نظرة عامة على حادثة الثغرة الأمنية
(المصدر: flow_blockchain)
أصدر الفريق الرسمي لـ Flow مؤخرًا بيانًا عبر منصة X (تويتر سابقًا)، أشار فيه إلى أن مهاجمين استغلوا ثغرة تقنية في طبقة التنفيذ لنقل الأصول مباشرة قبل انقطاع مؤقت في الشبكة. ووفقًا للإفصاح الرسمي، تم تحويل نحو ٣.٩ مليون دولار من الأصول خلال الحادثة. لم تتأثر ودائع حسابات المستخدمين القائمة، وتظل أموال المستخدمين آمنة بالكامل.
تدفق الأصول وتطورات التتبع
أوضح فريق Flow أن الأصول المسروقة انتقلت أساسًا عبر عدة جسور بين الشبكات، منها Celer وdeBridge وRelay وStargate. وقد حدد الفريق بالفعل محافظ المهاجمين ويواصل مراقبة تحركاتهم، مع تنفيذ تتبع مباشر على السلسلة أثناء محاولات المهاجمين لخلط وتحويل الأموال عبر Thorchain وChainflip.
كما بادرت مؤسسة Flow بالتواصل مع Circle وTether وعدد من أكبر منصات التداول المركزية، طالبة دعمهم في تجميد الأصول للحد من مخاطر تحركاتها الإضافية.
معالجة البروتوكول وحالة الشبكة
استجابةً لهذه الثغرة، أطلق فريق Flow تحديثًا بالتنسيق مع مشغلي العقد لاستكمال نشر الترقية. وأكد الفريق أن جميع أصول المستخدمين وأرصدتهم قبل فترة الثغرة لم تتأثر. وسيتم إجراء تأكيد نهائي عند استعادة الشبكة بالكامل.
حول سلسلة Flow العامة
تُعد Flow سلسلة بلوكشين من الطبقة الأولى طورتها Dapper Labs، وصُممت كبنية تحتية عامة موجهة للمستهلكين، ومخصصة لتطبيقات NFTs وألعاب البلوكشين وتطبيقات Web3. وتتميز الشبكة بالأداء العالي وتكاليف المعاملات المنخفضة وتجربة المستخدم المتقدمة. وتعد منصة NBA Top Shot، الرائدة في مجال المقتنيات الرقمية، من أبرز التطبيقات ضمن منظومة Flow.
للتعرف أكثر على Web3، انقر للتسجيل: https://www.gate.com/
الخلاصة
توضح هذه الحادثة أن طبقة التنفيذ معرضة للمخاطر تحت الظروف القصوى. إلا أن فريق Flow تحرك بسرعة بإيقاف الشبكة، ومعالجة الثغرة، وتتبع تدفق الأصول مباشرة، مما أدى إلى احتواء التأثير على مستوى البروتوكول وحماية أصول المستخدمين. ومع اقتراب انتهاء المعالجة واستئناف العمليات، تشكل هذه الواقعة تذكيرًا مهمًا لمنظومة البلوكشين العامة بأهمية سرعة الاستجابة للحوادث والتعاون بين القطاعات لمواجهة المخاطر غير المتوقعة.
