شرح تراجع Harmony عن سجل ONE بعد هجوم الإصدار المزوّر

لم يكن حادث Harmony في 12 أغسطس 2026 مجرد سرقة من محفظة، بل خللاً في سلامة المعروض النقدي للسلسلة. فقد سمح عيب في منطق التحقق من إيصالات المعاملات بين الأجزاء — أو shards — بمعالجة إيصالات صحيحة ظاهرياً أكثر من مرة، ما مكّن المهاجم من إصدار عملات ONE من دون تفويض على الجزء 0. أصلحت Harmony الثغرة، وأوقفت خدمات مرتبطة بالحادث، ثم اختارت إعادة السجل إلى حالة معروفة سبقت الهجوم، وهي من أكثر إجراءات التعافي اضطراباً بالنسبة إلى سلسلة بلوكتشين عاملة.

ماذا حدث في هجوم Harmony؟

وقعت عملية الإصدار غير المصرح به الأولى في نحو الساعة 05:25 بالتوقيت العالمي المنسق يوم 12 أغسطس 2026، وقدّرت Harmony حجمها مبدئياً بنحو 4 مليارات ONE. وقالت الشبكة إن النشاط ارتبط بمعاملات مزوّرة بين الأجزاء، فيما أطلقت في اليوم نفسه الإصدار الطارئ v2026.1.1 لمعالجة الخلل.

لكن تحليلاً لاحقاً للسجل أعطى رقماً أكبر بكثير؛ إذ حدّدت إحدى عمليات إعادة البناء نحو 3.01 تريليون ONE مزوّرة موزعة عبر ست معاملات مزوّرة بين الأجزاء وأربع محافظ للمهاجمين. وما زال التحقيق يوفّق بين التقدير الأولي والقياس اللاحق.

لهذا تتردد رقمان مختلفان في التقارير: 4 مليارات ONE تمثل تقديراً أولياً للإصدار المؤكد، في حين تعكس 3.01 تريليون ONE إعادة بناء أوسع للإصدار المزوّر وحركته على السلسلة. ولا ينبغي التعامل مع أي رقم نهائي قبل اكتمال المطابقة التقنية.

كيف انتشرت العملات المزوّرة؟

تشير التقارير إلى أن العملات لم تبقَ في عنوان واحد، بل تحركت بسرعة عبر سلسلة من التحويلات. ويذكر أحد الحسابات أن محفظة مرتبطة بالهجوم نقلت 2.385 تريليون ONE عبر 477 تحويلاً ناجحاً خلال 106 ثوانٍ.

وتختلف بعض التقارير في عدد التحويلات، إذ تتحدث أخرى عن 534 تحويلاً خلال الفترة نفسها. لذلك يظل من الأفضل اعتبار عدد التحويلات قيد التسوية إلى أن تصدر قائمة نهائية للحادث.

كما زوّدت Harmony منصات التداول وLayerZero — وهي بنية تُستخدم لنقل الأصول والرسائل بين سلاسل مختلفة — بقائمة المحافظ المرتبطة بالحادث. وطُلب من منصات التداول حظر أو تجميد الأموال التي يمكن تتبعها إلى العناوين المنشورة.

قد تحد هذه الإجراءات من تصفية الأموال خارج السلسلة أو نقلها عبر الجسور، لكنها لا تعيد وحدها حالة السجل الأساسية. فبعد انتقال الأصول المزوّرة إلى محافظ ومنصات ومجمّعات سيولة وعقود، يصبح احتواء الخلل أوسع من مجرد تجميد عناوين محددة.

لماذا اختارت Harmony إعادة السجل؟

درست Harmony بدائل عدة، من بينها حرق العملات المزوّرة أو إصلاح أرصدة محددة، وحظر المحافظ، وإعادة تشغيل معاملات مختارة، وترحيل الرمز، والتدخل المباشر في قواعد البيانات. لكنها اختارت نقاط استعادة ثابتة للجزءين العاملين في الشبكة.

المشكلة الأساسية كانت تلوث حالة السلسلة. فبمجرد انتقال ONE المزوّرة عبر محافظ ومنصات ومجمّعات وعقود ومعاملات لاحقة، كان ينبغي تحديد كل رصيد متأثر وكل انتقال للحالة بدقة. وقالت Harmony إن الإصلاح الانتقائي قد يمس أموالاً غير مرتبطة بالهجوم.

أما الحظر، فقد يمنع عناوين معينة من الحركة من دون أن يزيل بالضرورة كل العملات المزوّرة. وإعادة تشغيل معاملات محددة قد تؤدي إلى اختلافات في الأرصدة أو حالة العقود أو أرقام المعاملات المتسلسلة، المعروفة باسم nonces. كما قد ينتج عنها عدم اتساق في احتساب عمليات التداول اللامركزي أو آثار المعاملات المتتابعة.

في المقابل، توفر نقطة استعادة ثابتة بداية موحدة يمكن للمدققين تحميلها من قواعد بيانات بديلة ثم متابعة إنتاج الكتل من الارتفاع التالي. وهذا يجعل عملية التعافي حتمية وقابلة للتدقيق، حتى لو كان ثمنها حذف نشاط مشروع وقع بعد نقطة الاستعادة.

نقاط التراجع وما الذي سيخسره المستخدمون؟

تخطط Harmony للاحتفاظ بما يلي:

• الجزء 0: الكتلة 92,730,034
• الجزء 1: الكتلة 94,978,278
• وقت نقطة الاستعادة: 11 أغسطس 2026، الساعة 23:25:37 بالتوقيت العالمي المنسق

ومن المقرر أن يستأنف المدققون إنتاج الكتل بدءاً من 92,730,035 في الجزء 0 و94,978,279 في الجزء 1، باستخدام قواعد بيانات بديلة. كما أن إصدار العميل v2026.1.2 يرفض تجزئات الكتل التي حُددت باعتبارها إشكالية.

لكن جميع الكتل التي تلي نقطتي الاستعادة ستُحذف، بما فيها المعاملات التي لم تكن جزءاً من الهجوم. وتضع التقارير حجم النشاط المتأثر عند أكثر من 109,000 معاملة عادية، مع تفصيل يتحدث عن 109,126 معاملة عادية و315 معاملة تخزين.

وبالنسبة إلى المستخدمين، لا يشبه هذا الإجراء تجميد بضع محافظ للمهاجم. فالتحويلات المشروعة، وعمليات المبادلة، ومعاملات التخزين، وغيرها من الأنشطة التي جرت بعد نقطة الاستعادة قد تحتاج إلى إعادة تنفيذ أو معالجة بعد استئناف الشبكة. ولا تثبت الأدلة المتاحة أن معظم المعاملات المتأثرة كانت نشاطاً آلياً لروبوتات منصات التداول اللامركزي؛ لذلك لا ينبغي عرض هذا الوصف باعتباره حقيقة مؤكدة.

ماذا يعني ذلك لسعر ONE وقيمتها السوقية؟

أحدث الحادث مشكلة واضحة في سلامة المعروض والسيولة والثقة في الرمز. إلا أن الأدلة المتاحة لا تقدم سلسلة أسعار موثوقة ومستقلة بما يكفي لتحديد مقدار هبوط ONE أو حجم خسارة قيمتها السوقية بدقة. ويشير أحد التقارير إلى انخفاض حاد في السعر، لكن هذا المصدر المنفرد لا يكفي لإثبات رقم دقيق لأثر السوق.

الاستنتاج الأكثر أماناً هو أن الإصدار غير المصرح به جعل التحقق من معروض ONE وتسوية معاملاتها موضع شك مؤقتاً، ما دفع المنصات والجسور والمدققين والمستخدمين إلى التعامل مع الشبكة بحذر أثناء استمرار التحقيق. أما قياس رد فعل السوق فيحتاج إلى بيانات زمنية موثقة من منصات التداول ومزودي بيانات السوق.

ما السابقة التي يضعها القرار؟

يجعل قرار Harmony مفاضلة جوهرية واضحة: نهائية المعاملات تتراجع أمام استعادة حالة سجل معروفة وسليمة. وقد يكون هذا الحل أشمل من محاولة حرق أو حظر كل رصيد مزوّر، لكنه يثبت أيضاً أن وصف السجل بأنه «غير قابل للتغيير» قد يخضع لقرار حوكمة عندما يصبح البديل هو ترك أصول مصطنعة مدمجة في حالة البروتوكول.

يمكن مقارنة القرار بتراجعات أخرى في عالم البلوكتشين، لكن الأدلة المتاحة لا توثق التفاصيل التقنية لاستجابة Ravencoin بما يكفي لإجراء مقارنة مفصلة. كما تُظهر أن Harmony واجهت سابقاً حادث جسر Horizon، بما في ذلك مقترح تعويض قائم على عملة ONE، لكنها لا تثبت أن التراجع الحالي يغيّر رسمياً سياسة Harmony طويلة الأجل تجاه الهجمات المستقبلية.

الدرس العملي الأهم أضيق من ذلك: عندما يسمح خلل في التحقق بين الأجزاء بانتشار أصول مزوّرة، لا تقتصر عملية التعافي على حذف العملات. بل تتعلق بقدرة الشبكة على إعادة بناء كل رصيد متأثر، وحالة كل عقد، وتسلسل كل معاملة واعتمادياتها من دون الإضرار بالمستخدمين الآخرين. وقد خلصت Harmony إلى أن تنفيذ ذلك بأمان غير مضمون بما يكفي، فاختارت إعادة ضبط الجزأين إلى نقطة سابقة للهجوم.