مؤسس الإيثريوم يستجيب لاختراق zkLend، ويبرز آلية الخصوصية في Railgun

أثنى فيتاليك بوترين، المؤسس المشارك للإيثريوم، على بروتوكول الخصوصية Railgun لمنعها بنجاح مهاجم من غسل الأموال المسروقة. يسلط رده الضوء على Railgun، وهي آلية صندوق خصوصية تهدف إلى السماح بالخصوصية المالية مع تنفيذ تدابير لكبح الغش المنتشر.

في 12 فبراير، استغل مهاجم مشكلة في دقة التقريب في zkLend، وهو بروتوكول سوق المال في شبكة Starknet، وسرق مبلغ قدره 3,600 ETH، يعادل 9.5 مليون دولار في ذلك الوقت. قام الهاكر بزيادة "lending_accumulator" من خلال الإيداع والسحب المستمرين لـ wstETH، ثم نقل الأصول إلى شبكة الإيثريوم.

علاوة على ذلك، عند نقل المبلغ المسروق إلى بروتوكول يركز على الخصوصية، وهو Railgun الذي يستخدم إثباتات المعرفة الصفرية، لم يتمكن المهاجم من إدارة الأصول. كما قامت وظيفة "Private Proofs of Innocence" في Railgun بفلترة الأموال غير المشروعة من دخول صندوق الخصوصية.

لا تزال الأصول المسروقة في محفظة الهاكر، والتي تم وضع علامة عليها بواسطة ماسحات البلوك تشين. في منشور يوم الخميس، تناول فيتاليك بوترين استجابة Railgun، موضحاً أنها واحدة من أفضل الأمثلة على عمل صناديق الخصوصية كما هو مقصود. وأشار أيضاً إلى أن النظام لم يسمح بتنفيذ عمليات غير قانونية دون أن يؤدي ذلك إلى المراقبة أو وجود أبواب خلفية.

صناديق الخصوصية كحل للامتثال

توضح الحادثة القلق الحالي بشأن تطبيق التنظيم على التكنولوجيا المعززة للخصوصية القائمة على البلوك تشين. مؤخراً، كانت هناك جهود لإيقاف خلطات العملات المشفرة، بما في ذلك Tornado Cash وBitcoin Fog، والتي ترتبط ارتباطاً وثيقاً بغسل الأموال. وعلى عكس الخلطات الأخرى، تتبع Railgun نهجاً قائماً على الامتثال يسمح لها بحجب أي أموال مرتبطة بأنشطة غير مشروعة.

حاول فريق zkLend الاتصال بالهاكر وإبرام صفقة للاحتفاظ بـ 10% من المال المسروق وإرجاع الباقي. ومع ذلك، لم يرد الهاكر حتى الآن.

"إلى الهاكر: نحن نفهم أنك مسؤول عن هجوم اليوم على zkLend. يمكنك الاحتفاظ بـ 10% من الأموال كعلاوة للهاكر الأخلاقي، وإرجاع الـ 90% المتبقية، أو 3,300 ETH بدقة، إلى عنوان الإيثريوم هذا: 0xCf31e1b97790afD681723fA1398c5eAd9f69B98C"

zkLend

حالياً، يراقب موظفو الأمن من StarkWare ومؤسسة Starknet وأمن Binance وشركات تحليلية أخرى هذا العنوان. أدلى بوترين بالتعليقات بعد أن أفاد باحث التهديدات فلاديمير س. بأن الهاكرز الذين اختراقوا zkLend استهدفوا غسل الأموال من خلالها عبر Railgun. رفع البروتوكول الإنذار ورفض المعاملة، مما أثبت كفاءة البروتوكول في كبح سوء الاستخدام.

يكشف اختراق zkLend عن القضية العاجلة للخصوصية والامتثال في اللامركزية. في حين أن الشفافية مفيدة لأغراض الأمن، فإن كشف الأموال المسروقة في الدليل العام قد يخلق مشكلة لأصحاب المحافظ العاديين فيما يتعلق بخصوصيتهم المالية.

دافع بوترين عن استخدام أدوات الخصوصية التي لا تنتهك معايير الامتثال. في عام 2023، شارك في تأليف ورقة بحثية حول "Privacy Pool"، وهي إطار عمل سييسر المعاملات الخاصة مع تثبيط الأنشطة الإجرامية.

بالنسبة للمطورين الذين لا يدعمون نظام التصفية في Railgun، يقترح بوترين عليهم إنشاء صناديق خصوصية بشروط تصفية مختلفة. ومع ذلك، يجب دعم هذه الخيارات من قبل المجتمع الذي لديه حماية قوية للخصوصية في مكانها.