أربيتروم يلعب لعبة: 9 أشخاص يتظاهرون بأنهم قراصنة، ويعيدون "سرقة" 70 مليون دولار

$BTC ‌
في الأسبوع الماضي، تم سرقة حوالي 3 مليارات دولار من قبل قراصنة كوريا الشمالية مجموعة لازاروس، حيث بقي أكثر من 30 ألف ETH على سلسلة أربيتروم، بقيمة تزيد عن 70 مليون دولار. ظن الجميع أن المال ضاع.
$ETH ‌
لكن مجلس أمن أربيتروم تدخل. وقع 9 أشخاص على توقيع متعدد، وقاموا بترقية عقد الجسر عبر السلسلة بشكل مؤقت، وأضافوا وظيفة خارقة: يمكنهم إصدار معاملات باسم أي محفظة، بدون مفتاح خاص.
$RAVE ‌
ثم قاموا بتزوير رسالة، وكتب المرسل عنوان القراصنة، والمحتوى: "حول كل ETH الخاص بي". نفذت على السلسلة، وذهبت الأموال إلى عنوان مجمد. الترقية، والتزوير، والتحويل، والاستعادة، كل ذلك في عملية واحدة. لم يعرف القراصنة ما حدث من البداية إلى النهاية، وتبدو سجلات السلسلة وكأنهم هم من قاموا بالعملية.
ترجمة بسيطة: 9 أشخاص عقدوا اجتماعًا، وتظاهروا بأنهم قراصنة، وأعادوا "سرقة" 70 مليون دولار.
النتيجة جيدة، والطريقة جريئة
انقسم المجتمع. فريق يقول إنهم قاموا بعمل رائع، وحموا الأصول؛ وفريق آخر يطرح سؤالًا خطيرًا — هل يمكن ل9 أشخاص فقط التوقيع على تحويلات لأي شخص، وهل هذا ما يُسمى اللامركزية؟ رد عضو مجلس أمن أربيتروم، غريف غرين، قائلاً إن القرار لم يُتخذ بشكل عشوائي، بل ناقشه الأعضاء من نواحٍ تقنية، عملية، أخلاقية، وسياسية لعدة ساعات، ثم صوتوا.
لكن المشكلة ليست في مدة النقاش، بل في أن لديهم هذا الحق. 9 أشخاص يوقعون، ويقومون بترقية العقد الرئيسي بدون تأخير. هذه المرة كانت تستخدم لتعقب القراصنة، وماذا عن المرات القادمة؟
كلمة "اللامركزية" أصبحت أكثر كأنها كلام إنشائي
المثير للاهتمام أن أربيتروم ليست حالة فريدة. حاليًا، معظم Layer 2 الرئيسية تحتفظ بصلاحية ترقية الطوارئ المماثلة، فـ Optimism لديه مجلس أمن مكون من 12 شخصًا، وPolygon يمكنه إصلاح الثغرات عبر توقيع متعدد، وMakerDAO لديه عملية إيقاف طارئة. على الأرجح، هناك مجموعة من الأشخاص في السلسلة التي تستخدمها، ويمتلكون مفتاحًا شاملًا. هذا ليس اختراعًا حصريًا لأربيتروم، بل هو المعيار في المرحلة الحالية لـ Layer 2.
هل انتهى الأمر بالمفتاح، واندمجت الأموال؟
قال أربيتروم إنهم بعد ترقية العقد، سيعودون إلى النسخة الأصلية. تم إنشاء المفتاح، وفتح باب مرة واحدة، ثم تم دمجه. لكن "قدرة صنع المفاتيح" لا تزال موجودة. هل يمكن لل9 أشخاص أن يصنعوا مفتاحًا آخر في المرات القادمة؟ بالطبع يمكن. هذا هو الهدف من وجود مجلس الأمن — التدخل في الحالات الطارئة. لكن، من يحدد "الطارئ"؟ هم.
واقعيًا
تم استرداد 7000 مليون من أصل 2.92 مليار التي سُرقت، أي أقل من الربع. لا تزال بقية ETH موزعة على سلاسل أخرى، وما زالت ديون بقيمة أكثر من مليار دولار على Aave لم تُحل بعد. هذه المعركة لم تنته بعد.
النتيجة جيدة، لكن الطريقة جريئة. هذه المرة كانت تستخدم لتعقب القراصنة، وماذا ستفعل في المرات القادمة؟