مهاجم ينتزع 200 ETH من عقد حارس مزادات قديم مرتبط بأزمة Maker (MKR)

200 ETH تغادر عقد حارس مزادات عمره ست سنوات

انتزع مهاجم مجهول 200 Ethereum (ETH) من عقد قديم أُنشئ ليكون حارس مزادات لبروتوكول MakerDAO، وهي قيمة يقدّرها تحليل الحادثة بأكثر من 500,000 دولار، في اختراق تعود جذوره ست سنوات إلى أزمة الخميس الأسود في مارس 2020. نشرت شركة CertiK للأمن السيبراني نتائجها يوم الأربعاء، وحصرت السبب الجذري في خلل محدد: غياب آلية التحكم في الوصول على الدالة المفهرسة بالمعرّف 0x8804d1de داخل تنفيذ الحارس المنشور على العقد 0x68399ed8aa33C5b43F863EE6782de492006A5546. وفي غياب هذا الفحص للصلاحيات، استطاع المهاجم استدعاء الدالة وسحب أربع دفعات قيمة كل منها 50 ETH كانت راكدة في العقد منذ عام 2020 دون تسوية. ومع صيرورة بصمة الدالة وعنوان التنفيذ متاحين للعموم، يستطيع أي باحث أمني إعادة إنتاج النتيجة بشكل مستقل. الرقم صغير إذا قورن بالاختراقات متعددة ملايين الدولارات التي تهيمن على باب الاستغلالات هذا العام، غير أن مصدر الأموال هو ما يمنح القضية طابعها الاستثنائي. فحارس المزادات عقد مؤتمت يزاول المزايدة في مزادات ضمانات البروتوكول بالنيابة عن مشغّله، وقد جمع هذا العقد تحديدًا حصته من ETH خلال موجة التصفية التي اجتاحت المنظمة المستقلة اللامركزية حين انهار الإيثيريوم في مارس 2020. وتُظهر بيانات البلوكتشين عائدات السرقة تتحرك على شكل دفعات من 10 Ethereum (ETH) عبر Tornado Cash، الخدمة الخالطة التي تقطع المسار الظاهر للأصول المسروقة، انطلاقًا من عنوان يدرجه Etherscan بوصفه المستلم. التقرير لا يكشف هوية المهاجم. أما سعر Maker (MKR)، الذي تحمله رمز الحوكمة الخاص بالبروتوكول، فهو هابط بنسبة 10.4% خلال 24 ساعة، فيما كانت الغنيمة التي انتزعها المهاجم مقوّمة بالكامل بالإيثيريوم.

يشير مصطلح الخميس الأسود إلى جلسة مارس 2020 التي انهار فيها الإيثيريوم بوتيرة أسرع من قدرة آلية التصفية في MakerDAO على معالجة الطلبات، فسوّيت المزادات التي يفترض أن تجذب تنافسًا بين المزايدين دون أي مزايدة منافسة واحدة. وكان هذا حارس المزادات ضمن أولى العقود التي انتزعت ETH من النظام بتلك الشروط الصفرية، آخذًا الضمانات بينما كانت مزادات البروتوكول تُغلق دون أي سعر معقول في السوق. فعلي الأرض، خرجت القيمة من البروتوكول بلا مقابل يُذكر، وهكذا وصل عقد بُني لخدمة المزادات إلى نهاية الأزمة وهو يحمل إيثيريوم لم يحوّله قط. أربع دفعات من أصل 50 ETH لم تُسوّى يومًا، وبقيت في دفاتر العقد عبر كل دورات السوق منذ ذلك الحين، وتلك الـ200 Ethereum (ETH) هي بالضبط ما وضعه غياب التحكم في الوصول ضمن متناول المهاجم. العقد يقع خارج منظومة Sky الحالية، الاسم الجديد لاستمرار بروتوكول Maker، ولم يكن منذ نصف عقد عنصرًا محوريًا في ذلك النظام. لقد حوّلت إعادة التسمية إلى Sky الانتباه والخزينة إلى بنية تحتية جديدة، وتركت مكونات من هذا النوع خارج دائرة المراجعة الدورية. وهنا يكمن الجانب المزعج من القضية: وحدة أُبعدت منذ 2020 ظلّت تحمل قيمة حقيقية، ولم يخفض نصف عقد من الخمول رصيدها إلى لا شيء. على مستوى بنية Sky الراهنة، فإن الحادثة عاطلة تشغيليًا، لكنها تُعيد تسليط الضوء على سؤال التدقيق الذي تميل الصناعة إلى تأجيله: هل ينبغي إفراغ العقود اليتيمة من الأجيال السابقة أو تصفيتها رسميًا بدل تركها ممولة على الشبكة الرئيسية. ويكتفي التشريح اللاحق من CertiK بالتشخيص، دون أي ترقيع أو إيقاف أو مسعى لاسترداد الأموال.

التوجيه عبر Tornado Cash يعقّد الاسترداد

تجعل الأدلة على السلسلة طبيعة هذه السرقة واضحًا: لم يحتج المهاجم إلى تقنية مبتكرة، بل إلى دالة غير محمية على عقد كانت دفعاته الممولة ظاهرة على السلسلة منذ ست سنوات. وتشير دفعات الـ10 ETH المتجهة إلى Tornado Cash إلى توجيه مدروس بدل انسحاب متعجّل، ومع دخول القيمة إلى الخلط تصبح فرص الاسترداد العملي شبه معدومة. أما لحملة عملة Maker (MKR) فالتعرض هنا يتعلق بالسمعة لا بالميزانية، إذ لم يكن محرك الضمانات الحالي للبروتوكول في مسار الهجوم إطلاقًا. ويبقى الوضع الفعلي لنقطة الاختراق مفتوحًا: لا التشريح اللاحق ولا أي بيان من الفريق يصف إيقافًا أو ترقيعًا أو جهدًا لاستعادة الأموال، أي أن حالة العقد ما زالت غير معلنة.