ChainLight تمنع استغلالاً محتملاً بقيمة 1.9 مليار دولار في بروتوكول zkSync Era

في عالم تظل فيه أمن البلوكشين في صدارة الأولويات، اكتشفت شركة ChainLight، وهي شركة تدقيق أمنية رائدة في مجال البلوكشين، تهديداً كامناً في بروتوكول zkSync Era. إذا تم التلاعب بهذا العيب، فقد يؤدي إلى خسائر فادغة تتجاوز 1.9 مليار دولار. ويؤكد هذا الكشف على أهمية عمليات التدقيق المنتظمة، والجهود التعاونية، وآليات الأمان متعددة الطبقات في مجال البلوكشين.

ChainLight تكشف عن خطأ بقيمة مليار دولار

كانت الثغرة المكتشفة متجذرة بعمق في دوائر zk الخاصة بـ zkSync Era—مكونات أساسية تهدف إلى التحقق من صحة المعاملات دون المساس بأي معلومات حساسة للكيانات المعنية. ومع ذلك، في تطور مقلق، استنتجت ChainLight أن هذا الخطأ قد يمنح لاعباً خبيثاً القدرة على التلاعب بتفاصيل المعاملة داخل كتلة، مع الحصول على موافقة التحقق. يمكن أن تكون العواقب كارثية، حيث تعطي العقود الذكية للطبقة الأولى الضوء الأخضر لهذه الإثباتات المزورة دون علم، وغير مدركة لتفاصيل المعاملات الملتوية.

لو لم يتم اكتشاف ذلك في الوقت المناسب ولقد نجح مهاجم في استغلال هذا الخطأ، فقد يكون قد سرق ما يقدر بـ 100,000 إيثير (ETH)، وهو ما يعادل قيمة حوالي 1.9 مليار دولار أثناء الإفصاح.

طبقات الأمان: آلية الدفاع في zkSync Era

ومع ذلك، لم يكن zkSync Era خالياً من تدابير الحماية. إطار أمني معقد أحاط بالبروتوكول، مما جعل من الصعب جداً على أي كيان خارجي استغلال هذا الثغرة. هذا البنية الأمنية المتطورة هي من إبداع Matter Labs—خبراء البنية التحتية الذين يقودون zkSync Era.

مناقشة عمق طبقات الأمان، نقل أنطون أستافييف، قائد مبادرات الأمان في Matter Labs، إلى Blockworks أن الاستغلال الناجح لهذا العطل سيتطلب أعلى مستويات الامتيازات الأمنية في إعدادها. سيواجه المهاجم معركة شاقة، حيث يحتاج إلى اختراق الخلفية البرمجية للبروتوكول للتعديل المباشر على الكود أو الحصول على مفتاحه الخاص للمصادق عليه المخصص لتوقيعات الكتل. لن تنتهي التحديات هناك. سيتعين على الكيان الخبيث بعد ذلك الانتظار لمدة 21 ساعة إلزامية قبل المطالبة بأي أموال مسروقة، وذلك بسبب تأخير تنفيذي استراتيجي موجود.

أوضح أستافيفي أكثر قائلاً: "الأهم من ذلك، أن الخلل المكتشف يتعلق بمُثبتنا القديم وليس بـ Boojum الحالي، مما يعني أن الكود سيُودع قريباً في النسيان وسيتم إيقاف تشغيله."

استجابة سريعة وتطلعات تعاونية مستقبلية

بمجرد رفع هذا العلم الأحمر، أثارت تقرير تشين لايت اللاحق بشأن المشكلة استجابة فورية وفعّالة من فريق Matter Labs، الذين انغمسوا في وضع السيطرة على الأضرار وأصلحوا العيب.

بفضل اكتشافهم الدقيق، مُنحت فرقة تشين لايت مكافأة سخية قدرها 50,000 USDC. أوضح أستافيفي هذه البادرة قائلاً: "على الرغم من أن هذا الخلل المحدد لم يكن مشمولاً رسمياً في برامج مكافآت الأخطاء الموجودة لدينا أو أي مسابقة عامة، فإننا ملتزمون بتقييم الاكتشافات غير المدعوة بناءً على آثارها الواقعية الملموسة. يساعدنا ذلك في قياس أهميتها واتخاذ قرار بشأن مكافأة مناسبة."

أوضح أستافيفي أيضاً رؤية Matter Labs في تعزيز التحالفات الدائمة مع كيانات مثل تشين لايت ومنظمات أخرى تركز على الأمن. وتساءل قائلاً: "هذه الاكتشافات هي تذكير صارخ بأهمية مخططات الدفاع المتعدد الطبقات، مثل ما صاغته Matter Labs لـ zkSync. لا يمكن لأي طبقة حماية أن تدعي عدم القابلية للخطأ، ومن هنا تأتي الضرورة لضمان عدم وجود نقطة انهيار واحدة."

الخلاصة

تؤكد هذه الحادثة على أهمية اليقظة المستمرة، والتدقيق الدقيق، وتعزيز النظم البيئية التعاونية في مجال البلوكتشين. يُعد الكشف الاستباقي عن مثل هذه الثغرات وحلها في الوقت المناسب دليلاً على قوة ومرونة مجتمع البلوكتشين والتزامه بضمان سلامة وثقة مستخدميه.