Flow：التخلي عن التراجع، واعتماد خطة استعادة معزولة جديدة

تشمل النقاط الرئيسية في الخطة الجديدة:

1. عدم التراجع أو إعادة التنظيم، والاحتفاظ بجميع أنشطة المستخدمين الشرعية؛

2. لا حاجة للشركاء لإعادة تشغيل المعاملات؛

3. أكثر من 99.9٪ من الحسابات غير متأثرة، وسيتم التشغيل بشكل طبيعي بعد إعادة التشغيل.

4. أثناء إعادة التشغيل، قم بتقييد مؤقت لقبول الرموز التي تم سكها بشكل غير قانوني؛

بالإضافة إلى ذلك، سيتم استعادة الشبكة على مراحل،

في المرحلة الأولى، تم تفعيل بيئة كادنس وتم تقييد جهاز EVM مؤقتا؛

المرحلة الثانية، إصلاح كادينس (حوالي 24-48 ساعة)؛

في المرحلة الثالثة، يتم إصلاح جهاز التصويت الإلكتروني وإعادة تشغيله

في المرحلة الرابعة، تستأنف الجسور/التبادلات عبر السلاسل حركة المرور، وسيتم تحديد وقت الاسترداد المحدد من قبل المشغل بعد تأكيد الاستقرار بناء على الوضع الفعلي.

بعد ظهر يوم السبت الماضي، أدى اختراق مفاجئ إلى فوضى في شبكة فلو. تم تصميم شبكة الطبقة الأولى هذه، التي بناها فريق Dapper Labs، لتطبيقات الجيل القادم والألعاب والأصول الرقمية، لكنها شهدت نقل أصول بقيمة 3.9 مليون دولار خارج السلسلة بسبب الثغرات في طبقة التنفيذ. بعد الهجوم، انخفض تدفق الرمز إلى النصف خلال فترة قصيرة، حيث انخفض من 0.173 دولار إلى 0.079 دولار، وارتفع السعر الآن قليلا إلى حوالي 0.107 دولار.

مخطط شموع التدفق

فيما يلي، تقوم صحيفة Odaily Planet Daily بتفصيل حادثة سرقة Flow، والرد الرسمي، ولماذا أثارت شكوكا قوية لدى شركاء Flow والمجتمع.

الاستجابة الطارئة الرسمية ل Flow: عزل الشبكة وإعلان خطة التراجع

بعد الهجوم، استجابت مؤسسة فلو بسرعة وأكدت تفاصيل الحادث. استغل المهاجم ثغرة في طبقة التنفيذ لنقل أصول تقارب 3.9 مليون دولار، ولم يؤثر الحادث على رصيد المستخدم الحالي، وظل إيداع المستخدم آمنا. تم الإبلاغ عن عنوان الهجوم، ويتم تتبع مسار غسل الأموال، وقد قدمت المؤسسة طلبات تجميد الأصول إلى Circle وTether وعدة بورصات رئيسية.

لتنظيف المعاملات غير القانونية على السلسلة وإصلاح الثغرات، قامت مؤسسة فلو بعزل الشبكة وأطلقت الشبكة الرئيسية 28، وهي نسخة من إصلاح ثغرات الشبكة الرئيسية. الحل الأولي الذي اقترحته المؤسسة هو إعادة حالة الشبكة إلى نقطة التفتيش قبل الهجوم، وهي ارتفاع كتلة كادينس، 137363395، وبالتالي مسح جميع المعاملات التي تم إنشاؤها خلال حوالي 6 ساعات. بغض النظر عما إذا كانت المعاملة شرعية أم لا، سيتم تصفيتها معا، وسيحتاج المستخدمون إلى إعادة تقديم المعاملة بعد إعادة تشغيل العقدة. تعتقد المؤسسة أن هذا الحل هو الطريق الأكثر أمانا لاستعادة سلامة الشبكة، وتؤكد مرارا على أن أموال المستخدمين لن تتأثر طوال العملية، مع الالتزام بتقديم تحديثات خارجية حول تقدم الأحداث كل ساعتين.

بدا هذا القرار الحاسم، لكنه أشعل بسرعة الفتيل البيئي - لأن أموال القراصنة قد تم بالفعل تسليمها خارج السلسلة، ولم يؤثر التراجع على المهاجم، بل أثر فقط على المستخدمين والشركاء الصادقين.

عارض شركاء الجسور عبر السلاسل ومستخدمو المجتمع ذلك بشدة، وتعرضت خطة التراجع لقصف

بعد الإعلان عن خطة التراجع، تم التشكيك بسرعة مع شركاء الجسور عبر السلاسل ومستخدمي المجتمع في نظام Flow البيئي. انتقد أليكس سميرنوف، الشريك المشارك لشركة deBridge، الشريك الرئيسي لجسور السلسلة المتقاطعة في Flow، القرار بشأن منصة X علنا لكونها متسرعة جدا ودون أي تواصل مسبق مع شركاء الجسور الرئيسيين. وباعتبارها قناة أصول مهمة في نظام Flow، لم تتلق deBridge إشعارا مسبقا يتعلق بالتراجعات.

أشار سميرنوف إلى أن الاضطراب المحتمل الناتج عن التراجعات قد يمتد إلى ما هو أبعد من الاختراق الأولي نفسه. نظرا لأن الأصول عبر السلاسل قد تم تداولها بين أنظمة متعددة، فإن التراجع القسري سيؤدي إلى مشاكل خطيرة مثل تكرار الأصول وحالة الحجز غير المتسقة، والضرر النهائي سيكون الجسور والمستخدمين والأطراف المقابلة التي تعمل بشكل طبيعي خلال فترة النافذة. كشف أن حوالي 200,000 و50,000 دولار من الودائع على دي بريدج سقطت في نافذة التراجع، ومتى ما تم تنفيذ التراجع، قد يؤدي ذلك إلى اختفاء الأموال من أحد الجهات من العدم أو إلى حالة شديدة من إعادة سك الأصول.

استنادا إلى هذه المخاطر، دعا سميرنوف مدققي Flow إلى تعليق إنتاج الكتل والتحقق منها حتى تصبح خطة التعويض، وآلية تنسيق الشركاء، وخطة تدخل فريق الأمن المستقلة كلها واضحة. مشاكل مماثلة ليست حالات معزولة. بصفتها الحارس الرئيسي عبر السلاسل ل USDC على شبكة Flow، تواجه LayerZero أيضا مخاطر معاملات عبر السلاسل بحوالي 220,000 دولار و180,000 دولار ضمن نافذة التراجع.

بالإضافة إلى شركاء الجسور عبر السلاسل داخل نظام Flow، بدأ المستخدمون في التعبير عن قلقهم بشأن سلامة الأموال على منصة X، بينما تساءل المطورون عن موثوقية وآلية الحوكمة في الحالات القصوى. أشار عدد كبير من الأصوات إلى أن التراجع نفسه كشف عن واقع السيطرة المركزية على السلسلة، وتطور الحادث التقني الأصلي بسرعة إلى أزمة ثقة.

تستهدف بعض آراء المجتمع المبادئ الأساسية للبلوك تشين. يجادل البعض بأن التراجعات تزعزع بشكل مباشر نهائية وثباتية المعاملات، مما يجعل Flow أشبه بسلسلة اتحاد يمكن التدخل فيها إداريا في اللحظات الحرجة. كما قارن بعض الأشخاص الحوادث الأمنية التاريخية على سلاسل عامة أخرى وأشاروا إلى أن الحالات المشابهة عادة ما تتم التعامل معها عن طريق عزل عناوين المهاجمين وتجميد تدفقات الأموال، بدلا من التراجع عن حالة الشبكة بأكملها عالميا.

صرح الوزير المشفرة KOL Wazz (@WazzCrypto) بصراحة على منصة X أن قرار التراجع عن Flow كان من أسوأ التعاملات التي شهدها على الإطلاق. في رأيه، قام المهاجم بالفعل بنقل حوالي 4 ملايين دولار من الأصول خارج السلسلة، ولن يكون هناك تأثير حقيقي تقريبا من التراجع، والتكلفة الحقيقية ستدفعها مستخدمون أبرياء عادة ما يستخدمون الشبكة عبر جسور عبر السلاسل.

غيرت فلو موقفها رسميا: تخلت عن التراجع وتبنت حلا جديدا لاستعادة العزل

في مواجهة معارضة شديدة من الشركاء والمجتمع، قرر مسؤولو فلو أخيرا التخلي عن التراجع عن الشبكة والانتقال إلى “خطة التعافي من الحجر الصحي”. تم تطوير الخطة من خلال التفاوض المباشر بين الجسور العابرة للسلاسل والتبادلات وشركاء البنية التحتية، وتشمل النقاط الرئيسية:

لا يوجد تراجع أو إعادة تنظيم، مع الاحتفاظ بكل نشاط المستخدم الشرعي؛

لا حاجة لمعاملات إعادة اللعب مع الشركاء؛

أكثر من 99.9٪ من الحسابات غير متأثرة، وسيتم العمليات الطبيعية عند إعادة التشغيل؛

تقييد الحسابات التي تستقبل الرموز التي تم سكها بشكل غير قانوني أثناء إعادة التشغيل؛

بالإضافة إلى ذلك، سيتم استعادة الشبكة على مراحل:

في المرحلة الأولى، تم تفعيل بيئة كادنس وتم تقييد جهاز EVM مؤقتا؛

المرحلة الثانية، إصلاح الإيقاع (حوالي 24 إلى 48 ساعة)؛

في المرحلة الثالثة، يتم إصلاح جهاز EVM وإعادة تشغيله؛

في المرحلة الرابعة، تستأنف الجسور/التبادلات عبر السلاسل حركة المرور، وسيتم تحديد وقت الاسترداد المحدد من قبل المشغل بعد تأكيد الاستقرار بناء على الوضع الفعلي.

بالإضافة إلى ذلك، أعرب فريق Dapper Labs، الفريق وراء Flow، عن دعمه لهذه الخطة على منصة X، قائلا إنها “تحافظ على الأنشطة القانونية وتوفر مسارا واضحا للتعافي.”

هذا الموقف من “التخلي عن التراجع” يخفف التوترات البيئية على المدى القصير ويتجنب انتشار المخاطر النظامية التي قد تسببها التراجعات. حتى الآن، لا تزال الشبكة في طور التنسيق والتعافي على مراحل، ويقول المسؤولون إن أموال المستخدمين لا تزال آمنة.

في ظل بيئة سوق العملات الرقمية غير المؤكدة للغاية، قد تصبح هذه الأزمة نقطة تحول مهمة في مسار تطوير فلو، ولا يزال تأثيرها طويل الأمد بحاجة إلى اختبار الزمن.