تحديث Thorchain الحذر يُفاقم مشاكل ZCash مع تزايد المخاوف بشأن الثغرات الأمنية

ظل موقع THORChain معطلاً لمدة ثلاثة أسابيع منذ تعرضه لاختراق خزينة بقيمة 10.7 مليون دولار.

كانت THORChain تخطط في البداية لدمج دعم ZEC في منصتها، لكن حتى ذلك تأجل الآن بعد اكتشاف ثغرة خطيرة في مجمع Orchard المحمي لـ Zcash. وجاء هذا القرار في أسوأ وقت ممكن بالنسبة لـ ZEC، الذي تلقى ضربة قوية منذ الكشف عن الثغرة التي اكتشفها الذكاء الاصطناعي.

ماذا حدث لـ THORChain ومتى ستتم إعادة تشغيله؟

ظل موقع THORChain خارج الخدمة لمدة ثلاثة أسابيع بعد اختراق أمني كبير أدى إلى خسارة 10.7 مليون دولار من أحد خزائنه.

بدأت المشكلة في شبكة THORChain بثغرة في نظام أمني يُعرف باسم نظام التوقيع GG20. تمكن مهاجم من الانضمام إلى الشبكة كمشغل عقدة واستغلال هذه الثغرة لسحب الأموال من خزنة واحدة. أما الخزائن الأربع الأخرى فلم تتأثر.

مطورو THORChain تحديثًا (الإصدار 3.19) قبل عدة أيام، لكن الشبكة لم تستأنف عملياتها الطبيعية بعد.

أضاف الفريق خطوة أمان جديدة تُسمى "التحقق من المفتاح" لضمان أمان جميع الخزائن المتبقية قبل استئناف العمليات. عملية إعادة التشغيل انتقال مشغلي العقد إلى الإصدار الجديد من البرنامج، ونقل الأموال، وأخيرًا إعادة فتح التداول. وقدّر بارافورد أن هذه العملية ستستغرق عدة أيام لإتمامها بمجرد بدئها.

تهدف خطة التعافي، المسماة ADR028، إلى تغطية الخسارة البالغة 10.7 مليون دولار أمريكي دون إنشاء رموز RUNE جديدة أو تخفيف حصص حامليها الحاليين. وبدلاً من ذلك، سيتم استخدام أموال البروتوكول نفسه، وسيتم توزيع أي خسارة متبقية على حاملي الأصول الاصطناعية. كما يقدم البروتوكول مكافأة للمخترق مقابل إعادة الأموال.

ما هي مشكلة Zcash ، ولماذا تسببت في هذا الانخفاض الكبير في السعر؟

كان من المفترض أن تكون Zcash هي التكامل التالي لسلسلة THORChain، قبل Monero، لكن هذا الجدول الزمني تأخر بعد أن اكتشف الباحث الأمني ​​تايلور هورنبي، الذي كان يعمل بموجبtracمع Shielded Labs، خللًا في سلامة مجمع Orchard المحمي الخاص بـ Zcash.

لقد كان هذا الخلل موجودًا في بروتوكول Orchard منذ إطلاقه في مايو 2022. استخدم Hornby نموذج Opus 4.8 الخاص بـ Anthropic لإنشاء مثال عملي للاستغلال في بيئة اختبار، وأكد أنه يمكن أن ينتج رموزًا مزيفة في بيئة اختبار محلية.

أدى التحديث البرمجي الطارئ إلى تعطيل معاملات Orchard مؤقتًا في 2 يونيو، وأعاد التحديث الصلب (NU6.2) تنشيط المجمع بدائرة مصححة في 3 يونيو. وكان زمن الاستجابة الذي استغرق خمسة أيام من الاكتشاف إلى الحل هو ثاني ترقية بروتوكول مدفوعة بالأمان في تاريخ Zcashالممتد لعشر سنوات.

عندما تم الكشف عن الثغرة، انخفض سعر عملة ZEC بنحو 40% خلال 24 ساعة. بيانات CoinMarketCap أن العملة تتداول قرب 333 دولارًا، بعد أن كانت قد وصلت إلى أعلى مستوى لها خلال 52 أسبوعًا متجاوزة 700 دولار.

أعلن آرثر هايز، كبير مسؤولي الاستثمار في شركة مايلستروم والمؤسس المشارك لمنصة BitMEX، في مؤتمر X أنه قام بتصفية كامل حصته من عملة ZEC. وكان هايز قد حدد سابقًا سعرًا مستهدفًا لعملة بنسبة 10% من Bitcoin، إلا أن انخفاضها بنسبة 30% أجبره على إعادة النظر في قراره.

لقد ترك الباب مفتوحاً أمام إمكانية إعادة شراء الرموز إذا ثبت أن مخاوفه بشأن سلامة الإمداد لا أساس لها من الصحة.

أشارت شركة أركام المتخصصة في تحليل بيانات البلوك تشين إلى وجود مالك كبير واحد على الأقل شاهد أكثر من نصف قيمة مركز ZEC بقيمة 174 مليون دولار يتبخر دون بيعه.

أوضحت شركة Shielded Labs، وهي المنظمة التي أصلحت الخلل، أنه من المستحيل من الناحية التشفيرية تحديد ما إذا كان قد تم استخدام الخلل أم لا بسبب فترة الأربع سنوات التي سبقت اكتشافه، لكن الشركة ذكرت أيضًا أنه من غير المرجح أن يكون الخلل قد أفلت من سنوات من مراجعة الخبراء إذا كان نشطًا.

إن مجرد اكتشاف الثغرة الأمنية تطلب تقنيات تدقيق مدعومة بالذكاء الاصطناعي، وكانت نافذة المعالجة ضيقة بمجرد أن أصبح الخلل معروفًا.