جسور العملات المشفرة عرضة للاختراق: هل اليقظة والتدابير الأمنية القوية حلول فعالة؟

برزت جسور العملات المشفرة كأدوات بالغة الأهمية لتسهيل نقل الرموز بين سلاسل الكتل المختلفة. وبفضل السماح بالتفاعل السلس للأصول الرقمية عبر أنظمة بيئية متنوعة، فإنها تحفز مستوىً غيرdentمن التوافقية في مجال العملات المشفرة. وكون جسور العملات المشفرة عرضة للاختراق، فإن هذا الأمر بالغ الأهمية.

مع ذلك، لا تخلو هذه الوظائف القوية من ثغرات أمنية خطيرة. تتناول هذه المقالة مدى تأثر هذه المنصات الرقمية للعملات المشفرة بتهديدات القرصنة المحتملة، موضحةً ضرورة اليقظة المستمرة واتخاذ تدابير أمنية قوية للتخفيف من هذه المخاطر.

ما هي جسور العملات المشفرة/البلوك تشين؟

غالباً ما يُشبه العالم الرقمي للعملات المشفرة وتقنية البلوك تشين cosmos شاسعاً مليئاً بأجرام سماوية منفصلة. كل جرم من هذه الأجرام - أي سلسلة بلوك تشين مختلفة - يتمتع بخصائص وميزات فريدة. تخيّل جسر البلوك تشين أو جسر الربط بين السلاسل كطريق سريع سماوي يربط هذه العوالم الرقمية المتباينة معاً. 

ببساطة، يربط هذا النظام سلسلتي كتل مختلفتين، مما يتيح للمستخدمين إمكانية إرسال عملاتهم الرقمية من إحداهما إلى الأخرى. تخيل أنك تمتلك Bitcoin، لكنك ترغب في استخدامها كما لو كانت Ethereum. يصبح هذا ممكنًا عبر هذا الجسر.

تاريخياً، كان أحد أبرز عوائق تقنية البلوك تشين طبيعتها الانعزالية. تخيّل كل سلسلة بلوك تشين كدولة جزرية مكتفية ذاتياً، فعّالة وعاملة داخل حدودها، لكنها محاطة بمياه لا يمكن عبورها. غالباً ما يؤدي هذا الانعزال إلى تكاليف معاملات باهظة وازدحام مروري خانق.

هنا يأتي دور جسور البلوك تشين لسدّ هذه الثغرات، حرفيًا. فهي توفر حلًا عمليًا لهذا العزل، مما يسمح بنقل الرموز بسلاسة، وتنفيذtracالذكية، وتبادل البيانات، وغير ذلك الكثير بين منصتين مختلفتين. إنه ابتكار ثوري يتجاوز الحواجز الرقمية التي لطالما أعاقت قابلية التشغيل البيني الحقيقية لتقنية البلوك تشين.

يُنتج كل نظام بلوك تشين أنواعًا مختلفة من العملات الرقمية ويعمل وفق مجموعة قواعد فريدة. يعمل الجسر كحلقة وصلmatic ، مما يُسهّل الانتقال السلس بين هذه العوالم المتباينة. تُثري القدرة على التنقل بين سلاسل بلوك تشين متعددة ضمن الشبكة نفسها تجربة المستخدم بشكل كبير، سواءً لعشاق العملات الرقمية أو الوافدين الجدد.

للوهلة الأولى، قد يجد المرء أوجه تشابه بين جسور البلوك تشين وحلول الطبقة الثانية. إلا أن الأهداف الأساسية لكلا النظامين تختلف اختلافًا كبيرًا. تُبنى أنظمة الطبقة الثانية فوق بلوك تشين قائم، مما يُحسّن سرعته ولكنه لا يُعالج مشكلة التوافق التشغيلي. في المقابل، تعمل جسور الربط بين السلاسلdent مستقل، غير مرتبط بأي بلوك تشين محدد، مما يُعزز مستوى التفاعل السلس الذي يُقربنا من عالم عملات رقمية مترابط حقًا.

كيف تعمل جسور البلوك تشين؟

تؤدي جسور العملات المشفرة مهامًا بالغة الأهمية، فهي تترجمtracالذكية، وتوزع البيانات، ودورها الأبرز هو تسهيل تحويل الرموز. ولتوضيح ذلك، دعونا نتناول عملاقي عالم العملات المشفرة: Bitcoin Ethereum، ولكل منهما مجموعة قواعده وبروتوكولاته الخاصة. 

تُمكّن جسر البلوك تشين مستخدمي Bitcoin من نقل عملاتهم عبر الفجوة الرقمية إلى بيئة Ethereum ، مما يتيح إجراء معاملات مستحيلة داخل بيئة Bitcoinالأصلية. ويشمل ذلك الحصول على رموز Ethereum المختلفة وإجراء مدفوعات فعّالة من حيث التكلفة.

تخيل أنك تمتلك عملة Bitcoin ، وترغب في نقل جزء من ثروتك الرقمية إلى Ethereum. يعمل جسر البلوك تشين كمساحة آمنة لحفظ Bitcoinالخاصة بك، حيث يُنشئ مبلغًا مكافئًا من الإيثر (ETH) لاستخدامك. من المهم أن تفهم أنه لا يتم نقل أي عملة رقمية فعليًا. يتم تجميد أو "حجز" المبلغ المحدد من Bitcoin فيtracذكي، وبدلاً منه، يمكنك الوصول إلى قيمة مكافئة من الإيثر.

عندما تقرر إعادةtracخطواتك والعودة إلى سلسلة كتل Bitcoin ، يتم إفناء أو "حرق" الإيثر المتبقي (اعتمادًا على معاملاتك)، ويظهر عدد مماثل من Bitcoin في محفظتك.

بالمقارنة مع الطرق التقليدية، حيث تقوم عادةً بتحويل البيتكوين إلى إيثيريوم عبر منصة تداول، ثم تسحبها إلى محفظة، ثم تعيد إيداعها في منصة تداول أخرى، فإن جسر البلوك تشين يتجاوز هذه المراحل والرسوم المرتبطة بها. وبالتالي، ستكون قد وفرت على الأرجح أكثر مما كنت تخطط لإنفاقه في البداية.

الثغرات الأمنية الشائعة في جسور العملات المشفرة

تُسهّل جسور العملات الرقمية التوافق بين سلاسل الكتل المختلفة، مما يسمح أساسًا بتفاعل العملات الرقمية المختلفة ونقلها بين منصات البلوك تشين المتعددة. ومع ذلك، فإن دورها المحوري المتزايد جعلها هدفًاtracللمخترقين. 

دعونا نلقي نظرة على عدد من نقاط الضعف الأمنية الشائعة الكامنة في هذه الجسور، والتي يمكن أن تجعلها عرضة للاختراقات.

التحقق الضعيف على السلسلة

غالباً ما تنشأ أولى الثغرات الأمنية الخطيرة من ضعف عملية التحقق على سلسلة الكتل. يشير التحقق على سلسلة الكتل إلى عملية التحقق من صحة المعاملات على سلسلة الكتل نفسها. في حالة جسر العملات المشفرة، يتضمن هذا التحقق التأكد من صحة المعاملة الواردة من سلسلة الكتل المصدرية وخلوها من أي نوايا خبيثة.

قد يؤدي ضعف التحقق على سلسلة الكتل إلى فشل الجسر في توثيق هذه المعاملات والتحقق منها بشكل كامل، مما يفتح المجال واسعًا للمعاملات الاحتيالية. يمكن للمخترقين استغلال هذه الثغرة لتكرار المعاملات، وبالتالي إنفاق العملة المشفرة نفسها مرتين، وهو سيناريو قد يكون كارثيًا على سلامة الجسر ومستخدميه.

التحقق خارج السلسلة الضعيف

لا تقل أهمية عن ذلك عملية التحقق خارج سلسلة الكتل. تشير هذه العملية إلى التحقق الذي يتم خارج سلسلة الكتل، وعادةً ما يقوم بها مشغلو جسر العملات المشفرة. يتحقق هؤلاء المشغلون من صحة المعاملة قبل تأكيدها على سلسلة الكتل المستهدفة.

تُعدّ إجراءات التحقق الضعيفة خارج سلسلة الكتل بمثابة ترك ثغرة أمنية في الخزنة الرقمية. فهي تُشبه السماح بمرور المعاملات دون فحص دقيقdent، مما يُعرّض الجسر للمعاملات المزيفة وحتى التلاعب بقيمتها. هذه الثغرة تجعلها هدفًا رئيسيًا للمخترقين الساعين لاستغلالها.

سوء التعامل مع الرموز الأصلية

يلي ذلك في قائمة الثغرات الأمنية سوء التعامل مع الرموز الأصلية. لكل منصة بلوك تشين رمزها الأصلي - فمثلاً، رمز Ethereumهو إيثر، ورمز Binance سمارت تشين هو BNB، وهكذا. يجب على جسر العملات المشفرة التعامل مع هذه الرموز بعناية فائقة، مع الحرص على tracدقيق لكميةdentالرموز المتداولة بين السلاسل.

عندما تُدار الرموز الأصلية بشكل غير سليم، كعدم تسجيل حركتها بدقة أو عدم تأمينها بشكل كافٍ أثناء النقل، فإن ذلك يُتيح الفرصة لجهات خبيثة للتلاعب بها أو سرقتها. وقد يُؤدي ذلك إلى خسائر مالية فادحة للمستخدمين، ويُقوّض وظيفة جسر العملات الرقمية برمتها.

سوء التكوين

وأخيرًا وليس آخرًا، يأتي سوء التكوين. تُعدّ جسور العملات المشفرة بنى تقنية معقدة تتطلب تكوينًا صحيحًا لضمان الأمان. ويشمل ذلك إعداد بروتوكولات الأمان، وجدران الحماية، والصلاحيات، والعديد من التفاصيل التقنية الأخرى.

قد تؤدي الأخطاء في الإعدادات، مثل ترك الإعدادات الافتراضية للنظام دون تغيير، أو عدم تحديث الأنظمة أو تثبيت التصحيحات الأمنية بانتظام، أو سوء إدارة صلاحيات المستخدمين، إلى جعل الجسر هدفًا سهلًا للمجرمين الإلكترونيين. بمعنى آخر، يُشبه الأمر ترك مخطط نظام الأمان الخاص بك في أيدي اللصوص. وبهذه الميزة، يستطيع المخترقون التخطيط لهجماتهم وتنفيذها بسهولة، مما يؤدي إلى خسائر وأضرار كارثية.

ما هي جسور العملات المشفرة التي يمكن اختراقها؟

خرق جسر رونين

بدءًا من جسر رونين، لوحظ اختراق كبير، يُعزى إلى أساليب هندسة اجتماعية متطورة. يُمكّن هذا الجسر، الذي طورته شركة سكاي مافيس لصالح أكسي إنفينيتي، التفاعل بين شبكة رونين - وهي سلسلة جانبية قائمة على آلة Ethereum الافتراضية - Ethereum نفسها.

فيdent وقعت في 23 مارس 2022، نجح مهاجمون في استخدام الهندسة الاجتماعية لاختراق المفاتيح الخاصة للمدققين. أدى هذا الاختراق إلى سحب غير قانوني لـ 173.6 ألف رمز إيثيريوم و25.5 مليون رمز USDC - بقيمة تجاوزت 600 مليون دولار آنذاك - من جسر رونين. تواصل المهاجمون مع مهندسي شركة أكسي إنفينيتي عبر لينكدإن عارضين عليهم فرصة عمل وهمية. وللأسف، وقع أحد كبار المهندسين ضحيةً لهذه الحيلة، حيث قام بتحميل ملف PDF خبيث مُقنّع على أنه حزمة تعويضات. مكّنت هذه الحيلة المهاجمين من الوصول إلى أربعة من المدققين التسعة.

يُشتبه في أن مجموعة القرصنة الكورية الشمالية "لازاروس" هي من دبرت هذا الاختراق. عقب الهجوم، حاول المهاجمون استغلالdent عن طريق بيع عملتي Axie Infinity (AXS) وRonin (RON) على المكشوف، متوقعين انخفاضًا في السعر نتيجةً للخبر. إلا أن هذه المحاولة باءت بالفشل، إذ تم تصفية مراكزهم قبل انتشار الخبر. بعدdent، استأنف الجسر عملياته، معززًا لامركزيته بزيادة عدد المدققين، مما استلزم تحديثات برمجية.

dent جسر Binance

كما وقع جسر Binance ، الذي يوفر السيولة بين سلاسل الكتل لسلسلة BNB وسلسلة BNB الذكية Ethereum، ضحية لعملية اختراق.

في السادس من أكتوبر/تشرين الأول 2022، استغلّ مهاجمون ثغرةً في نظام التحقق من الإثبات، ما أدى إلى سرقة ما قيمته 570 مليون دولار أمريكي من رموز BNB . تمثلت الخطوة الأولى للمهاجمين في التسجيل كجهة وسيطة لمنصة BSC Token Hub، مستغلين ثغرةً في آلية التحقق من الإثبات المستخدمة من قبل المنصة. بعدdent، اتُخذت إجراءات عاجلة لمواجهة الثغرة، شملت تعليق عمل جميع المدققين البالغ عددهم 44 مدققًا، وتطبيق تحديث برمجي لمعالجة المشكلة.

استغلال جسر الثقب الدودي

تم استغلال ثغرة أمنية في منصة Wormhole، وهي جسر يربط بين شبكتي Ethereum Solana ، في 2 فبراير 2022، مما أدى إلى خسارة ما قيمته 236 مليون دولار من الرموز الرقمية. نجح المهاجم في استغلال وظيفة قديمة وغير آمنة، متجاوزًا بذلك آلية التحقق من التوقيع. تم إصلاح الثغرة الأمنية سريعًا، واستؤنفت العمليات في اليوم التالي.

هجوم جسر نوماد

في الثاني من أغسطس/آب 2022، تم استغلال ثغرة في بروتوكول Nomad Bridge، وهو بروتوكول متفائل للتوافق التشغيلي من أجل اتصالات آمنة عبر سلاسل الكتل، مما أدى إلى خسارة أكثر من 190 مليون دولار أمريكي من عملتي WETH وUSDC. وقد سهّل استغلال ثغرة أمنية موثوقة تنفيذ الهجوم. وسارع فريق Nomad إلى حث المستخدمين الذين حصلوا على الأموال بطرق غير مشروعة على إعادتها، مع عرض الاحتفاظ بنسبة 10% من المبلغ المُعاد.

خرق جسر هارموني هورايزون

تعرض جسر هورايزون التابع لشبكة هارموني، والذي يوفر للمستخدمين طريقة موثوقة لنقل الأصول الرقمية بين شبكات هارموني، BNB Smart Chain، Ethereum ، لهجوم إلكتروني في 23 يونيو 2022. نتج عن ذلك خسارة 100 مليون دولار أمريكي بعد اختراق المفاتيح الخاصة. عقب الهجوم، تم تحديث نظام التوقيع المتعدد للجسر ليشترط موافقة 4 من أصل 5 مدققين. علاوة على ذلك، رصد بروتوكول هارموني مكافأة قدرها مليون دولار أمريكي لمن يعيد أموال الجسر.

خاتمة

لا شك أن جسور العملات المشفرة قد دشّنت عهداً جديداً من التوافقية بين سلاسل الكتل، مما عزز التفاعل السلس بين الأنظمة البيئية المتباينة. مع ذلك، فإن قدرتها على تغيير مشهد الأصول الرقمية تأتي مصحوبة بتحذير هام: الثغرات الأمنية. وكما يكشف بحثنا في اختراقات جسور العملات المشفرة المختلفة، فإن هذه البنى قد تكون أهدافاً رئيسية للهجمات الخبيثة. لذا، يقع على عاتق المطورين والمستخدمين على حد سواء إعطاء الأولوية لبروتوكولات أمنية قوية والبقاء على أهبة الاستعداد لمواجهة التهديدات المحتملة. وبذلك، نضمن استمرار نمو عالم سلاسل الكتل المترابطة ومرونته.