خلل في «ثورشين» يوقف اختراق «باينانس» مع ضغط FBI على العقد

إعادة تنظيم إيثريوم تدفع Thorchain إلى الإغلاق الطارئ

بدأت المشكلة عندما أعادت إيثريوم تنظيم كتلة واحدة، مما أدى فعليًا إلى استبدال جزء كان قد تم قبوله سابقًا من سجل معاملاتها. ظهر إيداع بقيمة 10 ETH مخصص لخزينة Thorchain في الكتلة المهملة، لكنه لم يعد أبدًا إلى السلسلة القياسية لـ Ethereum. وكان مراقبو Thorchain قد تعرفوا بالفعل على الإيداع وقاموا بإضافته إلى رصيد الخزينة. وعندما فشلت عملية المبادلة المرتبطة به في استيفاء شروط السعر، قام البروتوكول برد مبلغ 10 ETH الذي لم تستلمه الخزينة فعليًا أبدًا.

تم لاحقًا رد إيداع آخر من نفس المحفظة، مما تسبب في نقصان حوالي 10 ETH في الخزينة. أدى هذا التباين إلى تفعيل إجراءات الحماية التلقائية للقدرة على الوفاء بالالتزامات المالية في Thorchain، مما أدى إلى إيقاف معالجة معاملات إيثريوم. لم تكن هناك أي أدلة على وجود نية خبيثة وراء هذه المعاملة. وعزت التحليلات الفنية الحادث إلى تضارب بين عملية إعادة تنظيم إيثريوم وإجراءات التحقق من الإيداعات في ثورشين.

تقول Chainalysis إن غسل أموال اختراق Binance واجه عقبة

تفاقم هذا الخلل سريعًا ليصبح اضطرابًا تشغيليًا أوسع نطاقًا. توقفت عمليات التداول والمقايضات الجديدة عبر 12 شبكة خارجية من أصل 13 شبكة تدعمها Thorchain، على الرغم من استمرار سريان بعض المدفوعات الصادرة التي تم الشروع فيها مسبقًا. استغلت Chainalysis هذه المفارقة، وكتبت أن Thorchain قد «أخرت عن غير قصد غسل مبلغ كبير من الأموال المسروقة من Binance».

وأضافت Chainalysis:

"حدثت إحدى هذه الحالات صباح اليوم وتسببت [Thorchain] إصدار استرداد مزدوج بشكل خاطئ لشخص كان قد أودع 10 ETH. وأدى ذلك إلى «توقف طارئ» في [Thorchain]، مما منع جميع المستخدمين، بما في ذلك قائدي غسل الأموال في كوريا الشمالية، من استخدام عمليات التبادل عبر السلاسل. وإلى أن تعود الخدمة إلى العمل، لن يتمكن القراصنة ولا أي شخص آخر من إجراء عمليات التبادل عبر غالبية [Thorchain]جسور Thorchain."

وأوضحت شركة استخبارات البلوكشين أن التوقف الطارئ منع العملاء العاديين ومشتبهي غسل الأموال الكوريين الشماليين على حد سواء من الوصول إلى معظم مسارات التبادل عبر السلاسل الخاصة بـ Thorchain. وجاء هذا التعطيل في أعقاب الاختراق الذي تعرضت له Binance في 29 أكتوبر، والذي عزا المحققون مسؤوليته إلى عملية «Tradertraitor» التي نفذتها كوريا الشمالية. وكان محللو البلوكشين قد رصدوا أموالاً مسروقة تتحرك عبر مسارات مرتبطة بـ Thorchain، بما في ذلك أنشطة مرتبطة بعمليات سرقة سابقة للعملات المشفرة.

ومع ذلك، لم يكن هذا التعطيل تجميداً مستهدفاً للأصول ولا حصاراً دائماً. فقد كانت إجراءات الحماية في Thorchain استجابة لمشكلة محاسبية، وليس لمصدر العملات المشفرة الواردة.

مكتب التحقيقات الفيدرالي (FBI) يضغط على مشغلي عقد Thorchain لحجب الأموال الكورية الشمالية

بينما كان المطورون يحققون في هذا الخلل، كانت السلطات الفيدرالية تتبع نهجًا منفصلاً. أصدر مكتب التحقيقات الفيدرالي (FBI)، بالتعاون مع جهاز الخدمة السرية الأمريكية وإدارة التحقيقات الجنائية التابعة لمصلحة الضرائب الأمريكية (IRS)، تنبيهًا في 31 أكتوبر يحث مزودي البنية التحتية على منع المعاملات التي تشمل محافظ مرتبطة بسرقة Binance. وقد ذكر النداء صراحةً مشغلي عقد Thorchain، إلى جانب مزودي RPC، ومنصات التبادل الفوري، وخدمات التمويل اللامركزي (DeFi)، وشركات تحليل البلوكشين.

كان الطلب طوعيًا وليس أمرًا قضائيًّا. ومع ذلك، فقد وضع ذلك بروتوكولًا لا يتطلب إذنًا تحت المجهر من جديد، حيث سبق لمشغليه أن قاوموا حجب المعاملات بشكل انتقائي. ورد تشاد بارافورد، المؤسس المشارك التقني لـ Thorchain، بأن المشغلين يمتلكون معلومات متاحة للجمهور، واصفًا الوضع بأنه «لا حاجة إلى مذكرات استدعاء، وهو أفضل سيناريو للتحقيقات». تناولت تصريحاته وصول المحققين إلى المعلومات بدلاً من مسألة ما إذا كان المشغلون سيمتثلون لطلب حجب المعاملات.

خطأ محاسبي بقيمة 10 ETH يعقّد عملية سرقة بمليارات الدولارات

كشفت هذه الحادثة عن تناقض غريب في البنية التحتية عبر السلاسل. فقد أصبح نظام مصمم لنقل العملات المشفرة دون إذن مركزي غير متاح لفترة وجيزة لأن إجراءات الحماية المحاسبية الخاصة به اكتشفت وجود إيداع مفقود. وخطط المطورون لإجراء تغييرات على إجراءات المراقبة وإتمام المعاملات، مع معالجة العجز في الخزينة المتأثرة. واستمر الانقطاع لعدة ساعات، مع استمرار عملية الاستعادة عبر السلاسل الفردية.

ظل طلب مكتب التحقيقات الفيدرالي (FBI) مسألة منفصلة. فحتى لو كانت إجراءات الحماية البرمجية لـ Thorchain قادرة على إيقاف شبكات بأكملها، فإن الرفض الانتقائي للمعاملات المرتبطة بمحافظ معينة يمثل مشكلة تقنية وإدارية مختلفة. ولعدة ساعات، حقق رصيد محاسبي خاطئ بقيمة 10 ETH ما لم يحققه الاستئناف الفيدرالي بشكل واضح: فقد أغلق مسارًا رئيسيًّا للتبادل أمام الجميع، بما في ذلك المشتبه في قيامهم بغسل الأموال من كوريا الشمالية.