a16z و Uniswap مرشحان في "مسابقة شعبية" للعملات المشفرة كمنفذين للأمن

تقيم منظمة الأمن غير الربحية في مجال العملات المشفرة، المعروفة باسم SEAL، جوائز بطل الميناء الآمن لعام 2025، حيث ستواجه الشركات والمنظمات المرشحة بعضها البعض لمعرفة من استخدم إطار حماية القبعات البيضاء بشكل أفضل.

ووفقاً لمنشور على منصة X يوم الأربعاء المنشور إعلان عن المسابقة، حيث ستشمل الجوائز 29 مرشحًا مقسّمين إلى فئتين: المتبنّون والداعمون. وقد انفتحت عملية التصويت بالفعل على منصة X، مع تشجيع الجمهور على دعم المرشحين من خلال التفاعل مع منشورات الحملة عبر الإعجابات، أو إعادة النشر، أو الردود.

قال ديكسون وو وروبرت ماكوا، اللذان يترأسان SEAL معًا، إن هذه المبادرة تنبثق من اتفاقية الميناء الآمن، التي أُدخلت لأول مرة في عام 2024، لحماية القبعات البيضاء الذين يتدخلون أثناء الاستغلال النشط لشبكات البلوكشين. 

4/ ابحث عن منشور المرشحين المفضلين لديك وابدأ التصويت الآن! يمكنك التصويت على عدد لا محدود من المنشورات. #SafeHarborChampion2025 pic.twitter.com/m5lzzLqimd

— Security Alliance (@_SEAL_Org) أكتوبر 1، 2025

كما هو موضح في اتفاقية الميناء الآمن لـ SEAL المنتدى، فإن الإطار عبارة عن مجموعة من القواعد لكل من المخترقين والمشاريع، تحمي أولئك الذين يستولون على الأموال المسروقة لحفظها بأمان من المسؤولية الجنائية.

SEAL تفتح باب التصويت على الجوائز عبر وسائل التواصل الاجتماعي

سمّت منصة الأمان غير الربحية للويب3 هذه الحملة "مسابقة شعبية عامة". وأوضحت SEAL أن كل تفاعل اجتماعي يُحسب كصوت، دون قيود على عدد المرشحين الذين يمكن للمستخدم دعمهم.

قال المجموعة في منشور على X: "هذا الأمر يتعلق بخلق الوضوح والضغط الاجتماعي. عندما يتم الاعتراف بالمنافسين، سيطمح آخرون أيضًا إلى تطبيق الميناء الآمن."

تؤمن المنظمة بأن اعتماد إطار عمل الميناء الآمن أمر حاسم لسلامة صناعة العملات الرقمية بأكملها. وفقًا لـ SEAL، عندما يعمل القبعات البيضاء دون خوف من الانتقام القانوني، يتم "إيقاف الثغرات بشكل أسرع" و"يفقد عدد أقل من المستخدمين أموالهم".

"كل منظمة تطبق الميناء الآمن تجعل النظام البيئي بأكمله أكثر أمانًا. هذا هو الطريق للوصول إلى ذلك"، كما كتب SEAL.

تضم الشركات المرشحة في فئة "المعتمدين" منصات وبروتوكولات التمويل اللامركزي التي اعتمدت رسميًا على إطار العمل الميناء الآمن للقبعات البيضاء الخاص بـ SEAL، بما في ذلك Alchemix وBalancer وCantina وENS Domains وEnsuro وImmunefi وInverse Finance وOrigin Protocol وPancakeSwap وPareto Credit وPendle و بوليماركت, Sandclock وSilo Finance وSingularity وUniswap Foundation وzkSync.

وفي فئة "الداعمين"، رشحت SEAL شركات رأس المال المغامر مثل a16z Crypto وParadigm وDragonfly، وشركات المحاماة Cooley LLP وDebevoise، ومجموعات الدعوة مثل LeXpunK Army وPowerhouseDAO.

تشمل المرشحون الآخرون في الفئة الأخيرة مؤسسة Filecoin وشركة الأمن السيبراني Osec. وقد أشاد SEAL بهذه المجموعات لتعزيزها لمبدأ المرفأ الآمن (Safe Harbor) وإشعال المزيد من النقاشات حول حماية القبعات البيضاء، مع تشجيع المزيد من الشركات على الانضمام إلى "المخترقين الأخلاقيين".

يستعيد مخترقو القبعات البيضاء مليارات الدولارات من استغلال شبكات العملات المشفرة

يُعد SEAL حاليًا 79 متطوعًا من مخترقي القبعات البيضاء القادرين على الاستجابة للتهديدات النشطة في النظام البيئي للعملات المشفرة. وحتى الأول من أكتوبر، اعتمدت 14 بروتوكولًا للتمويل اللامركزي يدير ما يقرب من 20 مليار دولار من القيمة الإجمالية إطار عمل المرفأ الآمن، وفقًا لـ البيانات من DefiLlama. 

ويشمل المتبنون بعضًا من أكبر المنصات في القطاع، مثل Pendle، وهو بروتوكول مشتقات العائد الذي يدير 10 مليارات دولار، و Uniswap، وهو التبادل اللامركزي الأعلى حجمًا في الشهر الماضي، بحوالي 6 مليارات دولار من الودائع المقفلة.

إحدى الشخصيات المعروفة بين مخترقي القبعات البيضاء على وسائل التواصل الاجتماعي هو المخترع المستعار c0ffeebabe.eth، الذي تدخل في استغلال تطبيق Morpho في أبريل 2024. واستخدم c0ffeebabe.eth روبوتًا للقيمة القصوى القابلة للاستخراج (MEV) لسبق معاملة خبيثة والتقاط 2.6 مليون دولار مسروقة من Morpho. 

قبل عام، أعاد المخترق 5.4 مليون دولار من الإيثيريوم لمستخدمي Curve Finance بعد اختراق، بالإضافة إلى 300 إيثيريوم من استغلال في عقد ذكي استهدف SushiSwap.

في أغسطس 2024، سحبت مخترقون بحسن نية وأعادوا 12 مليون دولار من الإيثيريوم وUSDC خلال حادثة جسر Ronin. 

ومؤخرًا، تنسيق SEAL استجابة لهجوم سلسلة التوريد على NPM في النصف الأول من عام 2025، الذي تعرضت فيه مكتبات برمجيات JavaScript للاختراق. Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. أن حملة برمجية خبيثة JSCEAL قد محاكت أكثر من 50 منصة كريبتو لجمع بيانات من المستخدمين الذين حمّلوا التطبيقات المزيفة. 

نتيجةً لهجوم سلسلة التوريد الخبيث على NPM، تم سرقة بعض الرموز المميزة، بما في ذلك BRETT وDORKY وVISTA وGONDOLA بواسطة المخترقين. ومع ذلك، نظّم SEAL دفاعًا جماعيًا حدّ من إجمالي الخسائر بأقل من 500 دولار.