أعلن فريق تطوير شيبا إينو عن استعادة شيباريم بعد استغلال جسر كبير.

بعد جهد متواصل استمر عشرة أيام، تمكن الفريق من استرداد الأصول، وتطبيق ضوابط أمنية أكثر صرامة، وتقديم تدابير وقائية جديدة.

تم احتواء اختراق شيباريوم واستعادة السلامة

واجهت سلسلة شиба إينو مؤخرًا واحدة من أكبر التحديات عندما استهدف المهاجمون جسر شيباريوم.

علاوة على ذلك، قام المهاجم بتخزين 4.6 مليون رمز BONE في محاولة للتأثير على عتبات المدققين. معًا، شكلت هذه المجموعة من تلاعب نقاط التحقق وزيادة الحصة خطرًا حرجًا يتطلب تدخلًا فوريًا.

عمل مستمر على مدى عشرة أيام

استجابةً لذلك، عمل فريق شبا إينو الأساسي والشركاء الخارجيون بلا كلل لأكثر من عشرة أيام. أشار ذهريا إلى أن المطورين عملوا في الليالي المتأخرة، وعطلات نهاية الأسبوع، وحتى خلال العطلات لإزالة المخاطر واستعادة الأمان.

لإدارة الأزمة بفعالية، قسم الفريق الاستجابة إلى مسارات عمل متداخلة. وتم إحضار شركة أمن سيبراني كمراجعة مستقلة لمعاكسة اختبار الفريق والتصديق على كل إصلاح.

علاوة على ذلك، ضمنت الاجتماعات اليومية المتعددة، والتزامن الطارئ، ومراجعات السجلات المستمرة ألا تفوت أي تفاصيل.

من المهم أن المسؤوليات تم فصلها بين مالكين مختلفين. تم التعامل مع البنية التحتية، وعمليات المدققين، وشبكات الاختبار، والمراقبة بشكل مستقل لتقليل نقاط الفشل. بهذه الطريقة، سمحت الهيكلية بالتقدم المتوازي مع الحفاظ على إشراف صارم.

تدعيمات الأمان وإجراءات تعزيز شiba Inu

بعد احتواء الهجوم، قدم الفريق عدة تدابير لتعزيز شibarrium ضد الهجمات المستقبلية.

أولاً، تم نقل أكثر من 100 عقد حاسم عبر Shibarium وShibaSwap وMetaverse شiba Inu إلى محافظ متعددة التوقيع مؤمنة. هذه الخطوة ضمنت أنه لا يمكن كيان واحد التحكم في الأصول الحيوية.

ثانياً، تم تدوير جميع مفاتيح توقيع المدققين. من خلال استبدال المفاتيح المرتبطة بالحالة المهددة، قدم المطورون قواعد احتفاظ أقوى وعزلوا الشبكة عن التعرض السابق.

أخيرًا، تم إضافة ميزة القائمة السوداء لعمليات الستاكينغ. هذه الآلية تمكّن النظام من حظر العناوين الضارة على الفور من الستاكينغ، وفك الستاكينغ، وسحب المكافآت، أو إعادة ربط الأموال. قبل النشر، تم إجراء تجارب مكثفة على كل من هذه التحسينات على Devnet وPuppynet قبل تطبيقها على Mainnet.

استرداد 4.6 مليون رمز BONE

أحد النتائج الملحوظة لجهود التعافي كان إنقاذ 4.6 مليون رمز BONE المرتبط بالهجوم. نظرًا لأن الرموز تم رهنها من خلال عقد بدلاً من محفظة خارجية، فقد صممت الفريق طريقة استرداد مستهدفة.

من خلال StakeManager، نفذ المطورون إجراءات جديدة تصحح بيانات فك الرهن القديمة وتستعيد نزاهة السجل. ونتيجة لذلك، تمت إزالة التفويض الضار وتأمين الرموز.

في نفس الوقت، تم تمديد تأخير السحب من نقطة تفتيش واحدة إلى حوالي 30 نقطة تفتيش، حوالي 24 ساعة. يضمن هذا التغيير أن يكون لدى الفريق الوقت الكافي للكشف عن النشاط غير العادي قبل الانتهاء من عمليات السحب، مما يوفر طبقة جديدة مهمة من الدفاع.

تم إصلاح نظام نقاط التفتيش

تطلبت حقن نقاط التفتيش الوهمية التي triggered توقف Heimdall تصحيحًا دقيقًا. قام المطورون بإصلاح المؤشر المعطل والتحقق من الإصلاح من خلال عملية منظمة من ثلاث مراحل. بدأت العملية في Devnet، وانتقلت عبر Puppynet، وأخيرًا تم نشرها إلى Mainnet. نتيجة لذلك، ضمن الإصلاح إمكانية استئناف عمليات نقاط التفتيش بأمان.

مع اكتمال هذه العملية، عاد نظام نقاط التفتيش في Shibarium إلى العمليات الطبيعية دون أي مشكلات إضافية.

لا يوجد عقد مكافأة للمهاجم

في البداية، اعتبر مطورو شيبا إينو التفاوض مع المهاجم وقدموا حتى عرضًا عامًا للنقاش. ومع ذلك، بعد عدم الحصول على أي رد وملاحظة أن الأصول المسروقة كانت تُنقل وتُباع بالفعل، قرر الفريق عدم متابعة هذا الطريق.

كما أوضح دهرية، فإن نشر عقد المكافأة كان سيخلق تعقيدًا تشغيليًا إضافيًا ومخاطر جديدة. بدلاً من ذلك، تم توجيه كل الطاقة نحو الدفاع واستعادة الأصول وأمان الشبكة على المدى الطويل.

خارطة طريق SHIB المستقبلية وحماية المستخدمين

نتطلع إلى المستقبل، حيث وضع فريق شيبا إينو خارطة طريق حذرة لاستعادة وظائف الجسر. سيتم قريبًا إضافة آلية قائمة سوداء إلى جسر بلازما، مما سيسمح للنظام بحظر العناوين الضارة من بدء المعاملات بشكل استباقي. بمجرد وضع هذه الحماية، ستعود وظائف جسر بلازما بالكامل تدريجياً.

علاوة على ذلك، يعمل الفريق على وضع خطة لضمان تعويض المستخدمين المتأثرين بشكل عادل. ستشمل هذه العملية سحبًا تدريجيًا، وحدودًا صارمة على المعاملات، وتنسيقًا وثيقًا مع الشركاء.

من المهم أن المطورين أكدوا أن الجداول الزمنية سيتم التواصل عنها فقط عندما يكون من الآمن القيام بذلك، لتجنب الوعود المفرطة وحماية العمليات الحساسة.

شراكة البنية التحتية وإعادة هيكلة الوثائق

بعيدًا عن التعافي الفوري، يبني Shibarium القدرة على التحمل على المدى الطويل من خلال تحسينات البنية التحتية. لقد تعاون الفريق مع مزود خدمة لتوحيد خدمات RPC تحت نقطة نهاية موحدة: rpc.shibarium.shib.io. ومن المتوقع أن يعزز هذا التغيير الموثوقية ويسهل وصول المطورين.

علاوة على ذلك، يقوم المشروع بتنفيذ تحديث شامل لوثائق المشروع. من خلال تبسيط إعداد العقد وتعليمات المدققين، تهدف الفريق إلى تشجيع مشاركة أوسع مع رفع مستوى الأمان عبر النظام البيئي.