أهم النقاط:
- كشفت “Solana News” أن Solflare قد فرضت قيودًا على الوصول إلى الكود وأوقفت إضافة عناصر جديدة.
- تتطلب التغييرات في النظام الآن موافقات متعددة، مما قد يؤدي إلى إبطاء عملية التطوير.
- الموعد النهائي للانتقال هو 30 نوفمبر؛ ويمكن للمستخدمين المؤهلين المطالبة بالمكافآت التي فاتتهم
في أخبار Solana، مددت Solflare الموعد النهائي المحدد للمستخدمين لنقل عملات SOL المودعة إلى مُصدق بديل، وأمهلتهم حتى 30 نوفمبر. كما شددت محفظة Solana إجراءات الأمان الداخلية بعد تعرضها لعدة هجمات وحوادث أمنية في قطاع العملات المشفرة.
وقال فيدور، أحد مؤسسي الشركة، إن الوصول إلى البنية التحتية ورموز برمجة Solflare مقيد، وأن كل تغيير يحتاج إلى موافقات متعددة، وأن الفريق توقف عن إضافة أنظمة جديدة. وقد تؤدي الضوابط الجديدة إلى إبطاء عملية التطوير، لكن فيدور قال إن الشركة تتحمل هذه التكلفة.
من ناحية أخرى، أعلنت Solflare أنها ستعوض مكافآت المشاركة التي فاتت الفترة من 26 أكتوبر إلى 1 نوفمبر للعملاء الذين يكملون عملية الترحيل.
Solflare تقيد الوصول إلى البنية التحتية والكود
تهدف هذه القيود إلى تحديد من يمكنه الوصول إلى الأنظمة الداخلية والموافقة على تغييرات البرامج. وتفرض «سولفليير» الآن الحصول على عدة موافقات قبل المضي قدماً في أي تغيير. كما أوقفت الشركة إضافة أي عناصر جديدة ريثما تستمر الإجراءات الرقابية المشددة.
ووصف فيدور هذا التغيير بـ«وضع الحصن» في بيان صدر في 2 نوفمبر. وأقر بأن الإجراءات الرقابية ستؤدي إلى إبطاء عملية التطوير، لكنه قال إن الفريق يقبل هذه المقايضة.
جاء هذا القرار في الوقت الذي واجهت فيه شركات العملات المشفرة سلسلة من الهجمات. وأشارت Solflare إلى الحوادث الأخيرة التي وقعت في جميع أنحاء القطاع. ففي 29 أكتوبر، أبلغت Binance عن اختراق شمل أصول عملات مشفرة متضررة بقيمة حوالي 6.3 مليار دولار.
وقالت «بينانس» إن جهاز كمبيوتر محمول تابع لأحد المهندسين، والذي يُحتمل تعرضه للاختراق، ربما كان نقطة الدخول. وكشفت حادثة منفصلة تتعلق بـ«كيستون» عن سجلات العملاء؛ وأوضحت الشركة أن المفاتيح الخاصة وعبارات الاسترداد لم تتأثر. وتشكل تلك الهجمات الخلفية الأمنية الأوسع نطاقًا، في حين أن مشكلة «سولفليير» المتعلقة بالمدققين تعلقت بمزود خارجي.
أخبار Solana: حادث متعلق بمزود خدمة أدى إلى توقف مكافآت المشاركة
في 27 أكتوبر، ذكرت المحفظة أن مزودها أبلغ عن حادث أمني يتعلق بمفاتيح مرتبطة بمُثبت Solana التابع لـ Solflare. توقف المُثبت المتأثر عن توزيع المكافآت أثناء قيام المزود بالتحقيق.
وقالت «سولفليير» إن عملات SOL التي فوضها العملاء ظلت في حسابات المشاركة الخاصة بهم، والتي تخضع لسيطرة مفاتيحهم الخاصة. وأضافت أنه لم يتم الاستيلاء على أي أموال تابعة للعملاء.
وتتبع تحقيق منفصل أجرته Bitquery في 29 أكتوبر عمليات تحويل غير مصرح بها من مفاتيح مرتبطة بعدة مدققين في شبكة Solana، بما في ذلك Solflare. وقدرت شركة التحليلات أن المهاجم نقل حوالي 135,000 دولار من خمسة مدققين.
وأفادت Unchained بشكل منفصل أنه تم تفويض ما يقارب 1.56 مليون SOL إلى مُصدق Solflare المتضرر في 28 أكتوبر. وكان هذا المُصدق قد توقف عن التصويت وتوليد المكافآت للمفوضين.
تشير «Solana News» إلى حادثتين كان لهما تأثيرات مختلفة: فقد تسببت حادثة المزود الخارجي في توقف مكافآت المُصدِّقين، في حين احتفظ العملاء بالسيطرة على حساباتهم المفوضة. وأوضحت «Solflare» أنه لم يكن بالإمكان استخدام مفاتيح المُصدِّقين لتحويل عملة SOL من تلك الحسابات.
«سولفليير» تمدد الموعد النهائي لترحيل المصادقين حتى 30 نوفمبر
كان 1 نوفمبر هو الموعد النهائي السابق الذي حددته Solflare للعملاء الراغبين في الحصول على تعويض عن المكافآت الفائتة. ثم مددت الشركة هذا الموعد لاحقًا إلى 30 نوفمبر، مما يمنح المستخدمين المتأثرين مزيدًا من الوقت لنقل حصصهم إلى مُصدق Solflare جديد.
وأعلنت المحفظة أنها ستعوض المكافآت التي فاتت العملاء في الفترة من 26 أكتوبر إلى 1 نوفمبر، وذلك للعملاء الذين يكملون عملية الانتقال. ولا يحق الحصول على تعويض المكافآت الفائتة خلال الفترة المذكورة إلا للمستخدمين الذين يكملون عملية الانتقال داخل التطبيق. وقد وفرت المحفظة عملية انتقال داخل التطبيق للمستخدمين.
حذرت محفظة «سولانا» المستخدمين من إتمام العملية إلا من خلال تطبيقها الرسمي. وأوضحت أنها لن تتصل بالعملاء عبر الرسائل المباشرة ولن ترسل روابط للترحيل. ويُطلب من العملاء تحديث التطبيق واتباع التعليمات الواردة فيه.
تستأنف المكافآت بعد أن يصبح SOL الذي تم نقله نشطًا على المُصادق البديل. تعالج شبكة Solana تغييرات المُصدقين عبر فترات زمنية (epochs)، لذا قد يستغرق التنشيط وإلغاء التنشيط بعض الوقت. كما يحذر تحديث Solana News المستخدمين من الحذر من روابط الترحيل المزيفة واتباع الإجراءات الموضحة في التطبيق.
