تعلیق و رفع محدودیت شبکه هارمونی در نوبیتکس؛ ۴ مرحله واکنش

صرافی نوبیتکس پس از یک رخداد امنیتی در شبکه‌ی بلاکچین هارمونی، خدمات مرتبط با این شبکه را موقتا متوقف کرد و یک روز بعد، با تکمیل بررسی‌های فنی، همه‌ی محدودیت‌ها را برداشت.

چه اتفاقی افتاد

در گام نخست، صرافی در واکنش به رخداد امنیتی هارمونی، واریز و برداشت را متوقف کرد و بازارهای اسپات و تعهدی رمزارز ONE را غیرفعال کرد. توضیح اعلام‌شده این بود که وضعیت دارایی‌های متصل به این شبکه زیر ارزیابی کارشناسان فنی قرار دارد.

یک روز بعد، اطلاعیه‌ی تکمیلی از رفع کامل محدودیت‌ها خبر داد. طبق این اعلام، هیچ گروهی از کاربران زیان ندیده‌اند، بازارهای اسپات و تعهدی ONE دوباره فعال شده و واریز و برداشت طبق روال عادی در دسترس است.

چهار مرحله‌ای که طی شد

نکته‌ای که در اطلاعیه بر آن تأکید شده این است که محدودیت‌ها فقط بازارهای مرتبط با همان شبکه را در بر می‌گرفت و کاربرانی که در بازار این رمزارز فعالیتی نداشتند، درگیر نشدند.

چرا یک صرافی هنگام رخداد شبکه، واریز و برداشت را می‌بندد

این رفتار در نگاه اول شبیه اختلال به نظر می‌رسد، ولی در واقع یک اقدام حفاظتی استاندارد است. وقتی در یک بلاکچین رخداد امنیتی گزارش می‌شود، تا زمانی که ماهیت آن روشن نشده، خود شبکه ممکن است داده‌ی نامعتبر تولید کند.

خطر عملی این است: اگر مهاجم بتواند توکن جعلی بسازد یا تراکنشی را بازگرداند، صرافی‌ای که واریز را باز گذاشته باشد آن توکن را به‌عنوان دارایی واقعی می‌پذیرد و کاربر می‌تواند آن را به دارایی دیگری تبدیل و برداشت کند. زیان این اتفاق در نهایت به خود صرافی و بقیه‌ی کاربران می‌رسد. بستن موقت واریز، این مسیر را قطع می‌کند.

سازوکار کلی امنیت شبکه و اینکه چرا رخداد یک بلاکچین به بقیه‌ی دارایی‌ها سرایت نمی‌کند، در آموزش بلاکچین از صفر توضیح داده شده است.

کاربری که دارایی هارمونی دارد چه باید بداند

• تعلیق با ازدست‌رفتن دارایی یکی نیست. در این مورد، موجودی کاربران سر جای خود ماند و فقط امکان جابه‌جایی موقتا بسته شد.
• در ساعت تعلیق واریز نزنید. اگر شبکه بسته باشد و شما تراکنش بفرستید، دارایی روی زنجیره می‌ماند و نسبت دادن آن به حسابتان به پیگیری دستی نیاز پیدا می‌کند.
• اطلاعیه‌ی رسمی را مبنا بگیرید. در چنین ساعت‌هایی شایعه و کانال جعلی زیاد می‌شود.
• ریسک شبکه با ریسک صرافی فرق دارد. اینجا منشأ در خود بلاکچین بود، نه در پلتفرم.

تفاوت رخداد هارمونی با یک هک صرافی

این دو در ذهن بسیاری از کاربران یکی گرفته می‌شوند ولی ماهیت متفاوتی دارند. در هک صرافی، نفوذ به زیرساخت خود پلتفرم انجام می‌شود و دارایی نگهداری‌شده در کیف پول‌های آن در معرض خطر است. در رخداد شبکه، مشکل در لایه‌ی بلاکچین است و همه‌ی صرافی‌هایی که آن دارایی را پشتیبانی می‌کنند هم‌زمان با یک وضعیت روبه‌رو می‌شوند.

به همین دلیل، واکنش درست در این دو حالت هم فرق می‌کند. در رخداد شبکه، معیار سنجش عملکرد یک صرافی سرعت تعلیق و شفافیت اطلاع‌رسانی است، نه اینکه اصلا رخدادی پیش نیامده باشد. تفاوت نگهداری دارایی در صرافی با کیف پول شخصی در آموزش صرافی متمرکز و غیرمتمرکز بررسی شده و شیوه‌ی نگهداری امن در آموزش کیف پول ارز دیجیتال آمده است.

آنچه این پرونده نشان داد

از نگاه سنجش عملکرد، سه چیز در این ماجرا قابل مشاهده است: تعلیق پیش از روشن شدن ابعاد رخداد، محدود ماندن دامنه‌ی محدودیت به همان دارایی، و بازگشایی مرحله‌ای به‌جای بازگشایی یک‌باره. هر سه الگوی متعارف مدیریت چنین رخدادهایی هستند.

در سمت مقابل، آنچه از روی اطلاعیه‌ها قابل ارزیابی نیست، اندازه‌ی واقعی رخداد در خود شبکه و میزان دارایی درگیر است. این داده معمولا از سوی خود پروژه‌ی بلاکچین منتشر می‌شود، نه از سوی صرافی. رخدادهای مشابه در بخش اخبار ارز دیجیتال پیوسته پوشش داده می‌شود.

هارمونی چه شبکه‌ای است

هارمونی یک بلاکچین لایه‌یک است که روی سرعت تراکنش و کارمزد پایین تمرکز دارد و رمزارز بومی آن با نماد ONE شناخته می‌شود. مثل هر شبکه‌ی مستقل دیگری، امنیت آن به سازوکار اجماع و کیفیت پیاده‌سازی خودش بستگی دارد، نه به صرافی‌هایی که آن را فهرست کرده‌اند.

همین استقلال، دلیل رفتار دیده‌شده در این پرونده است. وقتی رخدادی در لایه‌ی شبکه گزارش می‌شود، صرافی نه می‌تواند آن را رفع کند و نه می‌تواند از بیرون درستی داده‌ها را تضمین کند؛ تنها ابزارش قطع موقت مسیر ورود و خروج همان دارایی است تا وضعیت روشن شود. به همین دلیل چنین تعلیق‌هایی معمولا هم‌زمان در چند صرافی رخ می‌دهند و مختص یک پلتفرم نیستند.