شبكة Flow تكمل المرحلة 4 من استرداد FLOW المزيف

المصدر: CryptoNewsNet العنوان الأصلي: شبكة Flow تكمل المرحلة 4 من استرداد FLOW المزيف الرابط الأصلي:

الاسترداد والجدول الزمني

أكملت شبكة Flow الاسترداد النهائي لعملات FLOW المزيفة من البورصات المركزية، بما في ذلك منصات التداول الكبرى وHTX. يمثل هذا الاسترداد نهاية المرحلة 4 من خطة الاسترداد المعزولة، حيث تم عزل جميع العملات المزيفة التي تم تتبعها على السلسلة. نفذت مجلس حوكمة المجتمع عملية الاسترجاع، والتي تم التصديق عليها من قبل مشاركي شبكة المدققين عبر إجماع الأغلبية الساحقة.

من المقرر تدمير العملات المزيفة بشكل دائم في 30 يناير 2026. ستقوم المؤسسة بسحب الوصول الطارئ الممنوح لمجلس حوكمة المجتمع في 13 يناير 2026، مما ينهي الأذونات المؤقتة المرتفعة التي تم نشرها لأول مرة في تاريخ الشبكة الذي يمتد لخمس سنوات.

تنسيق البورصات واستعادة الخدمة

لعب تنسيق البورصات دورًا مركزيًا في جهود الإصلاح. بعد محاولة المهاجم إيداع عملات FLOW المزيفة في عدة بورصات مركزية، أدت عمليات الإيداع الكبيرة غير الطبيعية إلى تجميد بروتوكولات مكافحة غسيل الأموال الداخلية. تم إرجاع حوالي 50% من الإيداعات المزيفة من قبل شركاء البورصات وتدميرها، بالتعاون مع مختلف منصات التداول.

لقد استؤنفت استعادة الخدمة بالفعل على عدة منصات. أعيد فتح عمليات الإيداع والسحب على البورصات الكبرى. هدف المؤسسة هو العودة الكاملة إلى العمليات الطبيعية عبر جميع منصات التداول التي يتم فيها تداول FLOW.

التفاصيل التقنية للثغرة

بدأ الحادث في 27 ديسمبر 2025، عندما استغل مهاجم ثغرة في شبكة Flow لعمل عملات مزيفة وسحب حوالي 3.9 مليون دولار عبر الجسور. لم يتم الوصول أو اختراق أرصدة المستخدمين الحالية.

كانت الثغرة منسقة بشكل عالي، حيث تم نشر أكثر من 40 عقد ذكي خبيث على التوالي مصممة للتغلب على الحماية أثناء التشغيل. اعتمد الهجوم على سلسلة من ثلاث خطوات:

1. تجاوز التحقق من استيراد المرفقات - تخطى المهاجم فحوصات التحقق العادية
2. هزم الفحوصات الدفاعية على الأنواع المدمجة - تجنب قواعد التنفيذ للأصول المحمية
3. استغلال دلالات مُهيئ العقد - أكمل عملية التزييف لعملة FLOW

حدد تحليل السبب الجذري الثغرة في بيئة تشغيل Cadence v1.8.8. سمحت العيوب بأن يتم تمويه أصل غير قابل للنسخ كمجرد بنية بيانات يمكن نسخها. تم تصحيح المشكلة في الإصدار v1.8.9 والإصدارات اللاحقة.

الحوكمة والشفافية

صادق المدققون على إجراء حوكمة لامركزية يخول تدمير دائم لـ 100% من الأصول المزيفة. كل صلاحية تُمنح لمجلس الحوكمة والإجراءات التي تتخذ شفافة وقابلة للتدقيق على السلسلة. يتطلب الأمر موافقة الأغلبية من مدققي الشبكة للموافقة على تحديثات برمجيات العقدة.

استؤنفت عمليات الشبكة في 29 ديسمبر 2025، مع الحفاظ على سجل المعاملات الكامل. قللت إجراءات الاحتواء بشكل كبير من القدرة على تصفية العملات المزيفة، حيث تم احتواء معظم الأصول المزيفة على السلسلة أو تجميدها من قبل شركاء البورصات قبل التصفية.