سوق الإقراض على Arbitrum يعود للعمل بعد اختراق Secured Finance بـ181 ألف دولار

استئناف الإقراض على ثلاث سلاسل

استأنف بروتوكول DeFi للإقراض بسعر ثابت، Secured Finance، نشاطه مجددًا على الإيثريوم وشبكة Arbitrum (ARB)، وهي شبكة من الطبقة الثانية، وشبكة Filecoin. وهذه هي السلاسل الثلاث التي علّق فيها البروتوكول عملياته بعد تدفق غير مصرح به وقع يوم الاثنين 7 سبتمبر. دخل الاستئناف حيز التنفيذ يوم الجمعة 16 أكتوبر، مؤكدًا في تقرير الأسباب الذي أصدره الفريق بتاريخ الأحد 18 أكتوبر، وأعلن قائد الفريق Masa Kikuchi اكتمال عملية الاستئناف على منصة X في اليوم نفسه، شاكرًا المستخدمين الذين انتظروا خلال فترة التوقف. على مدى نحو خمسة أسابيع من التعليق، لم يستطع المستخدمون وضع أوامر جديدة أو إيداع أموالهم أو سحبها، وتأجل اعالج فترات الاستحقاق والتجديد الآلي للمراكز المستحقة. كما ظل صندوق SF Yield Vault التابع للفريق، الذي يعتمد هذه الأسواق استراتيجيةً له، مقيّدًا من واجهته الأمامية على الإيداع والسحب طوال الفترة نفسها. ووفقًا للتقرير، استوعبت مؤسسة Secured Finance خسائر البروتوكول بالكامل، ولم يفقد أي مستخدم خارج فريق التطوير أمواله. بلغ إجمالي الأثر قبل التعافي 180,856 دولارًا، أي نحو 181 ألف دولار، موزعةً بين خسارة بروتوكولية قوامها 176,196 دولارًا و4,660 دولارًا من الضمانات نُقلت حين تُسيء تصفية حساب شخصي لأحد أعضاء الفريق. وجرى تقييم الرقمين بتاريخ 16 سبتمبر وإعادة تدقيقهما في 5 أكتوبر، فليسا تمثيلًا للمبلغ غير المسترد حاليًا. أما أعمال التعافي فأعادت 31.5547 من عملات الإيثريوم، بقيمة تقارب 78,000 دولار بسعر الإيثريوم المتبع عند الإفصاح عن الحادثة يوم الجمعة 11 سبتمبر، أي نحو 44% من الخسارة البروتوكولية. وتولى ذلك المهندس الأبيض المعروف باسم c0ffeebabe.eth وصانع الكتل Ultra Sound، جمعًا بين إرجاع الأموال المسحوبة واسترداد رسوم بناء الكتل. وطبّقت العمليات الأموال المستردة، مع احتياطات المؤسسة، على عقد TokenVault الذي يتولى حفظ أوعية السيولة للبروتوكول، ثم صحّح أرصدة المهاجم ومراكزه غير الصحيحة، فلم تعد هناك حاجة إلى أي استرداد للمحافظ الفردية.

خلل رُصد في مايو وبقي دون معالجة

بحسب التقرير، كان السبب الجذري خللًا في بنية بيانات دفتر الأوامر الذي يدير الأوامر حسب مستويات السعر. فعند وضع الأوامر وتنفيذها جزئيًا وإلغائها بترتيب معين، عوملت الأوامر المفتوحة خطأً على أنها منفذة، فنشأت مراكز وأرصدة إيداع دون تداول فعلي خلفها. واستخدم المهاجم هذه المطالبات المزورة لسحب الأصول من TokenVault. ويسرد التقرير 14 عملية سحب غير مصرح بها وتصفية واحدة موجهة إلى حساب أحد أعضاء الفريق بوصفها العمليات الرئيسية، ويؤكد أن أوراكل البلوكتشين المستوردة لبيانات السوق الخارجية لم تتعرض لأي تلاعب. أبرز ما في الوثيقة تسلسلها الزمني: مراجعة أمنية داخلية في أواخر مايو حددت الخلل بالفعل، وكُتب الكود المصحح واختُبر بحلول يونيو. لكن الفريق رأى فيه تضاربًا بسيطًا لن يعطل عمل دفتر الأوامر، ولم يدرك خطر الانجراف. وبموجب السياسة السارية حينها، كانت تعديلات العقود تتطلب تدقيقًا خارجيًا قبل النشر الإنتاجي، ولم يكن التدقيق التالي مجدولًا، فبقي الإصلاح على الرف دون استخدام. وصف الفريق هذا التقدير بأنه خطأ. وصل الإصلاح إلى السلاسل الثلاث يوم الخميس 24 سبتمبر، لكن الكود وحده لم يكن كافيًا لفك الحالة المزورة، فنفّذ الفريق يوم الجمعة 9 أكتوبر إعادة الرسملة وتصحيح المراكز ورفع التعليق مؤقتًا لمعالجة الاستحقاقات المؤجلة والتجديدات الآلية. ثم كشفت عمليات التحقق سجلات قديمة من أوامر سبق معالجتها، وهو ما استدعى تعليقًا ثانيًا يوم الثلاثاء 13 أكتوبر. وأزال فحص أُجري يوم الخميس 15 أكتوبر 17 سجلًا قديمًا في 8 دفاتر أوامر، واستبعد وظائف الاسترداد المؤقتة وصلاحياتها، ممهّدًا الطريق لاستئناف 16 أكتوبر. وساعدت Quantstamp في إعادة بناء الهجوم والتحقق من الإصلاح وتتبع الأموال، غير أن مراجعتها شملت السبب والإصلاح فقط، لا البروتوكول بأكمله. ويعترف التقرير أيضًا بفجوة في الكشف: خدمة رصد الشذوذ الخارجية التي كان الفريق يعتمد عليها توقفت عن العمل، وبديلها لم يكن جاهزًا عند وقوع الهجوم، ولم يبدأ التحقيق إلا بعد تعثر عملية إدارية روتينية، أي نحو 28 ساعة بعد أول سحب غير مصرح به.

مراقبة فعالة وتدقيق شامل معلق

قراءةً ببيانات السلسلة وتقرير الأسباب الصادر عن الفريق نفسه، غيّرت الاستجابة الممارسات على السلاسل الثلاث: تراقب الأنظمة الآن عمليات التصفية والسحب التي تحقق شروطًا محددة، وأضيفت اختبارات تحقق لدفتر الأوامر، وأصبح أي تعديل على الكود يتطلب مراجعة وموافقة من شخص واحد على الأقل غير المنفذ. وأدت المؤسسة، فعليًا، دور شريان تأمين DeFi للبروتوكول، إذ استوعبت ما تبقى بعد تعافي 44% بجهود المهندسين الأبيض، وفق تقييمات سبتمبر. ويستطيع حاملو Arbitrum (ARB) الاطلاع على سياق العرض من خلال تغطيتنا لـفك قفل 92.65 مليون عملة ARB، وعلى سياق سعر ARب عبر تحليلنا الفني لـArbitrum، إضافة إلى تقرير سابق عن تراجع ARB دون محوره اليومي. ما لم تحققه الاستجابة بعد هو تدقيق شامل من جديد: نطاق عمل Quantstamp اقتصر على السبب الجذري والإصلاح، والفريق نفسه هو من تحقق من عملية التعافي والاستئناف في أكتوبر.