اختراق أكبر مجمع بعد كشف مفتاح خاص

انضم الراوي صباحًا إلى بث Binance لجلسة الأسئلة والأجوبة المعلنة. كان المجتمع يستعد لمواصلة السؤال عن الألعاب والتنصيف القريب. وعند انتهاء البث، انتقل اهتمام مجموعة العقد إلى أكبر مجمع للتخزين، وصار على حارس الليل أن يفكر فيما إذا كان يمكن للمشغلين مواصلة إيداع مفاتيحهم فيه.

تعرّض المجمع صاحب المرتبة الأولى، الممتلئ بـ750 مفتاحًا، للاختراق. واتضح السبب سريعًا وأكده الفريق الرسمي في مجموعة العقد: لم يستخدم صاحب المجمع محفظة Sentry لتشغيل العقدة، بل لصق المفتاح الخاص للمحفظة التي تحتفظ بالمفاتيح مباشرة على خادم سحابي. بقيت المفاتيح وesXAI مقفلة في العقد، فلا يستطيع المهاجم أخذها. لكن إذا توقف صاحب المجمع أو المهاجم عن تشغيل العقدة، فلن يكسب المجمع مكافآت أخرى. نصح المشغلون بعضهم بعضًا بفك التخزين والانتقال إلى مجمع آخر، وباستخدام عناوين مفوّضة مستقبلًا: يمكن إلغاء التفويض عند وقوع مشكلة، أما المفتاح الخاص فلا يوضع على خادم أبدًا. وفي اليوم نفسه، أعلن الفريق الرسمي شراكة مع Polychain Monsters لجلب معيار DN404 إلى Xai. وحتى بعد تثبيت التطبيق، لن يُفتح التسجيل إلا بعد عد تنازلي مدته 48 ساعة. ولمّح الحساب الرسمي، بنبرة مازحة، إلى أن النصف الثاني من العام سيكون مثيرًا لأصحاب الأصول المخزنة ومشغلي العقد.

لخص حارس الليل الأمر بقوله إن العقد لم يختل، وإنما أخطأ الإنسان مجددًا. وسجل الراوي صورة أخرى: أكبر تفويض على السلسلة توقف عند عملية نسخ ولصق. اتضحت حدود حماية العقد للأصول، لكن بقاءها مقفلة لا يضمن استمرار التشغيل. ظل على المتضررين موازنة خيار فك التخزين وتغيير المجمع، من دون جواب عن موعد استئناف المكافآت. فتحت شراكة DN404 والعد التنازلي للتسجيل مسارًا آخر في جانب الألعاب، لكن القرار الأكثر إلحاحًا اليوم بقي بيد مشغلي العقد.