טכנולוגיהTHORChain מסרב לחסום כתובות שנקשרו לפריצה ל-Bitget: המחלוקת על גבולות הביזור
בורסת Bitget ביקשה מפרוטוקול ההמרה הבין-רשתי THORChain לסגור את הדלת בפני הכתובות שנקשרו לפריצה בהיקף 387.5 מיליון דולר. הפרוטוקול סירב והשווה את הבקשה לדרישה שכורי ביטקוין יפסיקו לכרות — והוויכוח הישן על מה בדיוק מותר לרשת מבוזרת לעשות חזר לשולחן.
הפריצה לבורסת Bitget, שבה נשאבו לפי הדיווחים 387.5 מיליון דולר, גררה עימות מסוג אחר מזה שרגילים לראות אחרי גניבה גדולה: לא בין הבורסה לתוקפים, אלא בין הבורסה לפרוטוקול מבוזר שאין לו בעלים. לפי הדיווח ב-Bitcoin.com News, הנהלת Bitget פנתה בפומבי ברשתות החברתיות אל THORChain בדרישה שיסרב לתת שירות לכתובות שנקשרו לתוקף; הפנייה נעשתה, על פי אותו דיווח, יומיים לאחר אירוע האבטחה, ובנימוקי הפנייה נטען כי הביזור הוא "עקרון תכנוני" — ולא מגן שמאפשר להעביר כספים שידוע שנגנבו.
התשובה הייתה שלילית. THORChain, כפי שדווח ב-Bitcoin.com News ובאתר crypto.news, הגן על המודל חסר-ההרשאות שלו והשווה את הבקשה לדרישה שכורי ביטקוין יחדלו מלכרות כדי לעצור גנבים — כלומר, לגרוס את המנוע כולו כדי לעצור נוסע אחד.
הצומת הטכנולוגי שבמרכז הסכסוך
כדי להבין מדוע דווקא הפרוטוקול הזה עומד במרכז, צריך לדעת מה הוא עושה. THORChain הוא מכונת המרה בין רשתות שונות: הוא מאפשר להחליף מטבע ברשת אחת במטבע ברשת אחרת — ETH בביטקוין, למשל — בלי שגוף מרכזי יחזיק את הכספים בדרך, בלי פתיחת חשבון ובלי הליך זיהוי לקוח. במקום מתווך יש בריכות נזילות ומפעילי צמתים המאשרים את ההחלפה.
זו בדיוק התכונה שהופכת אותו לשימושי עבור מי שמנסה לטשטש עקבות. בורסה מרכזית יכולה להקפיא חשבון בפקודה אחת; פרוטוקול כזה, בהגדרתו, אינו יודע מי עומד מעבר לכתובת ואין בו מנהל שילחץ על מתג. המקורות שלפנינו אינם מציגים נתון מאומת על היקף הכספים שעברו בפועל דרך הפרוטוקול מתוך הסכום שנגנב — ולכן אין ללמוד מהם לאן הגיעה יתרת הכספים ובאיזה ערוץ עברה.
הטענה שהפרוטוקול כבר עצר את עצמו בעבר
נקודת החולשה בעמדתו של THORChain אינה עקרונית אלא היסטורית. לפי BeInCrypto, בחודש מאי עצר הפרוטוקול את פעילותו בעקבות הפסד של כ-10 מיליון דולר. הטענה שחוזרת בדיווחים על הפרשה היא שאם אפשר לעצור כשהכסף של הפרוטוקול בסכנה, קשה לטעון שאין בו יכולת התערבות כשמדובר בכסף של אחרים.
ההבחנה האפשרית בין שני המקרים היא שעצירה זמנית של הרשת כולה בעקבות הפסד שנגרם לה עצמה אינה זהה לסינון עסקאות של משתמשים לפי זהות הכתובת. הראשונה חלה על כל המשתמשים באותה מידה ולזמן מוגבל — לפי crypto.news, עצירת חירום נועדה להגן על הרשת; השנייה היא סינון מתמשך לפי זהות, עם השאלה הבאה שנגררת אחריה מיד: מי מחליט אילו כתובות ברשימה, ועל בסיס איזו ראיה.
Bitcoin.com News מציין כי הפרשה מחזירה לשולחן את הוויכוח שנפתח סביב תקיפת הסייבר ל-Bybit, שבו נשמעו אותן טענות עצמן על תפקידו של הפרוטוקול בהמרת כספים גנובים. במובן הזה אין כאן ידיעה חדשה אלא סבב נוסף באותה מחלוקת, הפעם עם בורסה שבחרה לנהל אותה בגלוי.
הפערים שנותרו פתוחים
המקורות שלפנינו אינם קובעים כיצד התקבלה החלטת הסירוב — אם בהצבעה של מפעילי הצמתים, אם בעמדה של צוות הפיתוח, ואם היא ניתנת לשינוי. גם לא ברור מה עלה בגורל יתר הכספים, האם Bitget פנתה לגורמי אכיפה, וכיצד תכסה את החסר ללקוחותיה. בהיעדר נתון מאומת, אלה שאלות פתוחות ולא ניחושים.
מה שהפרשה כן ממחישה לכל מי שמחזיק נכסים דיגיטליים הוא הפער בין שני סוגי מסילות. בערוץ שיש לו מפעיל מזוהה קיימת כתובת לפנות אליה — ולעיתים גם אפשרות להקפיא. בערוץ חסר-הרשאות אין גוף כזה, וזו אינה תקלה אלא התכנון: אותו מאפיין שמונע צנזורה על משתמש תמים מונע גם חסימה של גנב. הבחירה בין השניים אינה תיאורטית, והיא נעשית בפועל בכל פעם שמפקידים כספים במקום כלשהו.
מקורות: Bitcoin.com News · BeInCrypto · crypto.news
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהמסלקת הבנקים הגדולה בארה"ב בוחרת ספק לתשתית פיקדונות מטוקנים
The Clearing House, גוף הסליקה שבבעלות הבנקים הגדולים בארצות הברית, הודיעה שבחרה בחברת Quant להפעלת יוזמת ה־On-Chain Money שלה. במקביל, סקר חדש מראה שרוב המוסדות הפיננסיים הקציבו תקציב לנכסים דיגיטליים — אך רק מעטים הגיעו לייצור בפועל.
טכנולוגיהרשת מזויפת בשם GIWA: יותר משני מיליון דולר נמשכו ממשתמשים
תוקפים הקימו רשת שכבה־שנייה מזויפת שהתחזתה לפרויקט GIWA הנתמך בידי אופביט; לפי הדיווחים אבדו יותר מ-760 ETH, ואילו הפרויקט האמיתי מבהיר שהמייננט שלו לא הושק כלל.
טכנולוגיהרשת זאנו גוללה לאחור היסטוריה שלמה בעקבות באג אינפלציה
הצוות שמאחורי רשת הפרטיות זאנו קרא למשתמשים להפסיק כל פעילות כלכלית לאחר שזוהה באג שאיפשר יצירת מטבעות שאינם מגובים בכללי הפרוטוקול. הרשת הופעלה מחדש מגובה בלוק מוקדם — והדיווחים חלוקים בשאלה כמה היסטוריה נמחקה בדרך.