مجمد للممتلكات المأخوذة في وقت الاختراق. من المفترض أن تقدر هذه اللقطة ما فقده كل ضحية، رغم أن SecondFi نفسها تحذر من أن مبلغ التعويض النهائي قد يختلف عما تظهره اللقطة. لذا حتى مبلغ 7.60 دولار ليس مضموناً بالكامل.
كيف تعمل بوابة الاسترداد فعلياً
العملية ليست سريعة. بعد التحقق من المحفظة المتضررة عبر البوابة، يقوم النظام بإنشاء إثبات عدم المعرفة — وهذه الخطوة وحدها يمكن أن تستغرق ما يصل إلى 15 دقيقة. بمجرد الانتهاء من ذلك، يمكن أن تستغرق عملية المطالبات الفعلية ما يصل إلى خمسة أيام عمل. يحتاج الضحايا أيضاً إلى إعداد محفظة كاردانو جديدة تماماً لاستلام أي أصول مستردة، حيث تعتبر المحافظ القديمة مخترقة.
وهنا يصبح الأمر فوضوياً. تطلب SecondFi من المستخدمين إدخال عبارات الاسترداد الخاصة بهم مباشرة على موقع الشركة. لقد صرخ الباحثون الأمنيون والمخضرمون في مجال العملات الرقمية حول هذا النوع من الممارسات لسنوات — إدخال عبارة استرداد على أي موقع طرف ثالث هو سطح هجوم كلاسيكي للتزوير والتصيد. تحمل بوابة الاسترداد الخاصة بـ SecondFi نفس الخطر، حتى لو كانت نوايا الشركة مشروعة. الضحايا الذين احترقوا بالفعل بسبب اختراق واحد الآن يجب أن يقرروا ما إذا كانوا يثقون في العملية بما يكفي لتعريض أنفسهم لاحتمال آخر.
تم إطلاق البوابة نفسها متأخرة. وعدت SecondFi في الأصل بإصدار في أغسطس. لم يحدث ذلك. تلتها تأجيلات متعددة قبل أن تصبح البوابة في النهاية متاحة. لم يتم تقديم تفسير محدد للتأخيرات علناً.
ما الذي فعله الاختراق فعلاً
كان استغلال يونيو 2026 نتيجة لمشكلة “اشتقاق العدد العشوائي”. هذه ثغرة فنية إلى حد ما — في الأساس خلل في كيفية توليد المفاتيح التشفيرية — التي سمحت للمهاجمين باشتقاق المفاتيح الخاصة من المعلومات العامة. بمجرد أن حصل القراصنة على تلك المفاتيح، كانت المحافظ مفتوحة. أخذوا 2.4 مليون دولار مباشرة.
لكن الرقم الأكبر — 18.5 مليون دولار — جاء من هاكر ذو قبعة بيضاء. سحب هذا الشخص الأموال كحركة حماية، محاولاً إبعاد الأصول عن المهاجمين قبل أن يتمكنوا من سرقة المزيد. إنها تكتيك مثير للجدل. تقنياً، نقل أموال شخص آخر دون إذن لا يزال وصولاً غير مصرح به، حتى لو كانت النية حماية. ما إذا كان الضحايا سيرون تلك الـ 18.5 مليون دولار مرة أخرى يعتمد بالكامل على ما يمكن لـ SecondFi التفاوض عليه واسترداده. يصل إجمالي التعرض من الحادث إلى 21 مليون دولار عند جمع كلا الرقمين.
عيب اشتقاق العدد العشوائي ليس فريداً لكاردانو، لكنه خطير. تسببت أخطاء إعادة استخدام واشتقاق الأعداد العشوائية في خسائر كبيرة عبر العديد من أنظمة بلوكتشين على مر السنين. عندما يولد النظام أعداداً عشوائية يمكن التنبؤ بها أو استردادها، يمكن أحياناً عكس هندسة المفاتيح الخاصة — وهذا بالضبط ما حدث هنا. إنها نوع من الثغرات التي تميل إلى الجلوس دون اكتشاف حتى يبحث عنها شخص ما بنشاط، أو حتى يجدها شخص خبيث أولاً.
SecondFi تتوقف عن العمل، وEmurgo تتراجع
لا تدير SecondFi بوابة استرداد فقط. بل إن الشركة تتوقف عن عملياتها الأوسع بالكامل للتركيز على استعادة الأصول المسروقة. هذا تحول دراماتيكي — في الأساس إيقاف الأعمال العادية للتعامل مع التداعيات. إنه يقول شيئاً عن مدى جدية الاختراق، وربما عن مدى الضغط الذي تتعرض له الشركة من المستخدمين المتضررين.
انسحبت Emurgo، التي شاركت في تأسيس كاردانو وأنشأت SecondFi، من جناحها في Token2049 بعد الحادث. يعد Token2049 أحد أكبر تجمعات صناعة العملات الرقمية، لذا فإن تخطيه ليس بالأمر الصغير. كان الانسحاب إشارة عامة على أن عواقب الاختراق وصلت إلى ما هو أبعد من الميزانية العمومية لـ SecondFi.
بالنسبة لمجتمع كاردانو الأوسع، أثار الحادث أسئلة غير مريحة. لقد عمل النظام البيئي بجد لوضع نفسه كبلوكشين مطور بشكل أكثر صرامة — مبني على أبحاث محكمة وأساليب رسمية. ثغرة اشتقاق العدد العشوائي التي تقطع هذا السمعة مؤلمة. لا يعني ذلك أن المنصة بأكملها مكسورة، ولكنه يعني أن الافتراضات الأمنية التي يعتمد عليها المستخدمون والمطورون تحتاج إلى نظرة فاحصة.
بوابة الاسترداد متاحة الآن. يمكن للضحايا تقديم المطالبات. يستغرق إثبات عدم المعرفة حتى 15 دقيقة، وتستغرق المطالبات حتى خمسة أيام عمل، والدفع عن الرموز غير القابلة للاسترداد هو 30 ADA — حوالي 7.60 دولار. ما إذا كان هذا كافياً لإعادة بناء الثقة مع مجتمع كاردانو هو سؤال منفصل تماماً، ولم تجب SecondFi عليه بعد.
الأسئلة الشائعة
ما الذي تقدمه SecondFi للضحايا عن الرموز غير القابلة للاسترداد بعد اختراق كاردانو؟
تقدم SecondFi تعويضاً ثابتاً قدره 30 ADA، وهو ما يعادل تقريباً 7.60 دولار، لكل رمز NFT لا يمكن إعادته إلى مالكه الأصلي.
ما الذي تسبب في اختراق محافظ كاردانو بقيمة 21 مليون دولار في يونيو 2026؟
نشأ الاختراق من مشكلة “اشتقاق العدد العشوائي” التي سمحت للمهاجمين بالحصول على المفاتيح الخاصة، مما أدى إلى سرقة 2.4 مليون دولار مباشرة وسحب 18.5 مليون دولار من قبل هاكر ذو قبعة بيضاء كإجراء وقائي.
