سرقت ⁦$3.9M⁩، سقوط توکن: طرح بازگردانی Flow جنگی در اکوسیستم به‌راه انداخت

عنوان اصلی: «حمله هکری ارزش Flow را نصف کرد؛ طرح بازگردانی جنگ داخلی در اکوسیستم به‌راه انداخت»

نویسنده اصلی: اشر، Odaily Planet Daily

بعدازظهر شنبه گذشته، حمله‌ای ناگهانی از سوی هکرها شبکه Flow را به آشوب کشید. این شبکه لایه ۱ که تیم Dapper Labs آن را برای نسل بعدی اپلیکیشن‌ها، بازی‌ها و دارایی‌های دیجیتال ساخته بود، شاهد انتقال ⁦$3.9M⁩ دارایی به خارج از زنجیره بود؛ مهاجمان از آسیب‌پذیری لایه اجرا سوءاستفاده کردند. پس از حمله، توکن آن یعنی FLOW موقتاً ⁦%50⁩ افت کرد و از ⁦$0.173⁩ به ⁦$0.079⁩ سقوط کرد؛ در حال حاضر قیمت کمی بهبود یافته و به حدود ⁦$0.107⁩ رسیده است.

نمودار کندل‌استیک FLOW

در ادامه، Odaily Planet Daily حمله اخیر به Flow، واکنش رسمی و دلایل برانگیخته‌شدن تردیدهای شدید شرکای Flow و جامعه را مرور می‌کند.

واکنش اضطراری رسمی Flow: جداسازی شبکه و اعلام طرح بازگردانی

پس از حمله، بنیاد Flow به‌سرعت واکنش نشان داد و جزئیات رویداد را تأیید کرد. مهاجم با سوءاستفاده از آسیب‌پذیری لایه اجرا، حدود ⁦$3.9M⁩ دارایی را منتقل کرد؛ این رویداد بر موجودی کاربران تأثیری نداشت و واریزهای کاربران نیز امن باقی ماند. نشانی‌های مرتبط با حمله در فهرست سیاه قرار گرفته‌اند و مسیر پول‌شویی به‌طور فعال در حال پیگیری است. بنیاد درخواست‌هایی برای مسدودسازی دارایی‌ها به Circle، Tether و چند صرافی بزرگ ارائه کرده است.

برای پاک‌سازی تراکنش‌های غیرقانونی درون‌زنجیره‌ای و رفع آسیب‌پذیری، بنیاد Flow شبکه را ایزوله کرده است و نسخه 28 شبکه اصلی را با اصلاح باگ منتشر کرده است. طرح اولیه واکنش بنیاد، بازگرداندن وضعیت شبکه به نقطه‌ای پیش از وقوع حمله بود؛ مشخصاً به ارتفاع بلاک 137363395 در Cadence که در نتیجه آن، تمام سوابق تراکنش‌های ثبت‌شده طی حدود 6 ساعت پاک می‌شد. همه تراکنش‌ها، چه قانونی و چه غیرقانونی، حذف می‌شدند و کاربران باید پس از راه‌اندازی مجدد نود، تراکنش‌های خود را دوباره ارسال می‌کردند. بنیاد معتقد بود این طرح امن‌ترین راه برای بازگرداندن یکپارچگی شبکه است و بارها تأکید کرد که در تمام این فرایند، دارایی کاربران تحت‌تأثیر قرار نمی‌گیرد؛ همچنین متعهد شد هر دو ساعت یک‌بار پیشرفت کار را به اطلاع جامعه برساند.

هرچند این تصمیم برای بازگردانی ممکن بود قاطعانه به نظر برسد، خیلی زود به انبار باروتی در اکوسیستم جرقه زد؛ از آنجا که دارایی‌های هکر پیش‌تر از طریق بریج به خارج از زنجیره منتقل شده بودند، بازگردانی هیچ اثری بر مهاجم نمی‌گذاشت و تنها کاربران و شرکای صادق را متضرر می‌کرد.

مخالفت شدید شرکای بریج میان‌زنجیره‌ای و جامعه؛ طرح بازگردانی زیر آتش انتقاد

پس از اعلام طرح بازگردانی، شرکای بریج میان‌زنجیره‌ای در اکوسیستم Flow و کاربران جامعه به‌سرعت با انتقادهای جمعی روبه‌رو شدند. الکس اسمیرنوف، هم‌بنیان‌گذار deBridge، شریک اصلی بریج میان‌زنجیره‌ای Flow، در پلتفرم X علناً از این تصمیم انتقاد کرد و گفت که این اقدام شتاب‌زده بوده و پیش از آن هیچ گفت‌وگویی با شرکای اصلی بریج انجام نشده است. deBridge که یکی از مسیرهای حیاتی انتقال دارایی در اکوسیستم Flow است، هیچ اطلاع قبلی درباره بازگردانی دریافت نکرده بود.

اسمیرنوف اشاره کرد که خسارت احتمالی ناشی از بازگردانی می‌تواند بسیار بیشتر از خود حمله اولیه باشد. از آنجا که دارایی‌های میان‌زنجیره‌ای در چندین سامانه معامله شده‌اند، تحمیل بازگردانی مشکلات جدی‌ای مانند تکثیر دارایی‌ها و ناسازگاری وضعیت نگه‌داری آن‌ها ایجاد می‌کند و در نهایت به بریج‌ها، کاربران و طرف‌های مقابلی که در بازه زمانی موردنظر به‌طور عادی فعالیت کرده‌اند آسیب می‌زند. او فاش کرد که حدود ⁦$200,000⁩ و ⁦$50,000⁩ از واریزها در deBridge در بازه زمانی مشمول بازگردانی قرار دارند و اجرای بازگردانی می‌تواند به ناپدیدشدن دارایی‌ها از یک طرف یا موارد حاد دوبار خرج‌کردن دارایی منجر شود.

اسمیرنوف با اشاره به این ریسک‌ها از اعتبارسنج‌های Flow خواست تا زمانی که همه طرح‌های جبران خسارت، سازوکارهای هماهنگی با شرکا و برنامه‌های مداخله تیم‌های امنیتی مستقل به‌روشنی مشخص نشده‌اند، تولید و اعتبارسنجی بلاک را متوقف کنند. این‌گونه مسائل به همین مورد محدود نمی‌شوند. LayerZero نیز به‌عنوان متولی اصلی USDC میان‌زنجیره‌ای در شبکه Flow، با ریسک تراکنش‌های میان‌زنجیره‌ای به ارزش حدود ⁦$220,000⁩ و ⁦$180,000⁩ در بازه زمانی بازگردانی روبه‌رو است.

علاوه بر شرکای بریج میان‌زنجیره‌ای در اکوسیستم Flow، کاربران در پلتفرم X به‌شکلی گسترده نگرانی‌های خود را درباره امنیت دارایی‌ها ابراز کرده‌اند، توسعه‌دهندگان قابلیت اطمینان شبکه و سازوکارهای حاکمیتی آن را در شرایط بحرانی زیر سؤال برده‌اند و احساسات سرمایه‌گذاران به‌سمت احتیاط تغییر کرده که فشار فروش را تشدید کرده است. بسیاری مستقیماً اشاره می‌کنند که خودِ بازگردانی، کنترل متمرکز درون‌زنجیره‌ای را آشکار کرده و یک نقص فنی را به بحران اعتماد تبدیل کرده است.

برخی از دیدگاه‌های جامعه نیز اصول بنیادین بلاک‌چین را هدف قرار داده‌اند. به‌باور برخی، بازگردانی مستقیماً نهایی‌بودن تراکنش‌ها و تغییرناپذیری را تضعیف می‌کند و باعث می‌شود Flow در لحظه‌ای حساس بیشتر به زنجیره‌ای کنسرسیومی و تحت کنترل متمرکز شباهت پیدا کند. عده‌ای دیگر این اتفاق را با رخدادهای امنیتی تاریخی در بلاک‌چین‌های دیگر مقایسه کرده و می‌گویند در موقعیت‌های مشابه معمولاً نشانی مهاجم را ایزوله یا جریان دارایی‌ها را مسدود می‌کنند، نه اینکه کل شبکه را بازگردانی کنند.

چهره تأثیرگذار حوزه ارز دیجیتال، Wazz (@WazzCrypto)، در پلتفرم X صریحاً گفت که تصمیم Flow برای بازگردانی یکی از بدترین شیوه‌های مدیریت بحران است که تاکنون دیده است. از دید او، مهاجم پیش‌تر دارایی‌هایی به ارزش حدود ⁦$4M⁩ را به خارج از زنجیره منتقل کرده بود و بازگردانی تقریباً هیچ تأثیری بر او نداشت؛ در عوض، کاربران بی‌گناهی که از طریق بریج میان‌زنجیره‌ای به‌طور عادی از شبکه استفاده می‌کردند، واقعاً پیامدهای آن را متحمل می‌شدند.

تغییر موضع رسمی Flow: کنارگذاشتن بازگردانی و اجرای طرح بازیابی ایزوله

در پی مخالفت شدید شرکا و جامعه، تیم Flow در نهایت تصمیم گرفت بازگردانی شبکه را کنار بگذارد و به «طرح بازیابی ایزوله» روی بیاورد. این طرح از طریق مذاکره مستقیم با بریج‌های میان‌زنجیره‌ای، صرافی‌ها و شرکای زیرساختی تدوین شده و نکات کلیدی زیر را در بر می‌گیرد:

· بدون بازگردانی/بازآرایی زنجیره و با حفظ تمام فعالیت‌های قانونی کاربران؛

· نیازی نیست شرکا تراکنش‌ها را دوباره اجرا کنند؛

· بیشتر از ⁦%99.9⁩ از حساب‌ها تحت‌تأثیر قرار نگرفته‌اند و پس از راه‌اندازی مجدد آماده بازگشت به فعالیت عادی هستند؛

· پس از راه‌اندازی مجدد، حساب‌هایی که توکن‌های ضرب‌شده غیرقانونی دریافت کرده‌اند موقتاً محدود می‌شوند؛

علاوه بر این، بازیابی شبکه به‌صورت مرحله‌ای انجام خواهد شد:

· مرحله اول: محیط Cadence فعال می‌شود و EVM موقتاً محدود خواهد بود؛

· مرحله دوم: رفع مشکل Cadence (حدود 24 تا 48 ساعت)؛

· مرحله سوم: رفع مشکل EVM و راه‌اندازی مجدد؛

· مرحله چهارم: ازسرگیری فعالیت بریج‌های میان‌زنجیره‌ای و صرافی‌ها؛ زمان دقیق بازیابی را اپراتورها بر اساس تأیید پایداری تعیین می‌کنند.

همچنین، Dapper Labs، تیم سازنده Flow، در پلتفرم X از این طرح حمایت کرد و گفت: «حفظ فعالیت‌های قانونی و ارائه مسیری روشن برای بازیابی.»

این موضعِ «کنارگذاشتن بازگردانی» تنش کوتاه‌مدت در اکوسیستم را کاهش داده و از سرایت ریسک سیستمی احتمالی ناشی از بازگردانی جلوگیری کرده است. در حال حاضر، شبکه همچنان در فرایند هماهنگی و بازیابی مرحله‌ای قرار دارد و مسئولان می‌گویند دارایی کاربران امن است.

در شرایط عدم‌قطعیت بالای بازار ارز دیجیتال، این بحران ممکن است به نقطه عطف مهمی در مسیر توسعه Flow تبدیل شود؛ تأثیر بلندمدت آن نیز باید در گذر زمان روشن شود.

پیوند مقاله اصلی

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.