من اخترق DAO في عام 2016 وأعاد توجيه 3.6 مليون ETH؟ حددت لورا شين، الصحفية والمحررة السابقة في مجلة فوربس، هوية المتسلل من خلال تتبع تعقيدات المعاملات واستخدام أدوات الطب الشرعي لاختراق الخصوصية. ومع ذلك، فقد نفى كل شيء.

Ethereum، ثاني أكبر شبكة للعملات المشفرة، تبلغ قيمتها 360 مليار دولار. لدى المؤسس Vitalik Buterin الآن أكثر من 3 ملايين متابع على Twitter. تعود جذور جميع اتجاهات العملات المشفرة الأكثر شيوعًا في السنوات الأخيرة إلى إيثريوم، مثل عمليات الطرح الأولي للعملات (ICO)، والتمويل اللامركزي (DeFi)، والرموز غير القابلة للاستبدال (NFTs)، والمنظمات المستقلة اللامركزية (DAO). وقد أنتجت إيثريوم أيضًا العديد من النسخ المقلدة لتقنية البلوكتشين، والتي يطلق عليها غالبًا اسم "قتلة الإيثريوم".

من هاجم DAO؟

يعد Ethereum أيضًا موضوعًا لغزًا كبيرًا: من الذي قام بأكبر عملية سرقة Ether على الإطلاق من خلال مهاجمة DAO؟

قام صندوق المشاريع اللامركزية بجمع ما قيمته 139 مليون دولار من ETH في وقت بيع الرمز المميز العام، والذي انتهى في عام 2016، مما يجعله أنجح جهود التمويل الجماعي على الإطلاق. وبعد بضعة أسابيع، استخرج أحد المتسللين 31% من ETH في DAO، والتي كانت 3.64 مليون ETH، أو حوالي 5% من مخبأ ETH في ذلك الوقت، من DAO الرئيسي ونقلها إلى DarkDAO.

تم تجميع التحقيق الحصري الذي أجرته لورا شين وتحريره في كتاب بعنوان The Cryptopians: المثالية والجشع والأكاذيب وصناعة أول جنون كبير للعملات المشفرة، والذي يبدو أنه يشير إلى أن توبي هونيش، مبرمج الموظف السابق البالغ من العمر 36 عامًا وهو نمساوي ويعيش حاليًا في سنغافورة متورط في هذا الاختراق.

يُعرف Hoenisch بأنه المؤسس المشارك والرئيس التنفيذي لشركة TenX، التي جمعت 80 مليون دولار لإنشاء بطاقة خصم للعملات المشفرة في ICO لعام 2017. لكن هذه المحاولة باءت بالفشل. تبلغ القيمة السوقية لرموز TenX حاليًا 11 مليون دولار فقط، وهو انخفاض حاد عن ATH السابق 535 مليون دولار.

بعد إرسال وثيقة تحتوي على أدلة مفصلة تشير إلى هوينيش باعتباره متسللًا، أجاب في رسالة بالبريد الإلكتروني بأن الاستنتاج كان خاطئًا بالفعل. في تلك الرسالة الإلكترونية، اقترح هونيش أنه سيقدم أدلة لدحض حجة لورا شين، لكن هونيش لم يرد على أي رسائل بريد إلكتروني أخرى حتى الآن.

نظرة تفصيلية على مدى الضرر الذي أحدثه هذا الاختراق، حيث يبلغ تداول ETH حوالي 3,000 دولار، أي 3.64 مليون ETH تبلغ قيمتها الآن 11 مليار دولار. دفعت سرقة DAO الشهيرة والمثيرة للجدل Ethereum إلى إجراء عملية انقسام كلي حيث انقسمت شبكة Ethereum إلى قسمين لاستعادة الأموال المسروقة، لذا فإن DarkDAO لا تمتلك ETH ولكن Ethereum Classic (ETC) أقل قيمة بكثير. كان مؤيدو الشوكة يأملون في موت عملة ETC، ولكن يتم تداولها حاليًا بحوالي 30 دولارًا. وهذا يعني أن محافظ DarkDAO تحتوي حاليًا على أكثر من 100 مليون دولار من ETC.

في العام الماضي، بينما كانت لورا تكتب كتابها، اكتشفت أداة الطب الشرعي القوية والغامضة من شركة الاستعلام عن العملات المشفرة Chainalogy إشارة شاذة. في الواقع، تكشف قصة DAO وسعيها الذي دام ست سنوات للعثور على المتسلل عن العديد من الجوانب المختلفة لعالم العملات المشفرة، بما في ذلك تطور تقنية تتبع المعاملات منذ الأيام الأولى لتطور السوق.

اليوم، مع انتشار تقنية البلوكتشين وظهور تطبيقات جديدة، بدأ أحد أقدم تطبيقات العملات المشفرة، وهو درع إخفاء الهوية، في التراجع بسبب الضغط والتنظيم وحقيقة أن المعاملات على البلوكشين العامة يمكن تتبعها.

المؤسسان المشاركان توبي هونيش وبول كيتيوونجسونثورن في تايلاند في عام 2018 خلال جلسة استراتيجية TenX

محرك الهجوم DAO

نظرًا لأن Hoenisch لن يتصل بلورا، فلا يمكنها سوى التكهن بدوافع Hoenisch.

وسرعان ما حدد نقاط الضعف التقنية في DAO، لكن تحذيرات هوينيش لم تؤخذ على محمل الجد من قبل صانعي DAO.

في بداية عام 2016، لم يكن عمر شبكة الإيثيريوم عامًا واحدًا وكان هناك تطبيق واحد فقط أثار اهتمام الناس. وهو DAO، وهو صندوق استثماري لامركزي تم إنشاؤه بعقود ذكية يمنح حاملي العملات الرمزية الحق في التصويت على المقترحات. المقدمة للتمويل. تم إنشاؤه من قبل شركة Slock.it. بدلاً من البحث عن رأس المال الاستثماري التقليدي، قررت الشركة إنشاء DAO ثم المضي قدمًا في التمويل الجماعي، على أمل أن يحصل مشروعهم على تمويل من DAO. يعتقد فريق تطوير Slock.it أن DAO يمكنها جذب 5 ملايين دولار.

ومع ذلك، عندما تم افتتاحها للبيع العام في 30 أبريل، جمعت 9 ملايين دولار في أول يومين فقط، مع قيام العديد من المشاركين بتبادل 1 إيثر مقابل 100 رمز DAO. تفاجأ بعض الأشخاص في فريق التطوير بكمية الأموال التي تم ضخها في المشروع، ولكن كان الوقت قد فات لخفض المبيعات.

وعندما انتهت حملة جمع التبرعات بعد شهر، كان قد تبرع ما بين 15,000 إلى 20,000 شخص. كان DAO يمتلك 15% من إجمالي الأثير في ذلك الوقت، وكان سعر هذه العملة المشفرة يتزايد بشكل مطرد. وفي الوقت نفسه، أثيرت العديد من المخاوف الأمنية والهيكلية مع DAO نظرًا لأن عمليات السحب صعبة للغاية.

يحتاج المستخدمون إلى أن يكونوا على دراية بالتكنولوجيا وأن يستغرقوا وقتًا طويلاً لسحب الأموال. يجب عليك أولاً إنشاء "Child DAO" أو "Split DAO". بالإضافة إلى ذلك، يجب على الساحب الحصول على موافقة من أي شخص آخر قام بتحويل الأموال إلى "DAO التابعة".

في صباح يوم 17 يونيو، وصلت ETH إلى ATH بقيمة 21.52 دولارًا، مما يجعل قيمة العملة المشفرة 249.6 مليون دولار على DAO. في نفس الصباح، تلقى جريف جرين، مدير المجتمع والمساهم الأول في Slock.it، رسالة هاتفية من أحد أعضاء مجتمع DAO Slack تفيد بحدوث شيء غريب ويبدو أنه تم خصم الأموال.

أجرى Green تدقيقًا ووجد أن تدفق المعاملات بقيمة 258 ETH غادر DAO. عندما توقف الهجوم بعد بضع ساعات، تم امتصاص 31% من ETH في DAO إلى DarkDAO. ومع انتشار أخبار الهجوم، انخفض سعر إيثريوم بنسبة 33% من 21 دولارًا إلى 14 دولارًا.

مخطط أسعار ETH وETC أثناء هجوم DAO | المصدر: فوربس

الشبكة مقسمة

أدى التمويل الجماعي لـ DAO في عام 2016 إلى دفع سعر ETH إلى مستويات قياسية حتى أدى هجوم 17 يونيو إلى انخفاض السعر. بعد الانقسام الكلي في 20 يوليو، بدأت سلسلة الكتل القديمة العمل تحت اسم إيثريوم كلاسيك (ETC).

وبعد ذلك بوقت قصير، كشف مجتمع إيثريوم عن الثغرة الأمنية التي أدت إلى هذه السرقة. تمت كتابة عقد DAO الذكي بحيث أنه عندما يقوم شخص ما بسحب الأموال، فإنه يقوم بإيداع الأموال قبل تحديث رصيد ذلك الشخص. استخدم المهاجم عقدًا ذكيًا خبيثًا، وقام بإجراء عمليات سحب لـ 258 إيثريوم مرة واحدة، ثم تدخل في تحديثات العقد، مما سمح له بسحب نفس الكمية من إيثريوم مرارًا وتكرارًا.

لتسهيل الفهم، لنفترض أن المهاجم لديه 101 دولار في حسابه البنكي، وقام بسحب 100 دولار من البنك، ثم منع الصراف من تحديث الرصيد إلى 1 دولار، ثم طلب مرة أخرى: اسحب الأموال وحصل آخر على 100 دولار. ويمكن أن يحدث ما هو أسوأ من ذلك. بمجرد الإعلان عن الثغرة الأمنية، ستتعرض الـ 7.3 مليون ETH المتبقية في DAO لهجوم النسخ.

تم تشكيل مجموعة من قراصنة القبعة البيضاء واستخدموا طريقة المهاجم لتحويل الأموال المتبقية إلى DAO تابعة جديدة. لكن لا يزال لدى المهاجم حوالي 5% من إجمالي ETH المستحق، وحتى الأثير الذي تم إنقاذه معرض للخطر بسبب نقاط الضعف في DAO. علاوة على ذلك، فإن الموعد النهائي لحصول المتسلل على الأموال التي حولها في DarkDao يقترب من 21 يوليو. إذا أراد المجتمع منعه من سحب الأموال، فيجب عليه إرسال الرموز المميزة إلى DarkDAO الخاص بالمتسلل و"DAOs المشتركة". (أو DAOs التابعة) التي يقوم بإنشائها. وفقًا لقواعد عقد DAO الذكي، لا يمكن للمهاجم سحب الأموال إذا اعترض شخص آخر في DAO المشترك.

وأخيرا، بعد الكثير من المشاحنات (على موقع ريديت، وفي قناة سلاك، وعبر البريد الإلكتروني وسكايب)، أعلن بوتيرين، مؤسس إيثريوم، عن العلاج للعامة. وبعد أن تبين أن غالبية مجتمع إيثريوم يدعم هذه الخطوة، أجرت إيثريوم عملية شوكة صلبة. في 20 يوليو، انقسمت سلسلة كتل الإيثريوم إلى النصف. سيتم نقل أي ETH موجودة بالفعل في DAO إلى عقد "السحب"، مما يمنح المساهمين الأصليين الحق في إيداع رموز DAO الخاصة بهم واستعادة ETH مرة أخرى على blockchain الجديد. سيتم إعادة تسمية blockchain القديم، الذي لا يزال يجذب بعض المؤيدين والمضاربين، ليصبح Ethereum Classic.

في Ethereum Classic، ما تبقى هو DAO وغنائم المهاجم (على شكل 3.64 مليون ETC). وفي هذا الصيف، قام المهاجم بنقل عملة البيتكوين الخاصة به إلى محفظة جديدة، والتي ظلت خاملة حتى أواخر أكتوبر عندما حاولوا استخدام منصة ShapeShift لتحويل الأموال إلى بيتكوين.

نظرًا لأن ShapeShift لم تحصل على أي معلومات تعريفية للمستخدم في ذلك الوقت، لم يكن من الممكن تحديد هوية المهاجم، على الرغم من إمكانية تتبع جميع تحركات blockchain الخاصة به. وعلى مدى الشهرين التاليين، تلقى المتسلل 282 عملة بيتكوين (بقيمة 232,000 ألف دولار في ذلك الوقت، والآن أكثر من 11 مليون دولار). وبعد ذلك، ربما لأن ShapeShift يحظر المعاملات بانتظام، فقد امتنع عن سحب الأموال النقدية، تاركًا وراءه 3.4 مليون عملة ETC بقيمة 3.2 مليون دولار (حاليًا أكثر من 100 مليون دولار).

فكر مؤسس Ethereum Vitalik Buterin في دعم الانقسام الكلي

يتم الكشف عن هوية الهاكر تدريجياً

من المحتمل أن القصة انتهت بوجود متسلل مجهول يجلس على ثروة كبيرة لم يتمكن من الخروج منها. اعتبارًا من يوليو الماضي، قال أحد مصادر Laura المشاركة في إنقاذ DAO إن الشرطة البرازيلية بدأت تحقيقًا في هجوم DAO واشتبهت في أن الرجل البرازيلي المولد Alex Van de Sande قد يكون ضحية أو حتى متسللًا. قرر فان دي ساندي إعداد تقرير الطب الشرعي من قبل شركة تحليل blockchain Coinfirm لتطهير نفسه.

ومن بين المشتبه بهم الأوائل رجل أعمال سويسري وشركاء...

انضم إلى CoinCu Telegram لتتبع الأخبار: https://t.me/coincunews

تابع قناة CoinCu على اليوتيوب | تابع صفحة CoinCu على Facebook