بلاکچین TAC که یکی از پروتکلهای نسبتاً نوظهور در حوزه دیفای (DeFi) محسوب میشود، اکنون بیش از ۱۰ روز است که در حالت انجماد (frozen) به سر میبرد. این اتفاق پس از یک سوءاستفاده گسترده (exploit) رخ داده که تیم پروژه را مجبور به انتشار یک بسته نجات ۱.۲۶ میلیارد توکنی کرده است. چنین رویدادی نهتنها اعتماد کاربران را خدشهدار میکند، بلکه زنگ خطری برای امنیت قراردادهای هوشمند و مکانیسمهای حاکمیت در شبکههای بلاکچینی محسوب میشود.
انجماد بلاکچین چیست و چرا رخ میدهد؟
انجماد یک بلاکچین به وضعیتی گفته میشود که در آن تولید بلاکهای جدید متوقف میشود و تراکنشها دیگر تأیید نمیشوند. این اتفاق معمولاً در شبکههای کوچکتر یا زنجیرههای جانبی (sidechain) که وابستگی زیادی به یک نهاد مرکزی یا اجماع محدود دارند، رخ میدهد. در مورد TAC، مهاجمان با بهرهگیری از یک آسیبپذیری در قرارداد هوشمند، موفق به برداشت غیرمجاز حجم عظیمی از توکنها شدند و تیم توسعهدهنده برای جلوگیری از خسارت بیشتر، بلاکچین را متوقف کرد.
جزئیات وثیقه ۱.۲۶ میلیارد توکنی
برای بازگرداندن اعتماد و امکان ادامه فعالیت شبکه، تیم TAC مجبور به ارائه یک بسته نجات (bailout) به ارزش ۱.۲۶ میلیارد توکن شد. این توکنها معمولاً از خزانه پروژه یا از طریق انتشار جدید تأمین میشوند و به عنوان وثیقه برای جبران خسارت قربانیان یا تأمین نقدینگی لازم به کار میروند. هرچند این اقدام ممکن است در کوتاهمدت از فروپاشی کامل پروژه جلوگیری کند، اما در بلندمدت باعث تورم شدید توکنی و کاهش ارزش داراییهای باقیمانده میشود.
واکنش بازار و جامعه کریپتو
خبر انجماد ۱۰ روزه و وثیقه هنگفت، موجی از نگرانی را در میان سرمایهگذاران و کاربران دیفای ایجاد کرده است. بسیاری از تحلیلگران این حادثه را یادآور رویدادهای مشابه در شبکههایی مانند Ronin یا Wormhole میدانند که پس از هکهای بزرگ مجبور به بازخرید توکنها یا جبران خسارت شدند. با این حال، تفاوت مهم در اینجاست که TAC هنوز نتوانسته از حالت انجماد خارج شود و آینده آن نامشخص است.
درسهایی برای پروتکلهای دیفای
- اهمیت ممیزی امنیتی کامل قبل از راهاندازی: هر قرارداد هوشمندی باید توسط چندین شرکت مستقل بررسی شود.
- نیاز به مکانیسمهای توقف اضطراری (pause mechanism) که در عین حفاظت، به سرعت قابل اجرا باشند.
- شفافیت در فرآیند نجات: تیم باید جزئیات تخصیص توکنها را به صورت عمومی اعلام کند تا از اتهام تقلب جلوگیری شود.
زمینه و پیشینه: بستری برای بحران
این اولین بار نیست که یک پروژه دیفای پس از سوءاستفاده مجبور به توقف شبکه میشود. در سالهای اخیر، موارد متعددی از هک قراردادهای هوشمند و برداشت وجوه کاربران گزارش شده است. تفاوت TAC با دیگران در مقیاس وثیقه و مدت زمان طولانی انجماد است. ۱.۲۶ میلیارد توکن رقم بسیار بزرگی است و نشان میدهد که مهاجمان به عمق داراییهای شبکه نفوذ کرده بودند. به گزارش منبع اصلی، این حادثه توجه نهادهای نظارتی را نیز جلب کرده است.
جمعبندی تحلیلی: پیامدها برای صنعت کریپتو
انجماد TAC و وثیقه ۱.۲۶ میلیارد توکنی زنگ خطری جدی برای کل اکوسیستم بلاکچین است. این واقعه نشان میدهد که حتی پروتکلهای بزرگ نیز از خطر حملات امنیتی مصون نیستند. سرمایهگذاران باید در انتخاب پروژهها دقت بیشتری کنند و به دنبال شبکههایی با سابقه امنیتی قوی و حاکمیت غیرمتمرکز واقعی باشند. همچنین، تیمهای توسعهدهنده باید بودجه کافی برای ممیزی و آزمایشهای نفوذپذیری اختصاص دهند. در نهایت، این بحران میتواند به افزایش مقررات و نظارت در حوزه دیفای منجر شود که هم فرصتها و هم چالشهای جدیدی را به همراه خواهد داشت.