پروتکل نقدینگی بینزنجیرهای سیمبیوسیس اعلام کرد حدود ۱۵ بیت کوین را بازیابی و به یک کیف پول چندامضایی تیمی منتقل کرده است. بازیابی بیت کوین سیمبیوسیس سه روز پس از حملهای انجام شد که ۱۱ سپتامبر ساعت ۰۴:۲۸ به وقت UTC روی پل بیت کوین این پروتکل رخ داد.
بازیابی بیت کوین سیمبیوسیس پس از چه حملهای انجام شد؟
طبق گزارش یک شرکت امنیتی، مهاجم موفق شد میلیاردها توکن syBTC ضرب کند — یعنی نسخهٔ بستهبندیشدهٔ بیت کوین روی این پروتکل. اما نکتهٔ کلیدی همینجاست: مقدار ضربشده بسیار بیشتر از چیزی بود که مهاجم توانست به دارایی واقعی تبدیل کند.
این شکاف، ویژگی مشترک بیشتر حملههای پل است. ضرب توکن ساختگی از نظر فنی آسان است، ولی نقدکردن آن به نقدینگی واقعی نیاز دارد و نقدینگی، برخلاف کد، محدود است. منطق کامل این آسیبپذیری در بررسی اینکه پلهای کراسچین چرا بارها هک میشوند توضیح داده شده است.
پاداش کلاهسفید و تغییر شرایطش
این تغییر معنادار است: وقتی مهلت مذاکره با خودِ مهاجم میگذرد، پروتکلها معمولاً پاداش را به کل جامعه باز میکنند تا انگیزهٔ ردیابی بسازند. همین الگو پیشتر در هک پل تایکو هم دیده شد.
وضعیت فعلی و طنز تلخ ماجرا
- رقم نهایی ضرر هنوز اعلام نشده است
- پل بومی بیت کوین بدون تاریخ مشخص همچنان آفلاین است
- سوآپ بیت کوین موقتاً از مسیر چین فلیپ و تورچین انجام میشود
مورد سوم نکتهٔ تلخی دارد: مسیر جایگزینی که انتخاب شده، خودش همین هفته دچار حادثهٔ امنیتی جداگانهای شد. این دقیقاً نشان میدهد ریسک در این لایه چقدر متمرکز است — وقتی یک پل از کار میافتد، ترافیک به پلی میرود که ممکن است شکنندگی مشابهی داشته باشد.
چرا بازیابی در حملهٔ پل گاهی ممکن است؟
برخلاف تصور رایج، سرقت روی بلاک چین همیشه نهایی نیست. سه عامل میتواند بخشی از دارایی را برگرداند: مهاجم برای نقدکردن باید از جایی عبور کند که شناساییپذیر است، بخشی از توکن ضربشده هرگز نقدینگی پیدا نمیکند و روی زنجیره بیمصرف میماند، و پروتکلها میتوانند بخشی از مسیر خروج را قبل از تکمیل مسدود کنند.
در این پرونده عامل دوم پررنگترین بود. مهاجم میلیاردها توکن ضرب کرد ولی خروجی واقعیاش به استخرهای نقدینگی موجود محدود ماند. به همین دلیل است که در ارزیابی حملات پل، مقدار ضربشده شاخص گمراهکنندهای است و باید سراغ مقدار نقدشده رفت.
درس عملی برای کاربر
نگهداری دارایی روی یک پل یا در قالب توکن بستهبندیشده، ریسکی جدا از نگهداری خودِ دارایی است. اگر قصد نگهداشتن طولانیمدت دارید، ماندن روی شبکهٔ اصلی معمولاً کمریسکتر از ماندن در نسخهٔ بستهبندیشده است. راهنمای عملی این تصمیم در راهنمای امنیت کراسچین بریج و مبانی کار این ابزارها در راهنمای کامل پل بینزنجیرهای آمده است. نقش تأییدکنندهها در توضیح DVN و تأییدکنندهها در پروتکلهای کراسچین و اهمیت لایهٔ داده در بررسی اوراکل بلاکچین بررسی شده. اطلاعیههای رسمی پروتکل هم در وبسایت سیمبیوسیس منتشر میشود.
جمعبندی
بازیابی بیت کوین سیمبیوسیس خبر خوبی است اما پرونده را نمیبندد: پل همچنان آفلاین است و میزان واقعی خسارت اعلام نشده. تا وقتی این دو عدد روشن نشود، هر ارزیابی از ابعاد حادثه ناقص خواهد بود.
سوالات متداول
توکن syBTC چیست؟
نسخهٔ بستهبندیشدهٔ بیت کوین روی این پروتکل است؛ یعنی توکنی که قرار است هر واحدش معادل یک واحد بیت کوین قفلشده باشد.
کیف پول چندامضایی چه فرقی دارد؟
برای هر برداشت به امضای چند کلید مستقل نیاز دارد، بنابراین در اختیار گرفتن یک کلید برای خارجکردن دارایی کافی نیست.
پاداش کلاهسفید یعنی چه؟
درصدی از دارایی سرقتشده که پروتکل پیشنهاد میدهد تا مهاجم یا هر فرد مطلعی با بازگرداندن بقیه، بدون پیگرد کنار برود.
