جسور العملات المشفرة عرضة للاختراقات: هل اليقظة وتدابير الأمان القوية حلول فعالة؟

أصبحت جسور العملات المشفرة أدوات حاسمة تسهل نقل الرموز المميزة بين سلاسل الكتل المختلفة. من خلال السماح بالتفاعل السلس للأصول الرقمية عبر أنظمة بيئية مختلفة، فهي تحفز مستوى غير مسبوق من التوافق في مساحة العملات المشفرة. حقيقة أن جسور العملات المشفرة المعرضة للاختراقات قابلة للحل تجعل هذه القضية بالغة الأهمية.

ومع ذلك، فإن هذه الوظيفة القوية ليست خالية من ثغرات أمنية كبيرة. يغوص هذا المقال في قابلية هذه الجسور المشفرة للتهديدات المحتملة للاختراق، موضحًا ضرورة اليقظة المستمرة وتدابير الأمان القوية للتخفيف من هذه المخاطر.

ما هي جسور العملات المشفرة/سلاسل الكتل؟

غالبًا ما يبدو عالم العملات المشفرة وسلاسل الكتل ككون واسع مليء بأجرام سماوية فردية، ولكن منفصلة. كل من هذه الأجرام - سلاسل الكتل المختلفة - مزودة بخصائص وسمات فريدة. فكر في جسر سلسلة الكتل أو جسر عبر السلاسل كطريق سماوي يربط هذه العوالم الرقمية المتباينة معًا. 

بشكل أبسط، يربط بين سلسلتي كتل متميزتين، مما يمنح المستخدمين القدرة على إرسال عملاتهم المشفرة من سلسلة كتل إلى أخرى. تخيل أنك تمتلك Bitcoin، ولكنك ترغب في استخدامه وكأنه Ethereum. يصبح هذا ممكنًا عبر الجسر.

تاريخيًا، كان أحد أكبر العوائق لسلاسل الكتل هو طبيعتها الانعزالية. تخيل كل سلسلة كتل كدولة جزيرة ذاتية الكفاية، فعالة وناشطة داخل حدودها، لكن محاطة بمياه غير قابلة لعبور. غالبًا ما تؤدي هذه الوجود المنعزل إلى تكاليف معاملات باهظة وازدحام مروري.

هنا تأتي جسور سلسلة الكتل لملء الفجوات، حرفيًا. فهي توفر حلاً وظيفيًا لهذا العزلة، مما يسمح بالنقل السلس للرموز المميزة، وتنفيذ العقود الذكية، وتبادل البيانات، والمزيد بين منصتين متميزتين. إنها ابتكار تحويلي يتغلب على الجدران الرقمية التي عرقلت التوافق الحقيقي لسلاسل الكتل منذ فترة طويلة.

ينتج كل نظام سلسلة كتل أنواعًا مختلفة من العملات ويعمل على مجموعة فريدة من القواعد. يعمل الجسر كمنطقة دبلوماسية، مما يسهل الانتقال السلس بين هذه العوالم المتباينة. القدرة على عبور سلاسل كتل متعددة داخل نفس الشبكة تثري تجربة المستخدم بشكل كبير لكل من متحمسي العملات المشفرة والمبتدئين على حد سواء.

من النظرة الأولى، قد يجد المرء أوجه تشابه بين جسور سلسلة الكتل وحلول الطبقة الثانية. ومع ذلك، تختلف الأغراض الأساسية للنظامين بشكل كبير. تم بناء أنظمة الطبقة الثانية فوق سلسلة كتل موجودة، مما يعزز سرعتها ولكن لا يعالج مشكلة التوافق. من ناحية أخرى، تعمل جسور عبر السلاسل كوسطاء مستقلين، غير مرتبطة بأي سلسلة كتل محددة، مما يعزز مستوى من التفاعل السلس الذي يقربنا من كون مشفر متشابك حقًا.

كيف تعمل جسور سلسلة الكتل؟

تنفذ جسور العملات المشفرة مجموعة متنوعة من المهام المذهلة. فهي تترجم العقود الذكية، وتبث البيانات، وأبرز دور لها، تسهل نقل الرموز المميزة. للتوضيح، دعنا نعتبر عملاقين من عالم العملات المشفرة: Bitcoin وEthereum، كل منهما له مجموعة فريدة من القواعد والبروتوكولات. 

تمنح جسر سلسلة الكتل مستخدمي Bitcoin القدرة على نقل عملاتهم عبر الفجوة الرقمية إلى أراضي Ethereum، مما يتيح المعاملات التي ستكون مستحيلة في البيئة الأصلية لـ Bitcoin. يمكن أن يتراوح هذا من الحصول على رموز Ethereum المختلفة إلى إجراء مدفوعات فعالة من حيث التكلفة.

تخيل أنك حامل لعملة البيتكوين، وتنوي تحويل جزء من ثروتك الرقمية إلى الإيثريوم. تعمل جسر البلوك تشين كمنطقة آمنة للاحتفاظ ببيتكوين الخاص بك، مما يؤدي إلى إنشاء مبلغ مكافئ من الإيثريوم (ETH) لاستخدامك. من المهم أن تفهم أنه لا يوجد تحرك فعلي للعملات المشفرة. يتم تجميد أو "قفل" المبلغ المحدد من البيتكوين فعليًا في عقد ذكي، وبدلاً منه، تحصل على الوصول إلى قيمة مساوية من الإيثريوم.

عندما تقرر العودة إلى بلوك تشين البيتكوين، يتم تدمير أو "حرق" الإيثريوم المتبقي (اعتمادًا على معاملاتك)، ويظهر عدد مكافئ من البيتكوين في محفظتك.

مقارنة بالطرق التقليدية، حيث تقوم عادةً بتحويل BTC إلى ETH عبر منصة تداول، وسحبه إلى محفظة، ثم إيداعه مرة أخرى في بورصة أخرى، يتجاوز جسر البلوك تشين هذه المراحل والرسوم المرتبطة بها. بشكل أساسي، من المرجح أنك وفرت أكثر مما كنت تنوي المعاملة به في المقام الأول.

ثغرات أمنية شائعة في جسور العملات المشفرة

تسهل جسور العملات المشفرة التوافق بين السلاسل، مما يسمح نظريًا بتفاعل العملات المشفرة المختلفة ونقلها بين منصات بلوك تشين متعددة. ومع ذلك، فإن دورها المتزايد الأهمية جعلها أهدافًا جذابة للمخترقين الضارين. 

لنلقِ نظرة على عدد من الثغرات الأمنية الشائعة الكامنة في هذه الجسور، والتي يمكن أن تجعلها عرضة للاختراقات.

التحقق الضعيف على السلسلة

تنتج الثغرة الحرجة الأولى غالبًا عن التحقق الضعيف على السلسلة. يشير التحقق على السلسلة إلى عملية التحقق من المعاملات على البلوك تشين نفسه. في حالة جسر العملات المشفرة، يتضمن هذا التحقق التأكد من أن المعاملة الواردة من بلوك تشين المصدر صالحة ولا تنطوي على أي نية خبيثة.

يمكن أن يعني التحقق الضعيف على السلسلة أن الجسر يفشل في المصادقة والتحقق الكامل من هذه المعاملات، مما يفتح الباب على مصراعيه أمام المعاملات الاحتيالية. يمكن للمخترقين استغلال هذا الثغرة لتكرار المعاملات، مما يؤدي فعليًا إلى إنفاق نفس العملة المشفرة مرتين، وهو سيناريو يمكن أن يثبت كوارثي لسلامة الجسر ومستخدميه.

التحقق الضعيف خارج السلسلة

بحلول الأهمية نفسها هو التحقق خارج السلسلة. تشير هذه العملية إلى التحقق الذي يحدث خارج البلوك تشين، عادةً بواسطة مشغلي جسر العملات المشفرة. يقوم هؤلاء المشغلون بالتحقق من المعاملة قبل تأكيدها على بلوك تشين الوجهة.

تعد إجراءات التحقق الضعيفة خارج السلسلة بمثابة ترك الباب الخلفي للخزنة الرقمية مفتوحًا. إنه مثل السماح للمعاملات بالمرور دون فحص هويته الشامل، مما يعرض الجسر للمعاملات المزيفة وحتى التلاعب بقيمة المعاملات. يجعل هذا الثغرة هدفًا رئيسيًا للمخترقين الذين يسعون لاستغلال هذا التراخي.

معالجة غير صحيحة للرموز الأصلية

فيما يلي ثغرة أخرى تتمثل في المعالجة غير الصحيحة للرموز الأصلية. لكل منصة بلوك تشين رمزها الأصلي - للإيثريوم، هو الإيثريوم، لسلسلة بلوك تشين Binance، هو BNB، وهكذا. يجب على جسر العملات المشفرة التعامل مع هذه الرموز بعناية فائقة، مع تتبع دقيق لكمية وهوية الرموز التي يتم نقلها عبر السلاسل.

عندما يتم التعامل مع الرموز الأصلية بشكل غير صحيح، مثل عدم تسجيل حركتها بشكل صحيح أو عدم تأمينها بشكل كافٍ أثناء النقل، فإن ذلك يخلق فرصة للأطراف الخبيثة للتلاعب بسرقة هذه الرموز. يمكن أن يؤدي ذلك إلى خسائر مالية كبيرة للمستخدمين ويقوض الوظيفة الكاملة لجسر العملات المشفرة.

إعداد خاطئ

أخيرًا، وليس آخرًا، هو الإعداد الخاطئ. جسور العملات المشفرة هي بنية تقنية معقدة تتطلب تكوينًا صحيحًا لضمان الأمان. يتضمن ذلك إعداد بروتوكولات الأمان، وجدران الحماية، والأذونات، ومختلف التفاصيل التقنية الأخرى.

يمكن أن تجعل الإعدادات الخاطئة، مثل ترك إعدادات النظام الافتراضية دون تغيير، أو عدم تحديث الأنظمة أو تصحيحها بانتظام، أو سوء إدارة أذونات المستخدم، الجسر هدفًا سهلاً للمجرمين الإلكترونيين. بشكل أساسي، إنه مثل ترك مخطط نظام الأمان الخاص بك في أيدي اللصوص. مع هذا الميزة، يمكن للمخترقين التخطيط وتنفيذ هجماتهم بسهولة، مما يؤدي إلى خسائر وأضرار كارثية.

أي جسور للعملات المشفرة يمكن اختراقها؟

اختراق جسر Ronin

بدءًا بجسر Ronin، تم ملاحظة اختراق كبير، يُعزى إلى تقنيات الهندسة الاجتماعية المتطورة. هذا الجسر، الذي طورته Sky Mavis لـ Axie Infinity، يتيح التفاعل بين شبكة Ronin - وهي سلسلة جانبية تعتمد على آلة إيثريوم الافتراضية - والإيثريوم نفسه.

في حادث بتاريخ 23 مارس 2022، استخدم الفاعلون الضارون بنجاح الهندسة الاجتماعية لاختراق المفاتيح الخاصة للمصادقين. أدى هذا الاختراق إلى الإزالة غير القانونية لـ 173.6K من ETH و 25.5 مليون من رموز USDC - مما يعادل أكثر من 600 مليون دولار في ذلك الوقت - من جسر Ronin. اقترب المهاجمون من مهندسي Axie Infinity عبر LinkedIn بعرض عمل احتيالي. لسوء الحظ، وقع أحد المهندسين البارزين ضحية للخداع، مما أدى إلى تنزيل ملف PDF خبيئ مخفي كحزمة تعويض. سمحت هذه التكتيك للمهاجم بالوصول إلى أربعة من المصادقين التسعة.

يُشتبه في أن مجموعة القرصنة الكورية الشمالية "Lazarus" هي التي دبرت هذا الاستغلال. بعد الهجوم، حاول الفاعلون الضارون استغلال الحادث من خلال بيع أسهم Axie Infinity (AXS) و Ronin (RON) على المكشوف، ترقبًا لانخفاض السعر بسبب الأخبار. ومع ذلك، تم إحباط هذه المحاولة حيث تم تصفية مراكزهم قبل انتشار الأخبار. بعد الحادث، أعاد الجسر تشغيل عملياته، مع تعزيز لامركزته من خلال زيادة عدد المصادقين وإجراء تحديثات للبرمجيات.

حادث جسر Binance

جسر Binance، الذي يوفر سيولة بين السلاسل لسلسلة BNB وسلسلة Binance Smart Chain والإيثريوم، وقع أيضًا ضحية لاستغلال اختراق.

في 6 أكتوبر 2022، استغل المهاجمون خطأً في مدقق الإثبات، مما أدى إلى صرف 570 مليون دولار من رموز BNB. كانت الخطوة الأولية للفاعلين الضارين هي التسجيل كمرسل لـ BSC Token Hub، مستغلين خطأً في طريقة التحقق من الإثبات المستخدمة بواسطة BSC Token Hub. بعد الحادث، تم اتخاذ تدابير مضطرة عاجلة، بما في ذلك تعليق جميع المصادقين الـ 44 وتطبيق تصحيح لتصحيح المشكلة.

استغلال جسر Wormhole

Wormhole، جسر يوفر الاتصال بين الإيثريوم و Solana، تم استغلاله في 2 فبراير 2022، مما أدى إلى خسارة 236 مليون دولار من الرموز. استغل المهاجم بنجاح وظيفة قديمة وغير آمنة، متجاوزًا التحقق من التوقيع. تم إصلاح الثغرة بسرعة، واستؤنفت العمليات في اليوم التالي.

هجوم جسر Nomad

في 2 أغسطس 2022، تم استغلال جسر Nomad - بروتوكول توافقية تفاؤلي للاتصال الآمن عبر السلاسل - مما أدى إلى خسارة أكثر من 190 مليون دولار من WETH و USDC. سهّل استغلال الجذر الموثوق الهجوم. حث فريق Nomad بسرعة المستخدمين الذين حصلوا على الأموال بشكل غير قانوني على إعادتها، مع عرض الاحتفاظ بـ 10٪ من المبلغ المعاد.

اختراق جسر Harmony Horizon

عانى جسر Harmony Horizon، الذي يوفر للمستخدمين طريقة غير موثوقة لنقل الأصول المشفرة بين سلاسل Harmony و BNB Smart Chain و Ethereum، من استغلال في 23 يونيو 2022. أدى ذلك إلى خسارة 100 مليون دولار بعد اختراق المفاتيح الخاصة. بعد الهجوم، تم تحديث مخطط التوقيع المتعدد للجسر ليحتاج إلى موافقة 4 من المصادقين الخمسة. علاوة على ذلك، عرضت Harmony Protocol مكافأة قدرها 1 مليون دولار مقابل إرجاع أموال الجسر.

الخلاصة

أدخلت جسور العملات المشفرة بلا شك عصرًا جديدًا من توافقية البلوك تشين، مما يعزز التفاعلات السلسة بين النظم البيئية المختلفة. ومع ذلك، فإن إمكاناتها لتحويل مشهد الأصول الرقمية تأتي مع تحذير كبير - ثغرات الأمان. كما يكشف استكشافنا لهجمات جسور العملات المشفرة المختلفة، يمكن أن تكون هذه الهياكل أهدافًا رئيسية للاستغلال الضار. وبالتالي، فإن من واجب المطورين والمستخدمين على حد سواء إعطاء الأولوية لبروتوكولات الأمان القوية والبقاء يقظين للتهديدات المحتملة. من خلال القيام بذلك، يمكننا ضمان النمو المستمر ومرونة عالم البلوك تشين المترابط لدينا.