أزمة الرهن: ثغرة أمنية في Kiln تؤدي إلى سحب 2 مليون ETH

Original: Odaily (@OdailyChina)

المؤلف: Azuma (@azuma_eth)

العنوان الأصلي: 2 مليون ETH تدخل طابور سحب الرهن، ماذا حدث بالضبط؟

تشير بيانات موقع تتبع رهانات Ethereum Validator Queue إلى أنه حتى الساعة 16:00 بتوقيت شرق آسيا في 10 سبتمبر، ارتفع عدد ETH المنتظرين لفك الرهن في شبكة Ethereum بشكل حاد ليصل إلى 2,040,329، وهو ما يقارب ضعف الذروة التاريخية السابقة البالغة 1,058,531 في 29 أغسطس، كما تأخر وقت السحب بشكل كبير ليصل إلى حوالي 35 يومًا و10 ساعات؛ في الوقت نفسه، يبلغ عدد ETH المنتظرين للدخول في الرهن حاليًا 808,206، مع وقت انتظار تقريبي يبلغ 14 يومًا وساعة واحدة.

هذا التركيز الكبير والمفاجئ لفك رهن ETH أمر نادر الحدوث، فهل هناك حوت عملاق يخطط للانسحاب؟ إذا كان الأمر كذلك، فإن ضغط البيع لملايين العملات سيؤثر بالتأكيد على ETH وحتى سوق العملات الرقمية بأكمله... لكن بعد مراجعة ديناميكيات السوق ذات الصلة، نجد أن هناك دلائل على هذا الحدث، ولا داعي للذعر المفرط من قبل حاملي ETH.

بدأت القصة من حادثة أمنية وقعت بالأمس. في مساء 8 سبتمبر، تعرضت منصة العملات الرقمية SwissBorg، التي يقع مقرها في سويسرا، لاختراق أدى إلى سرقة 192,600 SOL (بقيمة تقارب 41.3 مليون دولار أمريكي). لاحقًا، كشفت SwissBorg أن السرقة حدثت بسبب اختراق واجهة برمجة التطبيقات (API) لأحد شركاء الرهن، مما سمح للهاكر بالوصول غير المصرح به إلى محفظة الرهن وتحويل الأصول ذات الصلة.

وقد تبين لاحقًا أن الشريك الذي تم اختراقه هو مزود خدمة الرهن Kiln، والذي أصدر لاحقًا بيانًا قال فيه: "SwissBorg وKiln يحققان في حادثة محتملة تتعلق بالوصول غير المصرح به إلى محفظة عمليات الرهن. علمنا بالأمر في وقت مبكر من يوم 8 سبتمبر 2025. أدى هذا الحادث إلى تحويل غير طبيعي لرموز SOL من المحفظة المخصصة لعمليات الرهن. بعد اكتشاف الحادث، قامت SwissBorg وKiln بتنفيذ خطة استجابة فورية لاحتواء النشاط والتواصل مع شركائنا الأمنيين. وقد أوقفت SwissBorg عمليات رهن Solana على المنصة لضمان عدم تأثر المستخدمين الآخرين."

فما علاقة ذلك بتركيز فك رهن ETH؟ السبب الرئيسي هو أن Kiln ليست مزود خدمة رهن يركز فقط على نظام Solana البيئي، بل تغطي خدماتها معظم شبكات PoS، بما في ذلك Ethereum بطبيعة الحال.

في وقت مبكر من اليوم، أعلنت Kiln رسميًا مرة أخرى "لأسباب أمنية، ستقوم بسحب جميع رهانات ETH الخاصة بها بشكل منظم"، وكان البيان الرئيسي كما يلي:

بعد البيان الصادر بالأمس بشأن حادثة Solana المتعلقة بـSwissBorg، تتخذ Kiln تدابير وقائية إضافية لضمان أمان أصول جميع عملاء الشبكة. كجزء من خطة الاستجابة، بدأت Kiln اليوم في سحب جميع عقد التحقق الخاصة بها على Ethereum (ETH) بشكل منظم. هذه الخطوة وقائية وتهدف إلى ضمان سلامة أصول الرهن باستمرار.

تم اتخاذ هذا القرار مع إعطاء الأولوية لمصالح العملاء والصناعة بشكل عام، وبناءً على التعاون مع أصحاب المصلحة الرئيسيين ونصائح شركات الأمن الرائدة.

ستظل أصول العملاء آمنة دائمًا. من المتوقع أن تستغرق عملية السحب من 10 إلى 42 يومًا (حسب عقد التحقق)، وبعد ذلك سيتم سحب الأموال خلال 9 أيام وفقًا للخطة. سيظل عقد التحقق يحصلون على المكافآت خلال فترة السحب. التأخير مفروض من طبقة البروتوكول بناءً على عدد عقد التحقق المنسحبة، ولا يمكن لـKiln تغييره بشكل تعسفي.

سيتم معالجة السحب تلقائيًا بواسطة بروتوكول Ethereum، وسيعود مباشرة إلى محفظتك أو العقد الذكي المستخدم أثناء عملية الرهن، ويمكنك سحبه بعد ذلك.

وفقًا لما كشفه مطور Ethereum الشهير sassal.eth، قامت Kiln برهن ما مجموعه حوالي 1.6 مليون ETH، لذلك قد يشهد السوق ظهور كمية مماثلة من ETH في طابور فك الرهن خلال فترة قصيرة، لكن هذا لا يعني بالضرورة أن هذه العملات سيتم بيعها، فقد تقوم Kiln بإعادة رهن هذه العملات باستخدام مفاتيح عقد تحقق جديدة.

باختصار، الارتفاع الحاد في عدد ETH المنتظرين لفك الرهن اليوم هو في جوهره إجراء احترازي من Kiln لإدارة المخاطر، ومعظم هذه العملات تعود لعملاء مثل SwissBorg الذين يستخدمون خدمات Kiln للرهن. على الرغم من أنه لا يمكن استبعاد أن بعض العملاء قد يستغلون الفرصة للبيع، إلا أنه من المتوقع أن يتم إعادة رهن معظم ETH لاحقًا عبر Kiln (بعد إزالة المخاطر) أو من خلال حلول رهن أخرى، لذا لا داعي للذعر المفرط في السوق.