خبير أمان البلوكتشين يدرس سرقة 14 مليون دولار من الأصول الرقمية

مؤخراً، تعرضت منصة تداول معروفة لهجوم من قراصنة، مما أدى إلى خسائر تصل إلى 1.4 مليار دولار، لتصبح أكبر عملية سرقة في تاريخ العملات المشفرة. لم تصدم هذه الحادثة الصناعة بأكملها فحسب، بل أثارت أيضاً تفكيراً عميقاً حول أمان الأصول الرقمية.

تحدث رئيس قسم الأعمال في إحدى شركات أمان البلوكتشين مؤخرًا في مقابلة مع بودكاست عن العملات المشفرة حول هذا الحدث. وقد حلل بالتفصيل الجوانب التقنية للهجوم وقدم اقتراحات حول كيفية تعزيز أمان الأصول الرقمية.

وفقاً لبيانات شركة الأمان، فإن هذه الحالة من السرقة تمثل حوالي 92% من إجمالي الخسائر في فبراير، مما أدى إلى زيادة إجمالي خسائر العملات المشفرة في فبراير بنسبة تقارب 1500% مقارنةً بشهر يناير.

شرح المدير التنفيذي للأعمال أن سبب نجاح القراصنة في تنفيذ الهجوم هو أن شفرة سكربت الواجهة الأمامية لمحفظة متعددة التوقيع قد تم تلويثها واستبدالها بشفرة خبيثة. وهذا أدى إلى توقيع الموقّعين على المحفظة لصفقات خبيثة تبدو شرعية دون علمهم.

بالنسبة لتوصيات الأمان للمستخدمين العاديين، أكد على أهمية استخدام المحافظ الباردة لتخزين الأصول، وكذلك الحذر من هجمات التصيد المحتملة على وسائل التواصل الاجتماعي. بالنسبة للمعاملات الكبيرة، أوصى المستخدمين بالتحقق من عنوان المعاملة ثلاث مرات على الأقل، للتأكد من الإرسال إلى الوجهة الصحيحة.

عند مناقشة بروتوكول جسر عبر السلاسل الذي يرفض التراجع عن المعاملات، صرح المدير التنفيذي بأن صناعة التشفير الحالية لا تزال في حالة "الصحراء الغربية". ويعتقد أنه لتعزيز التنمية الصحية للصناعة، يجب احتضان التنظيم بشكل استباقي، وزيادة معايير الأمان باستمرار.

فيما يتعلق بتدابير الأمان لمنصة التداول، أشار إلى أن هناك مشكلة شائعة تتمثل في ضعف الاستثمارات في الأمان. على سبيل المثال، كانت مكافأة برنامج مكافآت الثغرات الذي أطلقته إحدى المنصات قبل وقوع الحادث 4000 دولار فقط، وهو ما يقل بكثير عن حجم المخاطر المحتملة. وناشد الصناعة بأن تولي أهمية أكبر لمساهمة مهندسي الأمان، من خلال تحسين التعويضات والتحفيزات لتجذب وتحتفظ بأفضل المواهب في الأمان.

تذكّرنا هذه الحادثة الكبرى للسرقة التي صدمت الصناعة مرة أخرى، أنه في الوقت الذي يتطور فيه عالم Web3.0 بسرعة، تظل مشكلة الأمان قضية مركزية تحتاج إلى حل عاجل. فقط من خلال تحسين تدابير الأمان وتعزيز الانضباط الذاتي في الصناعة يمكننا تحقيق أمان القيمة الأصل الرقمي.