مجلس أمن Arbitrum ينقل 74.6 مليون ARB مسروقة إلى عنوان احتجازي

تسعة توقيعات تنقل رموز المخترقين

تحتجز الآن ما يقرب من 8,425 ETH و74.6 مليون Arbitrum (ARB)، وهو الرمز الحاكم لشبكة Arbitrum، في عنوان احتجازي يخضع لسيطرة Arbitrum DAO، بعد أن نقلها مجلس أمن الشبكة يوم الجمعة 30 أكتوبر دون أن تدخل المفاتيح الخاصة للمخترقين في الصورة إطلاقًا. جاءت الخطوة بعد يوم واحد من سرقة 6.43 مليار دولار من منصة Binance، فيما تصفه شركة Elliptic للتحليل بأنه أكبر اختراق في تاريخ البلوكتشين. وكانت الدولارات قد تحركت أولًا: جمّدت Tether عملات USDT بعد 37 دقيقة من وصولها إلى المحفظة الرئيسية للمخترقين، وأقفلت Circle كامل مبلغ 823 مليون دولار بعملة USDC المسروقة دقائق لاحقًا، فبقيت كلتا الرصيدتين المحتمتين في عنوان محفظة المخترقين محظورتين على مستوى العقد الذكي. ولم تستطع الشبكة تقليد هذه الطريقة، لأن Arbitrum، وهي شبكة من الطبقة الثانية تعمل فوق Ethereum، لا تتوفر على وظيفة قائمة سوداء يمكن استدعاؤها. ما تملكه بدلًا من ذلك هو مجلس أمن مؤلف من 12 عضوًا ينتخبهم حاملو رموز الشبكة، وقاعدة في دستور DAO تتيح للمجلس ترقية أي مكوّن “دون تأخير للتصدي لحالة طوارئ أمنية”، وتسعة توقيعات من أصل اثني عشر تكفي لتنفيذ القرار. الممرر هو البرنامج الذي ينقل معاملات المستخدمين من الشبكة الأم إلى طبقة Arbitrum (ARB)، واستبداله مؤقتًا منح المجلس القدرة على إرسال معاملات باسم أي عنوان، وهو جوهر العملية. وفي مساء الخميس 29 أكتوبر، استخدم المجلس هذه الصلاحية لاستبدال الممرر لوقت قصير، ثم أرسل معاملتين باسم المخترقين عبر الممرر البديل، فجرف 8,425 ETH و74.6 مليون ARB إلى العنوان الاحتجازي. ويتتبع تقريرنا السابق حول 74.6 مليون ARB المجمّدة كلا التحويلتين على السلسلة في اليوم نفسه. وعلى خلاف القائمة السوداء التي يفعّلها المصدر، وهي تثبت الرصيد في مكانه، فإن هذه العملية نقلت الأصول ماديًا إلى مكان آخر، فلا يمكن لأي تحرك من المخترقين، بما في ذلك تدوير مفاتيحهم الخاصة، أن يستعيد الرموز. وقد كان الرد على هذه السرقة فعالًا بشكل استثنائي إجمالًا: يضع حصيل Elliptic نحو 44% من الغنيمة البالغة 6.43 مليار دولار في خانة المجمد أو المضبوط، مقابل نحو 3% بعد سرقة Bybit في العام الماضي. أما البيتكوين فلم يتوقف أحد عنه: لم يُجمّد أي من 18,270 BTC المسروقة، ولا الإيثير الذي يحتفظ به المخترقون على الشبكة الرئيسية لـEthereum.

سابقة مباشرة من قضية KelpDAO

تحمل عملية 30 أكتوبر سابقة واحدة مطابقة. ففي أبريل، استخدم المجلس ذاته صلاحية استبدال الممرر ضد منفّذ اختراق KelpDAO، واستغرق الإفراج عن ذلك الإيثير حتى يوم الاثنين 15 يونيو. وكان العائق قانونيًا لا تقنيًا: عائلات تحمل أحكامًا قضائية ضد كوريا الشمالية وجّهت إشعار منع إلى الأصول المجمّدة، واضطرت محكمة اتحادية إلى الموافقة على التحويل قبل أن يصوّت حاملو الرموز على توجيه الأموال إلى Aave. أما جانب العملات المستقرة في الرد فقد اكتمل خلال الساعة الأولى بعد الاختراق. وقد لقيت عملية تجميد أصول Arbitrum (ARB) في قضية أبريل انتقادات آنذاك، وهو ما يستحق التذكر اليوم وقد تصرف المجلس على هذا النحو مرتين: الصلاحية ذاتها التي توقف اللصوص يمكن للمستخدمين الذين تحكمهم أن يتحدوها. وتنتشر الآلية كذلك خارج Arbitrum: تمنح شبكة Robinhood Chain، التي أُطلقت في يوليو على تقنية Arbitrum وتحتجز نحو 2.24 مليار دولار، صلاحية تجميد مماثلة لمحفظة Robinhood واحدة تحتاج إلى سبعة توقيعات من أصل ثمانية، مع عدم فرض أي فترة انتظار. وتُظهر بيانات متتبعي حماية الطبقة الثانية أن 79 شبكة من أصل 83 يراقبونها لا تمنح مستخدميها نافذة للسحب قبل دخول الترقية حيز التنفيذ. تجري عمليات التجميد من جهة المصدر ببرمجيات مختلفة لكنها تبلغ النتيجة ذاتها: يستطيع عقد Tether تدمير رصيد مدرج في القائمة السوداء وإعادة إصدار الرموز، وهي وظيفة تقول الشركة إنها أعادت نحو 1.2 مليار دولار من سرقات سابقة، في حين لا يحمل عقد Circle وظيفة من هذا النوع. وقد كتبت Circle أنها تجمد الأموال فقط عند إلزامها قانونيًا عبر مسار قضائي، مع استثناء أضافته في مايو للطلبات العاجلة من جهات إنفاذ القانون قبل صدور أي أمر من محكمة. ويقع البيتكوين خارج كل هذا المنظوم: لا مصدر ولا مجلس ولا محكمة تملك مفتاح تشغيل عليه، ولهذا يبقى 18,270 BTC المسروقة خارج أي وصول، ولهذا يستعيد قرار Arbitrum سؤالًا قائمًا: متى، إن حدث ذلك يومًا، ينبغي أن يُسمح لغير حامل المفتاح بتحريك عملة رقمية؟

ما تُظهره بيانات السلسلة الآن

يشكّل إشعار الإجراء الطارئ الذي نشره مجلس الأمن على منتدى Arbitrum، المقدم يوم الجمعة 30 أكتوبر، التقرير الاستعادي للعملية: يسجّل الوثيقة استبدال الممرر والتحويلتين، وتؤكد بيانات السلسلة أن عنوان الوجهة لم يتغير منذ ذلك الحين. ويعود فقدان السيطرة على الرموز إلى صلاحية استبدال الممرر، لا إلى أي اختراق لمفاتيح المخترقين، فتعود الرموز، إن عادت، عبر عملية إفراج تديرها DAO على نمط المسار الذي استغرق ستة أسابيع في قضية KelpDAO. وسيتضافر إطلاق 93.14 مليون ARB المجدول في 15 نوفمبر، وهو يوم الأحد، مع الإمداد المتداول بينما تبقى 74.6 مليون ARB المسروقة محتجزة. وتضع بيانات السلسلة، وفق آخر قياس مؤرخ يوم الخميس 5 نوفمبر، مبلغ 8,425 ETH و74.6 مليون ARB في العنوان الاحتجازي، وهو آخر نقطة شوهدت فيها هذه الأصول حتى الآن.