تستعد Harmony لتنفيذ واحدة من أكثر خطوات الاسترداد جذرية التي شوهدت على سلسلة بلوكشين من الطبقة الأولى هذا العام. بعد أن قام مهاجم يُزعم أنه زوّر مليارات من عملة ONE من العدم، اقترح الفريق الأساسي للشبكة إجراء استرجاع لسلسلة بلوكشين Harmony يعيد السلسلة إلى نقطتي تحقق من 11 أغسطس، ما يمحو أكثر من 109,000 معاملة عادية في العملية. الخطة، الموضحة في آخر تحديث لحادثة Harmony، هي محاولة الشبكة لمحو المعروض المزوّر دون التسبب في فوضى أكبر للمستخدمين العاديين العالقين في مرمى النيران.
Summary
أهم النقاط
- تريد Harmony إعادة سلسلتها إلى الكتلة 92,730,034 في الشارد 0 والكتلة 94,978,278 في الشارد 1، وكلتاهما تحملان الطابع الزمني 11:25:37 مساءً بالتوقيت العالمي المنسق في 11 أغسطس.
- سيؤدي الاسترجاع إلى تجاهل أكثر من 109,000 معاملة عادية و315 معاملة تخزين (staking) سُجلت بعد تلك نقاط التحقق.
- حوالي 95.8% من المعاملات المتأثرة جاءت من نشاط آلي، أغلبه روبوتات منصات التداول اللامركزية.
- أحد عناوين المهاجم حرّك 2.385 تريليون ONE مزوّرة عبر 477 عملية تحويل ناجحة في غضون 106 ثوانٍ فقط.
- انخفض سعر ONE بنحو 40% بعد الحادثة، إذ يُزعم أن المهاجم سكّ ما يقرب من 4 مليارات توكن، أي ما يزيد عن ربع المعروض القائم.
خطة الاسترجاع لدى Harmony تستهدف نقطتي تحقق بتاريخ 11 أغسطس
تعتمد خطة استرداد Harmony على الحفاظ على كتلتين محددتين والتخلص من كل ما جاء بعدهما. سيحتفظ المدققون بالكتلة 92,730,034 في الشارد 0 والكتلة 94,978,278 في الشارد 1، وكلتاهما مسجلتان عند 11:25:37 مساءً بالتوقيت العالمي المنسق في 11 أغسطس، ثم سيُعاد تشغيل الشبكة من قواعد بيانات بديلة مبنية حول تلك النقاط. ستُستأنف الكتل الجديدة عند الارتفاع 92,730,035 على الشارد 0 و94,978,279 على الشارد 1.
التوقيت مهم. قالت Harmony إن أول سكّ مزوّر مؤكد وصل إلى الشارد 0 عند الكتلة 92,730,036، وأن الكتلة 92,730,035 نفسها لم تحتوِ على أي معاملات أو إيصالات أو استهلاك للغاز، ما يعني أن حالتها كانت مطابقة تمامًا لحالة الكتلة السابقة. هذه الفجوة منحت الفريق هامش أمان بكتلة واحدة، وأشارت Harmony إلى أن تغيير نقطة التحقق في مرحلة لاحقة كان سيعرّض المدققين لخطر العمل من أهداف استرداد غير متسقة، نظرًا لأن السكربتات والإجراءات كانت قد بُنيت واختُبرت بالفعل حول الكتلة 92,730,034. لم يكن الشارد 1 هو مكان وقوع الاستغلال، لكن Harmony أضافت له نقطة تحقق خاصة في نفس الطابع الزمني كإجراء احترازي بحت.
لمنع عودة سجل السلسلة القديم إلى الظهور، قامت Harmony بضبط إصدار العميل v2026.1.2 لرفض تجزئات الكتل غير الطبيعية المرتبطة بالحادثة، ما يمنع المدققين من إعادة قبول السلسلة المخترقة بعد إعادة التشغيل.
لماذا قواعد بيانات بديلة وليس مجرد إرجاع بسيط
بدلًا من استخدام وظيفة الإرجاع الموضعية الحالية، اختارت Harmony استبدال قواعد بيانات الشارد المتأثرة بالكامل. أوضح الفريق أن وظيفة الإرجاع القياسية تغيّر في الأساس رؤوس السلسلة دون مسح كامل للإيصالات والفهارس واللقطات وبيانات العبور بين الشاردات اللاحقة، وأن ترك تلك البقايا قد يحافظ على مسار للهجوم أو يتسبب في وصول المدققين إلى حالات مختلفة. قالت Harmony إن قاعدة بيانات مبنية حديثًا تمنح كل مدقق نقطة انطلاق واحدة تمت مراجعتها لاستئناف الإجماع، ما يغلق هذا الخطر تمامًا.
لماذا رفضت Harmony القوائم السوداء والحرق وإعادة التشغيل الانتقائية
درست Harmony عدة حلول أقل إرباكًا قبل أن تستقر على استرجاع كامل، واستبعدت كل واحد منها لسبب محدد. تم رفض حرق أو إصلاح عملات ONE المزوّرة مباشرة لأن التوكنات كانت قد تفرقت بالفعل عبر البورصات، ومجمعات التداول اللامركزية، والعقود، وعدد لا يحصى من المحافظ، ما يعني أن أي محاولة لإزالتها في كل وجهة قد تصطاد حاملي توكنات شرعيين في العملية.
كما تم رفض نهج القائمة السوداء. كان سيترك المعروض المزوّر قائمًا من الناحية التقنية مع استمرار تعريض المحافظ الشرعية التي صادف أن احتوت على أموال ملوثة للخطر. كما تم استبعاد إعادة تشغيل انتقائية للمعاملات “النظيفة” فقط، لأن حالة السلسلة البديلة ستختلف عن الحالة المستبعدة، ما يعني أن المعاملات المتطابقة قد تنتج نتائج مختلفة في المرة الثانية. طُرحت أيضًا فكرة ترحيل التوكنات كخيار آخر، لكنها اعتُبرت مرجحة للتسبب في اضطراب أكبر حتى من الاسترجاع نفسه.
دروس من نقاش الاسترجاع في شبكة Flow
ليست Harmony أول شبكة تصارع مع هذه المقايضة. في ديسمبر 2025، عدّلت Flow خطط الاسترجاع الخاصة بها بعد استغلال في طبقة التنفيذ بقيمة 3.9$ مليون، متخلية عن استرجاع كامل أولي لصالح حرق توكنات مستهدف بمجرد أن أثار مشغلو الجسور ومشاركون آخرون مخاوف بشأن التداعيات على النشاط المشروع. اختارت Flow بدلًا من ذلك إعادة تشغيل مرحلية للشبكة إلى جانب قيود على الحسابات المُعلّمة، وهو مسار قررت Harmony في النهاية أنه لن يحل مشكلتها بالكامل.
كم عدد المعاملات المعرضة للخطر
حجم ما يتم التخلص منه كبير على الورق، لكن Harmony حريصة على الإشارة إلى أنه لا يساوي عدد الأشخاص المتأثرين. لقياس الأثر، بنى الفريق أرشيفًا للشارد 0 يغطي الكتل من 92,730,035 حتى 92,871,662، أي 141,628 كتلة متتالية. احتوى ذلك التجميع على 109,126 معاملة عادية و315 معاملة تخزين، مع تأكيد 109,441 تطابقًا دقيقًا بين المعاملات والإيصالات لاستمرارية تجزئة الأصل وضمان الاكتمال.
من بين تلك المعاملات العادية، كان 104,545 — أو 95.80% — آليًا، وروبوتات منصات التداول اللامركزية وحدها شكّلت 99,863 معاملة، مقسمة بين 75,430 مبادلة ناجحة و11,804 محاولات فاشلة. هذه واحدة من أوضح لحظات “لماذا يهم هذا” في كامل الحادثة: لأن نشاط الروبوتات يهيمن على مجموعة البيانات، فإن العدد الحقيقي للمستخدمين البشر الذين يفقدون سجل معاملات شرعيًا هو على الأرجح أقل بكثير مما توحي به الأرقام الرئيسية.
كما تحققت Harmony مما إذا كان يمكن ببساطة استعادة أي معاملات بعد الاسترجاع. تبيّن أن 22 منها فقط كانت تحويلات أصلية بسيطة دون تبعية واضحة، وحتى هذه لم تُعتبر آمنة لإعادة التشغيل تلقائيًا. أثارت 860 عملية تحويل أصلية أخرى أسئلة حول الأرصدة، ومصادر التمويل، والـ nonce، أو الإنفاق اللاحق، بينما اعتمدت 80,630 معاملة على حالة العقد أو البلوكشين. كانت 27,614 معاملة أخرى فاشلة أو حركات مرتبطة بالحادثة عبر البورصات والجسور ومسارات التجميع. تعتمد جميع معاملات التخزين البالغ عددها 315 أيضًا على حالة السلسلة والدورات (epoch)، ما يعني أنه لا يمكن فصل أي شيء في تلك الفئة بشكل نظيف عن عملية إعادة الضبط.
أشارت Harmony إلى أن الأرصدة، والـ nonce، وموافقات التوكنات، ومواعيد انتهاء المبادلات، واحتياطيات مجمعات السيولة، وشروط التخزين كلها ستتغير بمجرد أن تصبح السلسلة البديلة فعّالة — معاملة فشلت في المرة الأولى قد تنجح في الحالة الجديدة، والعكس صحيح. كما لم تكن تتبعات EVM الكاملة متاحة عبر بيانات RPC المستخدمة في المراجعة، لذا لا تزال التحويلات الداخلية داخل العقود وتغييرات التخزين بحاجة إلى تحليل خاص بكل تطبيق.
ملاحقة عملات ONE المزوّرة عبر البورصات والجسور
قام المحققون بشكل منفصل برسم خريطة لكيفية انتشار التوكنات المزوّرة بمجرد وجودها. حاول أحد العناوين المرتبطة بالسكّ المزوّر تنفيذ 534 عملية تحويل بقيمة 5 مليارات ONE لكل منها خلال نافذة زمنية مدتها 106 ثوانٍ، ونجحت 477 من تلك التحويلات، ما حرّك ما مجموعه 2.385 تريليون ONE. هذه السرعة هي جوهر سبب استحالة تنفيذ تنظيف مستهدف بشكل واقعي — إذ وصلت الأموال إلى محافظ مستقلة، وحسابات بورصات، وموجّهات ومجمعات DEX، ومراكز مزودي السيولة، وعقود الجسور، ونسخ مغلّفة من ONE، ومحافظ التخزين، ومحافظ خدمات عالية الحجم تقريبًا على الفور.
لفك هذا التشابك، بنى المحققون رسمًا بيانيًا مرتبًا زمنيًا بدءًا من المحافظ المرتبطة بعمليات السكّ المزوّرة، مع فصل المعاملات الموقعة عن التحويلات الناجحة، والمحاولات الفاشلة، والحركات اللاحقة عبر عناوين أخرى، مع التحقق منها مقابل الكتل والأرصدة حتى الكتلة 92,805,850 في الشارد 0. عندما اختلطت عملات ONE المزوّرة بأصول شرعية في نفس المحفظة، اتبع النموذج التحويلات زمنيًا وحدّد الحد الأقصى للمبلغ المنسوب عند رصيد كل محفظة المتاح، ما يمنع احتساب نفس التوكنات مرتين أثناء انتقالها بين العناوين.
حتى مع وجود تلك الخريطة، أقرت Harmony بأن كمية ONE المزوّرة التي يمكن تدميرها بأمان فعليًا أقل من الكمية التي تم تتبعها. قد تكون التوكنات الجالسة دون حراك في محفظة مستقلة معزولة، لكن بمجرد دخول ONE إلى حساب بورصة أو مجمع سيولة أو جسر أو مركز تخزين، يصبح من الصعب بكثير إزالة كامل المبلغ دون لمس أموال مستخدمين غير ذوي صلة — وفي كثير من الحالات، يصبح ذلك مستحيلًا دون أضرار جانبية. ظهرت معضلة مشابهة في يونيو، عندما كشفت Humanity Protocol أن مفاتيح إدارية مخترقة سمحت للمهاجمين بالاستيلاء على بنية الجسر التحتية وسكّ توكنات H إضافية على سلسلة BNB الذكية، ما دفع إلى إيقاف عمليات الجسر المتأثرة بينما كان المحققون يتتبعون الأصول المسروقة.
التحقيق مستمر بالتعاون مع جهات إنفاذ القانون وشركات أمنية
قالت Harmony إنها أحرزت تقدمًا أوليًا في تتبع المخترق وتعمل مع البورصات والجسور وجهات إنفاذ القانون للحفاظ على السجلات وإبقاء التحقيق مستمرًا. راجعت شركة أمنية مستقلة من طرف ثالث الحادثة بشكل منفصل وأكدت كلًا من السكّ المزوّر والنتائج الرئيسية لتحليل تدفق الأموال، وفقًا للشبكة.
ليست هذه أول أزمة أمنية كبيرة لـ Harmony. فقد خسر جسر Horizon حوالي 100$ مليون في يونيو 2022 بعد أن استولى المهاجمون على المفاتيح الخاصة التي تتحكم به، وهو هجوم نسبه مكتب التحقيقات الفيدرالي لاحقًا إلى مجموعة Lazarus الكورية الشمالية. عملت Harmony مع البورصات وجهات إنفاذ القانون وشركات تحليلات البلوكشين بعد ذلك، ورفعت في النهاية مكافأة المخترق إلى 10 ملايين دولار. استمرت الأموال المسروقة من ذلك الاختراق في التحرك لأشهر — ففي يناير 2023، تتبع المحققون على السلسلة عملات ETH المسروقة عبر مئات العناوين، وجمّد كل من Binance وHuobi حسابات مرتبطة، مستردين 124 BTC. كما شهدت Harmony حادثة أصغر في أواخر 2023، عندما أدى خلل في نظام التخزين إلى سكّ حوالي 146.3 مليون ONE بشكل غير صحيح عبر 74 عنوانًا؛ تعاملت الشبكة مع تلك الحادثة عبر تصحيح طارئ وقوائم سوداء للمحافظ، وهو حل أكثر احتواءً بكثير مما هو مطلوب هذه المرة.
في الوقت الحالي، تعمل Harmony مباشرة مع البورصات والجسور لمعرفة كيفية التعامل مع النشاط الذي سيتم التخلص منه بعد نقاط التحقق وكيف يمكن تعويض أو دعم الأطراف المتأثرة. كان الفريق واضحًا في أن كل كتلة أُنشئت بعد نقطتي التحقق سيتم إزالتها بموجب خطة استرداد شبكة Harmony المقترحة، بغض النظر عما إذا كانت المعاملة المعنية مرتبطة بالسكّ المزوّر أم لا.
الأسئلة الشائعة
لماذا تقوم Harmony باسترجاع سلسلتها البلوكشينية؟
تخطط Harmony للاسترجاع إلى نقطتي تحقق بتاريخ 11 أغسطس لإزالة عملات ONE المزوّرة التي أُنشئت عبر عملية سكّ أضرت بالبلوكشين.
كم عدد المعاملات التي سيتم التخلص منها في الاسترجاع؟
سيتم التخلص من أكثر من 109,000 معاملة عادية و315 معاملة تخزين لإعادة ضبط حالة البلوكشين إلى ما قبل إنشاء التوكنات المزوّرة.
لماذا لم تختر Harmony بدائل مثل القوائم السوداء أو حرق التوكنات؟
رفضت Harmony القوائم السوداء وحرق التوكنات لأن التوكنات المزوّرة كانت قد تحركت بالفعل عبر البورصات والمحافظ، ما يعرّض أموال المستخدمين الشرعيين للخطر ويؤدي إلى حالات بلوكشين غير متسقة.
كيف تتعامل Harmony مع التحقيق والاسترداد؟
تتعاون Harmony مع البورصات والجسور وجهات إنفاذ القانون وشركة أمنية من طرف ثالث لتتبع المخترق، والمساعدة في الاسترداد، والحفاظ على السجلات.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”لماذا تقوم Harmony باسترجاع سلسلتها البلوكشينية؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”تخطط Harmony للاسترجاع إلى نقطتي تحقق بتاريخ 11 أغسطس لإزالة عملات ONE المزوّرة التي أُنشئت عبر عملية سكّ أضرت بالبلوكشين.”}},{“@type”:”Question”,”name”:”كم عدد المعاملات التي سيتم التخلص منها في الاسترجاع؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”سيتم التخلص من أكثر من 109,000 معاملة عادية و315 معاملة تخزين لإعادة ضبط حالة البلوكشين إلى ما قبل إنشاء التوكنات المزوّرة.”}},{“@type”:”Question”,”name”:”لماذا لم تختر Harmony بدائل مثل القوائم السوداء أو حرق التوكنات؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”رفضت Harmony القوائم السوداء وحرق التوكنات لأن التوكنات المزوّرة كانت قد تحركت بالفعل عبر البورصات والمحافظ، ما يعرّض أموال المستخدمين الشرعيين للخطر ويؤدي إلى حالات بلوكشين غير متسقة.”}},{“@type”:”Question”,”name”:”كيف تتعامل Harmony مع التحقيق والاسترداد؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”تتعاون Harmony مع البورصات والجسور وجهات إنفاذ القانون وشركة أمنية من طرف ثالث لتتبع المخترق، والمساعدة في الاسترداد، والحفاظ على السجلات.”}}]}
تم إعداد هذه المقالة بمساعدة الذكاء الاصطناعي ومراجعتها من قبل الفريق التحريري.
