تعطلت شبكة كاردانو بسبب هجوم المعاملات “المسمومة”

انخفض سعر كاردانو (ADA) يوم الجمعة بعد أن عانت سلسلة بلوكتشين من انقسام غير متوقع في السلسلة، والذي نتج عن معاملة تفويض غير صحيحة أدت إلى حدوث خلل في البرنامج. وقد أدى ذلك إلى خلق مشاكل لمستخدمي كاردانو، ودفع المستخدم إلى تقديم اعتذار علني والذي ادعى أنه تسبب في ذلك.

قالت Intersect، وهي منظمة حوكمة النظام البيئي لكاردانو، في تقرير عن الحادث أن الاختلاف بدأ عندما اجتازت المعاملة المشوهة التحقق من الصحة على إصدارات العقد الأحدث، لكن العقد التي تشغل برامج قديمة رفضتها.

كتب Intersect: “لقد استغل هذا خطأً في مكتبة البرامج الأساسية التي لم يتم محاصرةها بواسطة رمز التحقق من الصحة”. “تسبب تنفيذ هذه المعاملة في حدوث انحراف في بلوكتشين، مما أدى إلى تقسيم الشبكة فعليًا إلى سلسلتين متميزتين: واحدة تحتوي على المعاملة “المسمومة” وسلسلة “صحية” بدونها.”

في وقت سابق من ذلك اليوم، نشر تشارلز هوسكينسون، المؤسس المشارك لكاردانو، على X أنه كان “هجومًا متعمدًا من مجموعة ساخطة”. [stake pool operator]”الذي كان” يبحث بنشاط عن طرق للإضرار بالعلامة التجارية وسمعتها [Cardano developer Input/Output Global]”.

وفقًا لهسكينسون، تأثر جميع مستخدمي Cardano. انخفض سعر رمز Cardano المميز ADA بأكثر من 6٪ مؤخرًا، بعد الحادث.

وفقًا لتقرير الحادث، تسبب عدم التطابق في قيام المشغلين ببناء كتل على فروع مختلفة من السلسلة حتى يتم نشر برنامج العقدة المصححة. قام المطورون ومقدمو الخدمات بتنسيق الاستجابة لحالات الطوارئ، وتم حث المشغلين على الترقية للانضمام مرة أخرى إلى السلسلة الرئيسية.

وقالت إنترسكت إنه تم التعرف على المحفظة المسؤولة عن المعاملة المشوهة، بينما قال هوسكينسون إن الأمر سيستغرق أسابيع لتنظيف الفوضى.

كتب موقع Intersect: “يشير تحليل الطب الشرعي إلى وجود روابط لمشارك من عصر شبكة الاختبار المحفزة (ITN).” “نظرًا لأن هذا الحادث يشكل هجومًا إلكترونيًا محتملاً على شبكة رقمية، فإن السلطات المعنية، بما في ذلك مكتب التحقيقات الفيدرالي، تجري تحقيقًا”.

بعد ساعات من الحادث، قال مستخدم X الذي نشر تحت اسم Homer J. إنه مسؤول عن تقديم المعاملة التي أدت إلى الانقسام.

وكتبوا: “آسف يا أهل كاردانو، لقد كنت أنا من عرّضت الشبكة للخطر من خلال عملي الإهمال مساء أمس”، واصفين المحاولة بأنها تحدٍ شخصي لإعادة إنتاج “المعاملة السيئة”، وقالوا إنه اعتمد على التعليمات التي تم إنشاؤها بواسطة الذكاء الاصطناعي أثناء حظر حركة المرور على خادمهم.

وأضافوا: “لقد شعرت بالفزع بمجرد أن أدركت حجم ما تسببت فيه. أعلم أنه لا يوجد شيء يمكنني فعله للتعويض عن كل الألم والضغط الذي سببته خلال الساعات X الماضية”. “من الصعب تحديد حجم الإهمال نيابةً عني. أنا آسف، أنا آسف حقًا. لم تكن لدي نوايا شريرة.”

كتب هومر أنه لم يقم ببيع أو بيع ADA، ولم ينسق مع أي شخص آخر، ولم يتصرف لتحقيق مكاسب مالية. وقال: “أشعر بالخجل من إهمالي وأتحمل المسؤولية الكاملة عنه وأيًا كانت العواقب التي ستتبعه”.

وفقًا لشركة Intersect، لم يتم فقدان أي أموال للمستخدمين، ولم تتأثر معظم محافظ البيع بالتجزئة لأنها كانت تقوم بتشغيل مكونات العقدة التي تتعامل مع المعاملة المشوهة بأمان.

ادعى هوسكينسون، المؤسس المشارك الصريح لكاردانو، في رسالة فيديو أن الشبكة “لم تنقطع”، على الرغم من أن المستخدمين واجهوا مشكلات قبل إصلاح المشكلة.

وكتبت إنترسكت: “من المهم ملاحظة أن الشبكة لم تتوقف. واستمر إنتاج الكتل في كلا السلسلتين طوال فترة الحادث، وظهرت على الأقل بعض المعاملات المتطابقة في كلا السلسلتين”. “ومع ذلك، لضمان سلامة دفتر الأستاذ، أوقفت البورصات ومقدمو الطرف الثالث عمليات الإيداع والسحب مؤقتًا إلى حد كبير كإجراء احترازي.”