MANTRA: הרשת חזרה לפעול אחרי כ-30 שעות השבתה, לפי הודעת הפרויקט; המטבע נפל לשפל של כל הזמנים

רשת הבלוקצ'יין של MANTRA הפסיקה לייצר בלוקים לאחר שהתגלתה פרצה ברכיב תוכנה שהשרשרת נשענת עליו, והמטבע של הפרויקט צנח לשפל היסטורי. לפי CoinDesk, המטבע ירד בכ-18% ונגע במחיר של 0.004126 דולר דקות ספורות לפני שהרשת חדלה מלהפיק בלוקים; בדיווח נמסר כי בהמשך הודיעה MANTRA שתוקף ניצל חולשה בתוכנה שבה הרשת משתמשת. גם הסיקור ב-BeInCrypto מדבר על שפל של כל הזמנים באזור 0.0041 דולר, ומוסיף פרט שמחדד את התמונה: הנפילה התרחשה דווקא ביום שבו שאר השוק עלה.

מה בדיוק הושבת, ולמה

MANTRA היא רשת שכבה-1, כפי שמציין BeInCrypto. באשר לרכיב שבו נמצאה החולשה, המקורות אינם אחידים: CoinDesk מדבר על "התוכנה שבה השרשרת משתמשת", BeInCrypto מתאר "תלות במעלה הזרם" (upstream dependency), ורק crypto.news נוקב בשם הרכיב — Cosmos-EVM. המקורות שלפנינו אינם מתארים את תפקידו של הרכיב; נבהיר, כהסבר של המערכת, שמדובר בשם של שכבת תאימות המאפשרת להריץ חוזים חכמים שנכתבו לסביבת אתריום. שניים מן המקורות — BeInCrypto, שמדבר על "תלות במעלה הזרם", ו-crypto.news, שנוקב ברכיב Cosmos-EVM — מצביעים על קוד שאינו ייחודי לרשת אחת אלא משותף לפרויקטים; ניסוחו של CoinDesk, "התוכנה שבה השרשרת משתמשת", אינו מחייב קריאה כזו. אם אכן מדובר בקוד משותף, חולשה בו אינה נשארת בהכרח בגבולות רשת אחת.

עצירה מלאה של שרשרת נשמעת כמו כישלון, אך היא כלי הגנה מוכר: כאשר מפעילי הצמתים (הוולידטורים) מזהים ניצול פעיל של פרצה, הם יכולים לתאם ביניהם הפסקה של הפקת הבלוקים. השרשרת קופאת במקומה, ומכאן ואילך שום עסקה חדשה אינה נכנסת — כולל, מן הסתם, עסקאות של התוקף. החיסרון גלוי לא פחות: כל עוד הרשת עומדת, גם המשתמשים הישרים אינם יכולים לשלוח כספים.

מה קרה בפועל למסחר במטבע בזמן ההשבתה — המקורות שלפנינו אינם מתארים. נציין, כהערכה של המערכת ולא כממצא מדווח, שכאשר רשת מוקפאת אין אפשרות להעביר את המטבע בין ארנקים או בין פלטפורמות, ומצב כזה עשוי לצמצם את הנזילות הזמינה ולהגביר תנודתיות. אין באף אחד מהמקורות אישור לכך שזה אכן ההסבר לפער בין MANTRA לשאר השוק באותו יום.

חידוש הפעילות

לפי דיווח באתר crypto.news, המסתמך על הודעה של הפרויקט מ-22 באוגוסט, הרשת חזרה להפיק בלוקים לאחר הטמעת גרסה 8.4.0 שמתקנת את החולשה, וההשבתה נמשכה כשלושים שעות שבמהלכן הרשת המרכזית לא יכלה לעבד עסקאות. נציין כי הפרטים הללו מופיעים במקור יחיד ומיוחסים להודעת הפרויקט עצמו; שני המקורות האחרים סיקרו את שלב ההשבתה, לא את חידושה.

מה עדיין לא ידוע

התיאור שבידינו הוא של פרצה שנוצלה — ולא של היקף נזק. אף אחד מהמקורות אינו נוקב בסכום שנגנב, אם נגנב, ואינו מפרט אילו חשבונות או חוזים נפגעו. באותה מידה, לא פורסם ניתוח טכני מלא של החולשה עצמה.

השאלה הפתוחה השנייה חורגת מגבולות MANTRA. אם התקלה נעוצה ברכיב תוכנה משותף, כפי שעולה מהסיקור ב-BeInCrypto וב-crypto.news, הרי שהשאלה המתבקשת היא אילו רשתות נוספות מריצות את אותו רכיב ובאיזו גרסה — נושא שהמקורות שלפנינו אינם עוסקים בו. עדכון גרסה שמתקן חולשה שנוצלה מחייב גם, בדרך כלל, המשך בדיקות ופרסום סקירה מסודרת בדיעבד. עד שאלה יתפרסמו, התמונה נותרת חלקית.

מקורות: CoinDesk · BeInCrypto · crypto.news

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.