خلل استرداد في THORChain يوقف المبادلات على 10 سلاسل بعد إعادة تنظيم كتلة

توقف المبادلات على 10 شبكات

جمّد THORChain، وهي شبكة تعمل بنموذج صانع السوق الآلي مصممة للتداول بين سلاسل البلوكتشين المختلفة، المبادلات على معظم سلاسلها بعد أن ترك خلل في آلية الاسترداد أحد خزائنها ناقصًا بمقدار 10 وحدات ETH، وأعلن البروتوكول أن هذا الخلل الذي دفع إلى التوقف يشكّل الآن خطرًا مباشرًا على خزائنه. أظهرت بيانات العقد توقف المبادلات مساء الاثنين على 10 شبكات هي: ATOM وBCH وBSC وBTC وDOGE وETH وLTC وSOL وTRON وZEC. ولم يُعاد تشغيل أيٍّ منها حتى الآن، بينما بقيت فقط AVAX وBase وXRP تتحرك عبر جسور السلاسل المتقاطعة في الشبكة.

بدأت السلسلة من الأحداث بإيداع قيمته 10 وحدات ETH. ففي الساعة 11:34 بتوقيت غرينتش يوم السبت، أعادت شبكة Ethereum تنظيم كتلة واحدة واستبعدت الكتلة التي تضمنت هذا الإيداع. وكان THORChain (RUNE) قد سجّل الإيداع مسبقًا، وعندما تعذر تنفيذ الصفقة عند سعر المرسل، أعادت الشبكة الأموال التي ظنت أنها تحتفظ بها، ثم ردّت الإيداع الحقيقي مرة ثانية. وترك هذا الدفع المزدوج خزينة واحدة ناقصة بمقدار 10 وحدات ETH، فانطلق بذلك جهاز فحص الملاءة في البروتوكول الذي أوقف مبادلات ETH تلقائيًا. وقطع مشغلو العقد معاملات ETH الصادرة بعد نحو دقيقتين، ثم أوقفت تصويتات ثلاثة عقود كل السلاسل المتبقية احتياطًا. وقد رصدت العقد إعادة التنظيم، لكن الفحص اللاحق الذي كان يجب أن يستبعد الإيداع ظل غير حاسم عند إقرار الشبكة للعملية، بحسب الحساب الرسمي للبروتوكول. وقد أعاد المرسل منذ ذلك الحين الوحدات العشر المفقودة من ETH، فسُدّ العجز. والتوقف عند اكتشاف خلل هو سلوك مصمم داخل الشبكة أصلًا: فقد قال المؤسس المشارك تشاد بارافورد يوم الاثنين 5 أكتوبر إن أي خلل أو استغلال يطلق فورًا إجماعًا بين المدقّقين على إيقاف التداول، حتى لا تُسرق الأموال في الكتلة التالية. وهذه المرة كان مطلق التوقف خطأ محاسبيًا لا سرقة قائمة.

تعطّل غسل أموال Binance المسروقة

حمل التجميد أثرًا جانبيًا لم يكن مقصودًا. ففي منشور يوم السبت، قالت Chainalysis إن التوقف قد «عطّل دون قصد» عملية غسل كمية كبيرة من الأموال المسروقة من Binance، لأن الإيقاف أغلق أمام القراصنة والمستخدمين العاديين على حد سواء معظم مسارات المبادلة الذرية في الشبكة. وتعود الأموال المسروقة إلى اختراق أذعنت Binance بخسائر بلغت 6.3 مليار دولار في المحفظة الساخنة. وتضغط الجهات الأمريكية على مزودي البنية التحتية لقطع هذا التدفق: فقد طلبت الشرطة الفيدرالية FBI والخدمة السرية ومكتب التحقيقات الجنائية لدى مصلحة الضرائب من المزودين، ومنهم THORChain (RUNE)، رفض المعاملات المرتبطة بمحافظ مجموعة TraderTraitor الكورية الشمالية، وهي شبكة قرصنة تُحمَّل مسؤولية سلسلة سرقات استهدفت منصات التداول. لكن البروتوكول رفض حتى الآن. فقد تجاهل في سبتمبر طلب Bitget لحظر محافظ القراصنة، وفي أكتوبر قال بارافورد إنه سيرفع إلى الخزينة اقتراح رد الرسوم المحصّلة على العملات المسروقة، وهي خطوة تمثل خروجًا عن موقفه القائم على الحياد التام.

وهذه ليست الزلزال الأخير الوحيد في الشبكة: فقد كلّف خلل المطابقة في Zcash 18 مشغل عقد خسارة تقارب 140 وحدة RUNE، كما أشرنا في تقرير مستقل. وقد سبق للشبكة أن توقفت من قبل، من بينها توقف قصير في عام 2023 إثر تهديد أمني، لكن التوقف الحالي امتد من السبت حتى مساء الاثنين مع بقاء 10 شبكات مجمدة وتداول AVAX وBase وXRP وحدها. وتشمل قائمة الإيقاف أهم مسارات السيولة في الشبكة، من BTC وETH إلى DOGE وSOL. وحذّر THORChain من أنه بعد أي إعادة تنظيم على سلسلة خارجية، يمكن لمهاجم يعيد استخدام رقم تسلسلي لمعاملة أُنفقت سابقًا أن يحصل على أموال مدفوعة مباشرة من خزائن البروتوكول. ويعمل المطورون الأساسيون على إصلاحات، ولن تعيد العقد تشغيل السلاسل إلا حين ترى أن ذلك آمن. ولم يصف البروتوكول الإصلاحات بالتفصيل ولم يحدد موعدًا لإعادة الفتح.

خطر على الخزائن دون موعد للإصلاح

تحمل هذه الواقفة كلفة مزدوجة لبروتوكول راهن هويته على الحياد. فالرفض نفسه لتصفية المحافظ الذي دفع بالجهات الأمريكية إلى الضغط هو ما أبقى أكبر مسار لغسل الأموال مجمدًا من السبت حتى الاثنين، دون أن ينحرف THORChain (RUNE) يومًا إلى أحد الأطراف. لكن خلل الاسترداد يكشف هشاشة المحاسبة التي يقوم عليها هذا الحياد: إذ كفت إعادة تنظيم لكتلة واحدة عجزًا قدره 10 وحدات ETH جمّد الشبكة بأكملها تقريبًا، وقابل الإصلاحات للإرسال، تشكّل كل إعادة تنظيم على سلسلة مرتبطة مسارًا قابلًا للتكرار نحو الخزائن. أما ما لا يثبته السجل فهو موعد استئناف التداول. ومع غياب أي موعد لإعادة الفتن وبقاء 10 سلاسل متوقفة، يتتبع التحليل الفني لـRUNE مستويات العملة بينما تستمر أعمال الإصلاح.