مشروع طرح أولي لعملة Ethereum يعود إلى عقد مضى، وفشل في الإطلاق، ووجد حياة جديدة كدراسة حالة في اكتشاف الثغرات بشكل رجعي واسترداد الأصول. استعاد قرصان أبيض مجهول الهوية يُعرف باسم 0xflorent حوالي 1,003 ETH من طرح Hong Coin (HONG) الأولي، ما يعادل حوالي 2 مليون دولار حسب الأسعار الحالية، بعد تحديد خلل في آلية الاسترداد جعل أموال المستثمرين عالقة لسنوات. ظهرت هذه المعلومة يوم الأحد عبر منشور على X، حيث شرح 0xflorent كيفية تحرير الأموال واستردادها من 48 مستثمرًا شاركوا في حملة جمع التبرعات للمشروع.
مشروع HONG، الذي عُرض في عام 2016 كصندوق رأس مال موجه من قبل المجتمع يُدار بواسطة منظمة ذاتية الحكم لامركزية، قدّم للمستثمرين خطة للحصول على 250 مليون رمز HONG على خمس مراحل. بدأ العرض الأولي للعملات في 29 أغسطس 2016، وانتهى في 28 أكتوبر 2016. وعلى الرغم من أن هدف الطباعة لم يُحقق، فقد وُعد المستثمرون برد مساهماتهم من ETH. لكن عيبًا في وظيفة الإرجاع منع تنفيذ هذه المبالغ، مما ترك كمية ETH هذه مجمدة فعليًا لمدة تقارب عشر سنوات.
تُؤكد بيانات من مُستكشف Ethereum Etherscan عمليات استرداد جزئية مكتملة: تلقى مستثمر واحد على الأقل 96 ETH (ما يقارب 192,500 دولار بأسعار حالية)، وتم استرداد 0.5 ETH من مستثمر آخر. هذه الاستردادات هي جزء من مجموع 1,003 ETH المرتبطة بالصنف غير المُحلَّ، والذي يقول 0xflorent إنه تم تحريره واسترداده بتعاون المشروع.
احتفظ العقد بجميع عملات ETH للمستثمرين وكان من المفترض أن يُعيد الأموال تلقائيًا لهم. ومع ذلك، تسبب عيب في وظيفة الاسترداد في تعطيل ذلك بهدوء، وعلقت الأموال.
حدد 0xflorent كيفية تنفيذ فتح الأصول من خلال العمل مع مطوري HONG لاستغلال وظيفة إدارية معيبة أعادت تعيين أرصدة حائزي الرموز ونشطت آلية الاسترداد. ووصف المخترق السبب الجذري بأنه وظيفة إدارية تحتوي على ثغرة تجاوز عدد صحيح. عندما تم استدعاؤها بإدخال دقيق، أعادت الوظيفة تعيين الأرصدة وفتحت فعليًا فحص الاسترداد، مما مكن من استرداد الأموال المحجوبة.
أشار المنشور العام للمطور أيضًا إلى حركات سابقة استعادية: في 24 مايو، أبلغ 0xflorent عن استرداد إجمالي قدره 19.33 ETH في إجراءات منفصلة—تشمل أموالًا من مشروع ICO فاشل آخر في يناير 2018 ومستخدم محفظة Liquality كانت أمواله عالقة في بروتوكول نقل متعدد السلاسل. يبدو أن هذا النمط الأوسع—تحديد الثغرات القديمة واسترداد الأصول العالقة بمسؤولية—هو موضوع متكرر في عصر ICOs وأدوات النقل متعدد السلاسل في أواخر العقد الثاني من القرن الحادي والعشرين.
تتموضع حلقة Hong Coin عند تقاطع تاريخ العملات المشفرة وإدارة المخاطر الحديثة. بدأ سرد HONG في عصر كانت فيه العديد من المشاريع تسعى لبناء مجتمعات حول الحوكمة اللامركزية وتمويل المخاطر. وصف الفريق الخزانة وتدفق الاسترداد على أنهما محوران لوعود المشروع. ومع فشل العرض الأولي للعملات في تحقيق هدف جمع التبرعات، كان المتوقع أن يتم استرداد المساهمين تلقائيًا من خلال العقد — توقع أثبت هشاشته في ظل أخطاء برمجية.
من منظور عملي، تُبرز هذه الحلقة درسين دائمين لمنظومة التشفير. أولاً، حتى منطق استرداد الأموال المُصمم جيدًا يمكن أن يُعرض للخطر بسبب عيوب برمجية صغيرة لكنها حاسمة في العقود الذكية. يمكن لدالة مسؤول تحتوي على خطأ في التدفق أن تُعطل طريق الدفع المقصود بصمت، مما يحبس الأموال التي كان من المفترض أن تعود إلى المستثمرين. ثانيًا، تُظهر القصة القيمة المحتملة للاكتشاف المسؤول والمعالجة التعاونية عندما تكشف العقود القديمة عن ثغرات بعد سنوات من السكون. في هذه الحالة، تم توظيف مطوري HONG لتسهيل الاسترداد بدلاً من مواجهة نزاع طويل أو شقوق قد تترك المستثمرين دون طريق واضح للتعويض.
للمستثمرين والمطورين، فإن استرداد عملة هونغ يذكر بأن المشاريع التاريخية تحمل مخاطر أمنية وحوكمة كامنة. فقد خلفت موجة ICOs في عام 2016 طيفًا واسعًا من تصاميم العقود، بعضها لم يُدقق أبدًا أو يُختبر ضد مدخلات غير عادية. حقيقة أن قرصانًا صالحًا استطاع فتح الأموال بعد سنوات—دون إحداث عدم استقرار في السلسلة الأوسع—تشير إلى مرونة نظام إيثريوم عندما يتقدم الوكلاء الشرعيون. لكنها تثير أيضًا أسئلة حول ما إذا كان من الممكن إجراء المزيد من الاستردادات اللاحقة عبر مشاريع ICO أخرى خاملة، وما المعايير التي يجب أن تحكم مثل هذه التدخلات في المستقبل.
في المستقبل، سيرغب المراقبون في رؤية كيف يؤثر قضية هونغ كوان على الإصلاحات الرجعية الحالية والمستقبلية. هل سيقوم المطورون الأصليون بنشر التصحيح الكامل وسجل التدقيق لوظيفة استرداد الأموال لمنع تكرارها في العقود المشابهة؟ هل هناك مشاريع ICO خاملة أخرى ذات ثغرات مشابهة في استرداد الأموال أو الحوكمة تنتظر الاكتشاف؟ وكيف ستوازن المجتمعات بين الأخلاقيات المتعلقة بالتدخل من قبل القراصنة البيض والمخاطر الناتجة عن العواقب غير المقصودة في العقود القديمة؟
النقاط الرئيسية
- شهدت طرح أولي للعملات (HONG) منذ عقد استرداد حوالي 1,003 ETH من 48 مستثمرًا بعد أن ترك خلل في وظيفة الاسترداد الأموال عالقة لسنوات.
- تُظهر البيانات العامة أن عمليات استرداد قد تم بالفعل إصدارها لبعض المستثمرين، بما في ذلك مستلم واحد تلقى 96 ETH وآخر تلقى 0.5 ETH، مما يبرز استرداد الأصول الحقيقية في العقود القديمة.
- نشأت الثغرة من وظيفة مسؤول تحتوي على تجاوز عدد صحيح، والذي، عند تفعيله بإدخال معين، أعاد تعيين الأرصدة وسمح بإجراء استردادات.
- تُظهر إجراءات 0xflorent نهجًا أبيض لتحرير الأموال بالتعاون مع مُنشئي المشروع، وليس من خلال الاستغلال أو التخريب العدائي.
- تعزز الحلقة الدروس الأوسع حول أمان العقود الذكية، خاصةً فيما يتعلق بالتحكمات الإدارية وآليات استرداد الأموال في تصاميم فترة ICO، وتشدد على القيمة المستمرة للإفصاح المسؤول داخل النظام البيئي.
السياق التاريخي والآثار الحالية
عملية جمع الأموال لـ Hong Coin في عام 2016 هي لقطة من عصرٍ كانت فيه اللامركزية والحوكمة المجتمعية في مقدمة سرديات جمع الأموال. كان طموح المشروع—تمكين أعضاء المجتمع من اتخاذ قرارات بشأن المشاريع التي تحصل على الدعم—جذابًا للعديد من مؤيدي فلسفة عصر DAO. لكن نتيجة جمع الأموال، والمنتج غير المُطلق، وتعقيدات استرداد الأموال تُظهر كيف يمكن أن تسبق الهشاشة التقنية طموحات الحوكمة في المشاريع المشفرة.
كما يُظهر الحادث كيف يمكن للنظام البيئي للعملات المشفرة أن يطور شكلًا من المساءلة التأريخية. عندما يُكتشف خلل في عقد طويل السكون، يمكن للمجتمع التنسيق لاسترداد القيمة بدلاً من تركها عالقة إلى الأبد. إن التعاون بين 0xflorent وصانعي HONG يُظهر أن التفاعل البناء والمدعوم فنيًا يمكن أن يُنتج استردادًا ملموسًا للأصول دون إثارة جدل أو نزاعات قانونية.
من منظور علاقات المستثمرين، توفر هذه الحالة نقطة بيانات ملموسة حول تأخير استرداد الأصول. بينما من المحتمل أن يستمر المبلغ المسترد بالتطور مع تأكيد مزيد من المبالغ المستردة، فإن الأرقام الأولية والإفصاحات اللاحقة تشير إلى أنه حتى الأصول التي كانت خاملة لفترة طويلة يمكنها العثور على طريق للعودة إلى المشاركين عندما يتم تحديد ومعالجة الثغرات الهيكلية بطريقة منسقة.
للمحللين والمطورين، فإن سردية عملة هونغ هي دعوة لتحديد أولوية منطق استرداد قوي وضوابط في تصميم العقد. كما أنها تبرز قيمة مسارات تدخل واضحة — سواء من خلال برامج مكافآت للأخطاء الرسمية، أو مراجعات معتمدة، أو عمليات تصحيح تعاونية — التي يمكنها تسهيل استرداد الأصول بشكل مسؤول في العقود القديمة دون المساس بأمان الشبكة أو حوكمتها العامة.
مع تطور القصة، ينبغي للمراقبين مراقبة ما إذا كانت الأموال المحجوزة المتبقية ستستمر في الإفراج عنها، وما إذا كان المطورون سيقومون بنشر تفاصيل تقنية إضافية أو سجلات تصحيح يمكن أن توجه عمليات استرداد رجعية مماثلة في أماكن أخرى. قد تصبح قصة هونغ كوان لحظة تعليمية حول كيفية التعامل مع العقود القديمة ذات الأموال غير النشطة بطريقة تحمي مصالح المستثمرين وتحافظ على سلامة النظام البيئي.
0xflorent.eth
تم نشر هذه المقالة أصلاً كـ Whitehat يستعيد 2 مليون دولار من عيب في عقد ICO لعام 2016 يسلط الضوء على المخاطر على Crypto Breaking News – مصدرك الموثوق لأخبار التشفير، وأخبار البيتكوين، وتحديثات البلوكشين.