مجلس أمان Arbitrum (ARB) يجمد 74.6 مليون ARB من عنوان مرتبط باختراق Binance

عنوان أُفرغ من محتواه دون المفتاح الخاص

أفرغ مجلس أمان Arbitrum (ARB) عنوانًا من 74,559,805.2 وحدة من ARB ونحو 8,426 وحدة من ETH مساء الجمعة 30 أكتوبر، من غير أن يمتلك يومًا المفتاح الخاص بهذا العنوان. وجاء ذلك في إشعار طارئ نشره المجلس على منتدى الحوكمة الخاص به، إذ أوضح أن العنوان جُرّد لأنه "حدّد كمرتبط باختراق Binance اليوم"، أي الاختراق الذي استنزف المحافظ الساخنة للمبادلة قبل ساعات، والذي قدرت المنصة خسائرها فيه بنحو 6.3 مليار دولار. ووفق الإشعار، حدثت التحويلات على الساعة 8:08 صباحًا بتوقيت هونغ كونغ، وذهب الأصلان معًا إلى وجهة واحدة مخصصة للاحتجاز، لا إلى حساب أي ضحية أو حساب المبادلة نفسها. لم يتضمن الإشعار أي جدول زمني لإعادة الأموال أو إعادة توزيعها، وأكد في المقابل أن أموال المستخدمين الآخرين والتطبيقات العاملة على الشبكة لم يتأثر شيء منها. أما سعر Arbitrum (ARB) فقد تراجع نحو 4.8% خلال 24 ساعة، وهي حركة سوقية منفصلة عن قرار التجميد ذاته. وتصرّف المجلس بسلطته الخاصة ودون تصويت مسبق من المنظمة اللامركزية، مستندًا إلى الصلاحيات الطارئة التي يحملها أعضاؤه في مثل هذه الحالات. وللخطوة سابقة مباشرة: في أبريل، نقل المجلس نفسه أكثر من 30,765 وحدة من ETH كان مستغل KelpDAO يحتجزها على شبكة Arbitrum (ARB) One، بموجب إشعار طارئ نُشر حينها. وقد سار حدث أبريل على النسق ذاته: مصادرة على السلسلة أولًا، ثم إشعار علني لاحق، وترك سؤال التصرف في الأموال مفتوحًا. وقد قال Steven Goldfeder، الشريك المؤسس والرئيس التنفيذي لشركة Offchain Labs المطورة لـArbitrum، في يوليو إن دور المجلس في تجميد أبريل كان مقصودًا بالتصميم: فالصلاحية تملكها "جهة خارجية" "منتخبة على نطاق واسع"، وليس هو شخصيًا، على حد قوله، من يملك هذه القدرة.

تسعة موقّعين ومعاملة إيثريوم واحدة

نشر الباحث Zealynx مساء الاثنين 2 نوفمبر شرحًا تفصيليًا يعيد بناء الطريقة التي نقل بها المجلس أصولًا لم يسيطر عليها مباشرة. فمحفظة Safe التابعة للمجلس، التي تتطلب حاليًا توقيع تسعة من أصل 12 موقّعًا، استدعت عقد UpgradeExecutor في Arbitrum عبر معاملة واحدة على شبكة إيثريوم في الكتلة رقم 26301886. وعقد UpgradeExecutor هو العقد الذي يحكم كيفية تغيير شيفرة Arbitrum One، وقد شغّل المجلس لبرهة عقد Inbox الخاص بالسلسلة على شيفرة تجاوزية تسجّل عنوان المحفظة المستهدف كمرسل للرسالة دون اسم مستعار، ثم أعاد الشيفرة الأصلية بعد دخول الرسالة. وتكررت هذه السلسلة مرتين: نقل Arbitrum (ARB) أولًا ثم نقل ETH ثانيًا. ونُفذت الرسالتان على شبكة Arbitrum One، وهي الشبكة من الطبقة الثانية للمشروع، بعد 9 دقائق و45 ثانية من المعاملة على إيثريوم. وخرجت الرسالتان بمعاملات من النوع 0x65 بحقول توقيع صفّرت تمامًا، واستهلكتا الترقيمين التسلسليين 2 و3 الخاصين بالعنوان. وأرسلت الأولى رمز ARB إلى عنوان احتجازي ينتهي بـ0DA0، بينما نقلت الثانية 8,425.99768 ETH إلى المكان نفسه. وهذان الترقيمان هما جوهر القضية: لأن الرسالتين حملتا تسلسل العنوان نفسه، تبدو التحويلات أمام أي مراقب على أنها دفعات صادرة اعتيادية من صاحب العنوان. ولا شيء في سجلات الرمز يكشف العملية: فعقد ARB والفهارس تسجل تحويلًا عاديًا يبدو وكأن صاحب المحفظة أجراه بنفسه. ما يميز المعاملة على Arbitrum One هو نوعها 0x65 وتوقيعها الفارغ وحده. وقد كتب Zealynx أنه لا خلل برمجي ظاهر في أي من هذا: فالمجلس استخدم صلاحيات منحتها إياه المنظمة اللامركزية، ونشر الإجراءين خلال ساعة ونصف. والنقطة الأوسع موجهة إلى المطوّرين: حين يَعِدُ معيار بأن المفتاح وحده ينقل محتوى محفظة، فذلك الوعد لا يصمد إلا أمام من يسيطر على مسار الترقية، وعلى Arbitrum One يمتلك هذا المسار كلٌّ من محفظة Safe الطارئة التابعة للمجلس وآلية التوقيت الزمني الخاصة بالمنظمة اللامركزية على إيثريوم.

مصير الأموال مرهون بتصويت ArbitrumDAO

يقرأ الحدث على أنه ممارسة للمجلس صلاحيات منحتها له المنظمة اللامركزية، لكنه يترك أصعب قرار معلقًا. فالإشعار ينص على أن الأموال المجمدة "لا يمكن نقلها إلا بتصويت حوكمة من ArbitrumDAO، سيُنسَّق مع الأطراف المعنية"، ولم يُسجَّل أي تصويت من هذا النوع منذ التجميد. وما يحسم الملف هو قيام حاملي الرموز بالتصرف في 74.56 مليون وحدة من ARB ونحو 8,426 وحدة من ETH، غير أن السجل حتى الآن لا يحدد موعدًا ولا آلية تتجاوز ذلك التصويت. ويمتد أثر التجميد إلى منظومة Arbitrum الأوسع في فترة ضغط إمدادي مجدول، أسابيع قبل فتح مخطط لأخرى. فالجهة الإمدادية في تحليل Arbitrum الفني تحمل اليوم عائقين اثنين: الـ74.56 مليون وحدة مجمّدة بانتظار المنظمة، والـ93.14 مليون وحدة المجدولة للإفراج يوم 15 نوفمبر. ولا يذكر إشعار المجلس ما إذا كانت المنظمة ستحسم أيًّا من الكميتين قريبًا.