درجة ثقة المجتمعموثّق
وقع الاستغلال بسرعة. حوالي الساعة 04:28 بالتوقيت العالمي في 11 سبتمبر، اكتشف مهاجم ثغرة في جسر بيتكوين الأصلي لسيمبيوسيس واخترقها. منذ ذلك الحين، استعاد البروتوكول عبر السلاسل 15 بيتكوين، وهي الآن في محفظة متعددة التوقيعات تحت سيطرة الفريق، لكن الأشخاص الذين كانت لديهم أموال في ذلك الجسر – مزودو السيولة – لا يزالون لا يعرفون ما الذي سيستردونه أو متى.
جمعت شركة الأمن Blockaid ما حدث من الطرف الآخر. حيث قام المهاجم بصك حوالي 2^62 وحدة خام من syBTC، وهو تمثيل بيتكوين الاصطناعي للبروتوكول، في محفظة جديدة على سلسلة BNB. هذا ليس خطأ مطبعي – 2 إلى القوة 62، وهو عدد فلكي من الرموز الاصطناعية التي تم إنشاؤها من العدم. ثم باعت المحفظة نفسها حوالي 4.39 WBTC على إيثريوم، محققة حوالي $336,000 من العائدات. كانت سيمبيوسيس واضحة بأن الخرق أصاب فقط جسر بيتكوين. استمرت سلاسل EVM وTRON وTON في العمل دون انقطاع طوال الحادثة.
ما الذي تم إيقافه، وما الذي لم يتوقف
أوقفت سيمبيوسيس عمليات التبادل المتعلقة ببيتكوين فوراً بعد الاستغلال. لكنها أعادت تشغيلها الآن – ولكن ليس من خلال جسرها الخاص. يمكن للمستخدمين الآن توجيه معاملات بيتكوين عبر شركاء مثل Chainflip وTHORChain. لا يزال جسر بيتكوين الأصلي متوقفًا، ولا يوجد جدول زمني لعودته. لا إعلان، لا تاريخ تقديري. مجرد توقف.
هذا تمييز مهم لأي شخص يحاول استخدام البروتوكول الآن. طرق الشركاء تعمل. الوصول المباشر عبر جسر سيمبيوسيس الخاص لا يعمل. لم يعلن البروتوكول متى سيتغير ذلك.
نافذة المكافأة وما بعدها
وضعت سيمبيوسيس مكافأة بنسبة 20% على الطاولة للمهاجم، صالحة حتى 13 سبتمبر. كان العرض قياسيًا إلى حد ما للمفاوضات بعد الاستغلال في التمويل اللامركزي (DeFi) – احتفظ بخُمس ما أخذته، وأعد الباقي، دون طرح أسئلة. بعد انتهاء هذه النافذة، قالت سيمبيوسيس إن نفس مكافأة 20% ستتحول إلى أي شخص يقدم معلومات تساعد فعليًا في الاسترداد. ما هو الوقت النهائي لتلك المرحلة الثانية؟ غير محدد. لا يوجد موعد نهائي صارم، ولا نقطة نهاية واضحة.
من الجدير بالذكر أن لا الـ15 بيتكوين المستعادة ولا تقدير Blockaid للعائدات البالغة $336,000 يجب أن يُعتبروا الأرقام النهائية للخسارة. كانت سيمبيوسيس واضحة بشأن ذلك. لم ينتهِ الحساب بعد. لا تزال الأرقام النهائية قيد العمل، ويخطط البروتوكول لنشر أرقام محدثة بمجرد الانتهاء من التقييم الكامل. حتى ذلك الحين، ينتظر مزودو السيولة في الظلام.
إطار التعويض لا يزال قيد التشكيل
تقول سيمبيوسيس إنها تتواصل مباشرة مع كل مزود سيولة متضرر لبناء خطة تعويض. المعايير، عتبات التأهيل، مبالغ الدفع – لم يتم الإعلان عن أي منها بعد. لم يعلن البروتوكول عن من يتأهل، أو كيف يتم حساب الخسائر، أو متى سيتم دفع أي من ذلك. كل شيء لا يزال معلقًا.
هذا موقف محبط إذا كنت مزود سيولة. أنت تعلم أن شيئًا ما حدث بشكل خاطئ. أنت تعلم أن الأموال قد سُرقت. أنت تعلم أن بعض البيتكوين قد تم استرداده. لكن الفجوة بين تلك الحقائق والشيك الفعلي لا تزال غامضة، ولم تملأ سيمبيوسيس هذه الفجوة بعد.
مجموعة المرسل، من جانبها، لا تزال تعمل. أشارت سيمبيوسيس إلى ذلك بشكل خاص – لم يتعطل البنية التحتية للشبكة الأوسع، ويقوم البروتوكول بإطار ذلك كعلامة على الاستقرار. ما إذا كان ذلك يطمئن مزودي السيولة الذين ينتظرون شروط التعويض هو سؤال آخر تمامًا.
كانت الجسور عبر السلاسل نقطة ضعف متكررة في جميع أنحاء مجال التمويل اللامركزي (DeFi) لسنوات. سطح الهجوم واسع، والميكانيكا معقدة، وعندما يحدث خطأ ما، فإنه يميل إلى أن يكون خطأً فادحًا. سيمبيوسيس ليست أول بروتوكول يتعامل مع استغلال جسر، وربما لن تكون الأخيرة. صك الرموز الاصطناعية بكميات لا ينبغي أن تكون ممكنة هو تذكير حاد بشكل خاص بكيفية انحراف هذه الأنظمة في اتجاهات غير متوقعة.
في الوقت الحالي، تبقي سيمبيوسيس التواصل مفتوحًا مع مجتمعها وتقول إن الشفافية هي الأولوية. لكن التفاصيل – إجماليات الخسارة الدقيقة، أهلية التعويض، جدول زمني لإعادة تفعيل الجسر – لا تزال كلها معلقة. يراقب مزودو السيولة عن كثب التحديث التالي للبروتوكول. تم تأمين الـ15 بيتكوين. كل شيء آخر لا يزال قيد التحديد.
الأسئلة الشائعة
كم أخذ المهاجم في استغلال جسر بيتكوين لسيمبيوسيس؟
باع المهاجم حوالي 4.39 WBTC على إيثريوم مقابل حوالي $336,000 من العائدات، وفقًا لشركة الأمن Blockaid، على الرغم من أن سيمبيوسيس تقول إن الأرقام النهائية للخسارة لا تزال قيد الحساب.
هل لا يزال بإمكان المستخدمين إجراء تبادلات بيتكوين على سيمبيوسيس بعد الاستغلال؟
نعم، ولكن فقط عبر طرق الشركاء – Chainflip وTHORChain. لا يزال جسر بيتكوين الأصلي لسيمبيوسيس متوقفًا دون تاريخ إعادة تفعيل معلن.
