Base تدفع إصلاح عقد NODE v1.5.3 بعد 43 ساعة من ترقيع Reth لجذر الحالة

Reth v2.10.0 يحمل الإصلاح ذا الأولوية العالية

أصدرت Reth إصلاحًا ذا أولوية عالية لخلل كان يمكن أن يترك عقدة البلوكتشين في بعض الحالات بجذر حالة خاطئ، وهو التجزئة الوحيدة التي تلخّص الحالة الكاملة للسلسلة، فيما دفعت Base نسختها المُرقّعة من العقد أمام مشغّليها بحلول الخميس. يمثّل جذر الحالة طريقة سلسلة من طراز إيثريوم لإثبات محاسبتها الذاتية: إذا حسبه العميل بشكل خاطئ، انحرف عن نظرائه في الشبكة، وأصبح المصادق الذي يشغّله قادرًا على اقتراح كتل أو التصديق عليها ترفضها بقية المشاركين. برامج التنفيذ هي الطبقة البرمجية التي تعالج المعاملات وتتتبّع الأرصدة، ولهذا فإن أي حساب خاطئ فيها يقع في قاعدة البنية التقنية بأكملها. جاء الترقيع في v2.10.0، وصنّف المطوّرون الترقية ذات الأولوية العالية على كل الفئات دون استثناء، بما يشمل العقد التي تبني الكتل والتي تكتفي بالتحقق منها، فلم يُطلب من أي فئة من المشغّلين انتظار نافذة تحديث روتينية. دخل التغيير الأساسي عبر طلب الدمج #28264، الذي دُمج يوم الثلاثاء 3 نوفمبر في الساعة 21:00 بتوقيت UTC؛ وتُظهر الطوابع الزمنية على هذا الدمج وعلى إشعار Base بالحالة أن الفجوة بين الإصلاح والتنبيه العلني بلغت نحو 43 ساعة. اكتشفت Base الخلل يوم الأربعاء 4 نوفمبر ورقّعت كل آلات بناء الكتل لديها، وهي الأنظمة التي تجمّع الكتل الجديدة، في اليوم نفسه. ثم وجّهت المشغّلين إلى إصدارها الخاص من العقد، v1.5.3، الذي يزيل احتمال توقّف مصادقي Base بسبب جذر حالة غير صالح، وأعلنت في الوقت ذاته أن التطبيق لا يستلزم إعادة مزامنة. وتعمل Base على بنية OP Stack وتعتمد على op-reth، وهي نسخة Reth المبنيّة لبيئة OP Stack، وهنا تحديدًا ظهر الحادث المُبلّغ عنه. وللإرشادين معًا معنى عملي: الترقية تغلق الخلل من جذره، بينما يجعل إعفاء إعادة المزامنة كلفة تطبيقها شبه منعدمة على المشغّلين الذين تتعامل شبكاتهم مع أحمال مرتفعة.

Base تؤكد سلامة جذر حالتها وجهات التمويل اللامركزي تتحرّك احترازيًا

حمل إشعار الحالة الذي نشرته Base يوم الخميس رسالتين في وقت واحد: طمأنة للمستخدمين وتعليمات للمشغّلين. في الأولى، قالت الشبكة إنها أعدت حساب جذر الحالة ووجدته صحيحًا. وجاء في الإشعار: “لقد تحققنا من صحة جذر الحالة الحالي ولم يتأثر المستخدمون”، وهو سطر موجّه مباشرة لقطع الطريق على الشائعات (FUD) المحيطة بالحادث. ودعمت Base هذا الادعاء ببنيتها التقنية: إذ يفحص نظام إثباتاتها كل جذر حالة مقابل تنفيذ منفصل، ولأي عدم تطابق حقيقي كان أن يُرصد فورًا، وهذه المراجعة المستقلة هي الحقيقة الجوهرية التي تقوم عليها إشارة السلامة. وفي الرسالة الثانية، كرّرت Base الدعوة إلى الانتقال إلى v1.5.3 وأكدت مجددًا أن إعادة المزامنة غير مطلوبة. وامتد رد الفعل إلى ما هو أبعد من الشبكة نفسها. إذ قالت Frax Finance إن بروتوكول الجسر LayerZero “أوقف مؤقتًا بعض مسارات العمل عبر السلاسل كإجراء احترازي ومن المفترض أن يستأنفها قريبًا”، ربطًا لهذه الخطوة بالحادث المُبلّغ عنه في op-reth، مشيرةً إلى أن أيًا من أصولها أو عقودها الذكية لم يتأثر. يتنقل LayerZero الأصول بين السلاسل، لذا أوقف الإيقاف المؤقت عبور الرموز عبر تلك المسارات لفترة قصيرة. وفي المقابل، قيدت Gauntlet، مديرة المخاطر، الودائع الجديدة في خزائنها من الجيل V1 مع إبقاء السحوبات مفتوحة، وأوقفت تخصيصاتها وبدأت تقليص تعرضها للأصول المنقولة عبر LayerZero، مؤكدة أنها لا تعلم بأي استغلال مُبلّغ عنه؛ وقد حُذف منشورها الخاص بهذه التدابير لاحقًا. إن سقف الودائع مع بقاء السحوبات مفتوحة هو الموقف القياسي لمكتب مخاطر لا يستطيع بعد نمذجة نظام ما نمذجة كاملة. وفي ملخّص لمنشورات Blockaid نُقل على تغذية أخبار منصة تداول، وُصف الخلل بأنه خطأ حسابي داخل العقد وليس هجومًا، دون خسائر أموال معروفة، مع تحذير من أن العملاء الذين ما زالوا على الشيفرة القديمة قد يتجمّدون أو يسلّمون إثباتات حالة معيبة. وجاءت الوقفات الاحترازية أكثر من ستة أشهر بعد استغلال جسر rsETH البالغ 292 مليون دولار لدى Kelp DAO، وهو هجوم نُسب من طرف LayerZero إلى جماعة Lazarus الكورية الشمالية؛ ولم يربط شيء خلل Reth بأي استغلال.

تُقرأ الحادثة على أنها اختبار ضغط للاعتماد على عميل واحد. فمن أكثر شبكات الطبقة الثانية ازدحامًا تعتمد على عميل واحد مكتوب بلغة Rust لتنفيذ المعاملات، وخللٌ في تلك الطبقة دفع الخطر خلال ساعات إلى مشغّلي الجسور ومديري المخاطر، حتى دون أي استغلال مسجّل. وقد صمدت البنية: إذ تعيد الحسبة المستقلة في نظام الإثباتات حساب كل جذر حالة، وهي السبب وراء عدم ظهور أي أثر على المستخدمين، ولأن الإصلاح وصل بوصفه إصدارًا للعميل لا تفرّعًا للسلسلة، احتاج v1.5.3 إلى تطبيق دون إعادة مزامنة. وتتكفّل ملاحظات الإصدار ببقية الشغل، إذ تسمّي التغيير وتمنحه أولوية عالية لكل نوع من المشغّلين. أما الرقم الذي يحمل القصة فهو 43 ساعة، وهي النافذة الفاصلة بين دمج الترقيع في المصدر الأعلى والإشعار العلني الذي طالب المشغّلين بالتحرك.