Hoskinson يشارك تحليل سحب محفظة Binance الساخنة مستشهداً بـ50 توقيعاً وفق EIP-7702

تحذير Hoskinson من عقد المنظف

دخل Charles Hoskinson، مؤسس Cardano، نقاشاً متصاعداً حول ميزة التفويض في إيثيريوم (ETH) بموجب EIP-7702، إذ نشر تحليلاً يحمّل الميزة مسؤولية تسريع إفراغ المحفظة الساخنة لـBinance على يد مهاجم، محذراً من "كود خطير جداً". الرأي المنشور في مواصفة إيثيريوم يختلف تماماً: فالنص ينص على أنه لا يمكن إرفاق التفويض بأي حساب دون توقيع تشفيري صالح، ولا يقدم أي تفسير لطريقة الحصول على بيانات التوقيع. في منشور على X يوم الجمعة، كتب Hoskinson: "احتاطوا، فهناك كود خطير جداً في الخارج"، فوق تفصيل أعدد المحلل المجهول CyberSatoshi. يعيد المنشور بناء الرمز البايتي لعقد منظف مزعوم يعمل عبر EIP-7702، ويجادل بأن العقد صُمم خصيصاً للبنية التحتية لمحافظ Binance. وعلى أي حال، اكتفى Hoskinson من التحذير العام ولم يسمّ ثغرة محددة، كما لم يوضح الجزء الذي يؤيده من التحليل. يذهب بناء CyberSatoshi إلى تفاصيل أدق: ترك المنظف المزعوم رصيداً قدره 1 ETH في المحفظة عند تصفية الرصيد الأصلي، وهو خيار قال الناشر إنه من شأنه إبقاء طابور المحافظ الساخنة الآلي لدى Binance من التعثر بسبب نقص الغاز وإطلاق الإنذارات. أما حلقة معالجة العملات الرمزية فاستخدمت نداءات منخفضة المستوى للتحقق من الأرصدة، وبقيت تعمل رغم فشل التحويلات الفردية، ما سمح للعقد بتحريك الأصول حتى حيث حجب رمز مدرج في القائمة السوداء إحدى العمليات. أوسع ادعاء في التحليل يتعلق بالمدى: وظيفة تنفيذ مخصصة مكّنت، بحسب التحليل، المحفظة المخترقة، والمحددة على أنها Binance 14، من استدعاء خزينة خارجية تضم 823 مليون دولار من USDC، بما يصل عملياً إلى أموال تتجاوز رصيد المحفظة الخاص ضمن خزينة إيثيريوم للبورصة. سجلت تغطيتنا ذات الصلة فجوة أوراكل البلوكتشين في Aave بعد اختراق محفظة Binance الساخنة، جنت لممارس تحكيم ربحاً قدره 3.47 مليون دولار؛ وقد لفتت محافظ Binance الساخنة الانتباه سابقاً عندما نقلت عملات رقمية بقيمة 2 مليار دولار إلى عنوان ممول من Tornado Cash. وصف الناشر العقد بأنه مبني خصيصاً لمعمارية Binance، فيما يظل روايته للتنبيهات الداخلية ودفاعات الخزينة تفسيراً خاصاً به. ولا تظهر أي رد من مطوري إيثيريوم أو من Binance في المواد المنشورة حتى الآن.

50 تفويضاً وقواعد الرقم التسلسلي

بموجب EIP-7702، يمكن للحساب الخارجي المملوك، الذي يعمل عادةً عبر توقيعات صادرة عن مفتاحه الخاص، أن يفوّض التنفيذ إلى رمز منشور على عنوان آخر. صُمم هذا النمط لتجميع عدة عمليات في معاملة واحدة، وللسماح لحساب آخر بتسديد الرسوم، وهي أنماط تعتمدها مزودو المحافظ وشبكات الطبقة الثانية. يحدد كل تفويض سلسلة، وعنوان المفوض إليه، ورقماً تسلسلياً، إضافة إلى توقيع تشفيري؛ ويعيد البروتوكول استخراج الحساب المصرّح من ذلك التوقيع ويتحقق من رقمه التسلسلي قبل تطبيق التفويض. أقرّ CyberSatoshi بهذا الحد، قائلاً إن الهجوم المزعوم تطلب إما المفتاح الخاص الخام أو صلاحية توقيع غير محدودة على بنية أمن Binance 14. وتقع المحافظ التي تسمح بالتوقيع الأعمى، أي الموافقة على بيانات دون رؤية محتواها الكامل، ضمن دائرة التدقيق هذه. يستند الدفعة المزعومة إلى حساب الرقم التسلسلي: فـ50 تفويضاً وقّعت مسبقاً غطت أرقاماً تسلسلية متتالية، ما مكّن المهاجم من اللحاق بـBinance 14 بينما كان عدّاد معاملاتها في تغير. تعالج المواصفة التفويضات بالترتيب، وتتجاوز ما يفشل في فحصها، وتزيد رقم الحساب التسلسلي عند كل إدخال صالح، وبذلك قد تصبح التفويضات اللاحقة صالحة مع تقدم هذا الرقم؛ وحيثما وُجدت عدة تفويضات، يحدد آخر تفويض صالح عنوان الرمز المستخدم. جادل CyberSatoshi بأن التفويض ضغط تحويلات الأصول في عملية واحدة، تقليصاً لنافذة التدخل، وأن دفاعات البورصة كانت ستوقف السرقة بعد ثلاث معاملات لولا ذلك، وهو سيناريو افتراضي يقدمه الناشر بوصفه تقديراً خاصاً. وينص قسم الأمن في المواصفة مباشرةً على أن الرمز المفوّض يحصل على وصول غير مقيد إلى الحساب ويجب أن تدققه المحفظة بدقة، مع حمايات تشمل منع إعادة التشغيل وتوقيعات تغطي القيمة والغاز والوجهة وبيانات النداء. يستمر التفويض بعد انتهاء المعاملة التي أقرته، ولا تُلغي حالات التنفيذ الفاشلة مؤشرات التفويض التي عولجت مسبقاً، ولا يزيله إلا تفويض صالح يشير إلى العنوان الصفري. يمكن فحص التحليل وأثر التفويض على السلسلة مباشرةً، كما يشرح دليلنا لقراءة البلوكتشين الخاص بإيثيريوم كالمحترفين كيفية ذلك خطوة بخطوة.

يترك السجل القراءتين قائمتين إلى الآن. يعامل منشور Hoskinson ميزة التفويض بوصفها العنصر الخطير، بينما يُظهر نص المواصفة نفسها أن الميزة لا يمكن إرفاقها بحساب دون توقيع صالح، وأقرّت رواية CyberSatoshi بذلك. ما يحسم المسألة هو الإفصاح عن كيفية الحصول على صلاحية التوقيع لـBinance 14، وهي حقيقة لا تثبتها وثيقة EIP ولا التحليل المُعاد بناؤه. وحتى تأكيد ذلك، يبقى الجدل بين التحذير والمواصفة دون حل، ولا يغلقه ملخص أي من الطرفين.