تقرير مؤسسة إيثريوم: الميزات عبر السلاسل وكود الذكاء الاصطناعي يزيدان من خطر الاستغلال
- حذرت مؤسسة إيثريوم من ميزات عبر السلاسل، والتي تُعدّ من أكثر العقود الذكية استغلالاً بسبب تعقيدها والأخطاء البرمجية فيها.
- يمكن أيضاً أن يؤدي الكود المُولّد بالذكاء الاصطناعي أو المُعاد هيكلته إلى ثغرات أمنية.
- يتمدد قطاع التمويل اللامركزي (DeFi) مجدداً على شبكة إيثريوم، بينما يحاول الإيثريوم اختراق مستوى 2,800 دولار والعودة إلى نطاق سعري أعلى.
اكتشفت مؤسسة إيثريوم أن التعقيد المتزايد للميزات عبر السلاسل ومشاركة كود الذكاء الاصطناعي قد يزيد من مخاطر الاستغلال. كجزء من برنامج الأمان بقيمة تريليون دولار، أصدرت المؤسسة تقريرها الأول حول قضايا إيثريوم الحالية.
مؤسسة إيثريوم . تقريرها الأمني الأول، كجزء من برنامج الأمان بقيمة تريليون دولار. ستقوم المؤسسة بتتبع مخاطر الأمان، بهدف جعل إيثريوم قادرة على تأمين تريليونات الدولارات.
لا يزال النظام البيئي لإيثريوم يجذب عمليات الاستغلال، وهو أحد حقول اللعب الرئيسية للمخربين من كوريا الشمالية. تهدف المؤسسة إلى إبراز المخاطر وتأمين بعض المشاريع.
مؤسسة إيثريوم تحذر من المخاطر في التحويلات عبر السلاسل
أشارت المؤسسة فوراً إلى أن مخاطر العقود الكبيرة هي في الغالب من الماضي، لكن هناك ثغرات جديدة أخرى. ترقية العقود، المكالمات بين العقود، المكتبات الخارجية غير الآمنة ونقص التدقيق الكافي تعني أن بعض المشاريع قد تكون معرضة للخطر.
المخاطر الرئيسية الأخرى هي التحكم في الوصول للعقود، أو القدرة على حقن عقد ضار، كما في حالة حديثة هجوم ضد سلسلة Arbitrum.
بينما تدعو مؤسسة إيثريوم إلى مزيد من التوافق عبر السلاسل، فإن هذه التفاعلات تحمل مخاطر إضافية. الجسور لا تزال من أكثر العقود خطورة، مع نقاط ضعف في الرسائل بين السلاسل والتحقق.
إساءة استخدام التوقيع الشخصي هي خطر جديد متزايد، خاصة مع الحسابات الذكية الجديدة المقدمة على إيثريوم. قد تخدع التطبيقات الخبيثة المستخدمين للتنازل الكامل ليس فقط عن أصولهم، بل عن حسابهم بالكامل لطرف ثالث.
خطر ناشئ آخر هو إدخال كود مولد بالذكاء الاصطناعي، أو في حالات إعادة الهيكلة الآلية.
أشارت مؤسسة إيثريوم أيضاً إلى أن المراقبة والاستجابة والتنسيق في حالة الهجمات والاستغلال لا تزال غير رسمية وقد تستغرق ساعات. مع آلاف المشاريع، تظل المراقبة ورفع القضايا طوعية، أو مقدمة من باحثين متخصصين في السلسلة. دعت المؤسسة إلى نظام أكثر رسمية للتنسيق، وكذلك بناء تأمين لتغطية الخسائر.
سلاسل L2 تشكل مخاطر تعقيد
تقدم سلاسل L2 مخاطر إضافية، خاصة في الجسور متعددة القفزات. يمكن أن تؤدي الحسابات غير المتطابقة إلى استغلال، مثل سك أرصدة غير مصرح بها.
تعتمد بعض سلاسل L2 الموجودة على نظام شبه مركزي للتحقق من المعاملات. وجود مجالس أمنية أو كيانات أخرى تتحكم في الترقيات يمكن أيضاً استغلالها.
الرهان نفسه يشكل مخاطر متعددة، اعتماداً على هيكل البروتوكول. قد تكون بروتوكولات الرهان السائل مهددة بالتواطؤ والتنسيق بين المدققين لاستخراج MEV أو تنفيذ معاملات أخرى ستكون مستحيلة في نظام لامركزي.
يمكن أن يؤثر التواطؤ بين المدققين أيضًا على سلسلة إيثريوم الأساسية (L1)، حيث أن بعض الـ ETH تركز مع عدة بروتوكولات رائدة. يمكن أن يؤدي إدخال رهانات بقيمة 2,048 ETH إلى جذب المزيد من الحيتان ذوي النفوذ الكبير في بناء الإجماع، حيث أصبحت سلسلة إيثريوم أكثر مركزية.
تم الكشف عن التهديدات بينما توسعت إيثريوم مرة أخرى في إجمالي القيمة المقفلة. بعيدًا عن تأمين تريليونات الدولارات، لا تزال إيثريوم تحمل 66 مليار دولار في إجمالي القيمة المقفلة، مع 124 مليار دولار في شكل عملات مستقرة. تحاول ETH أيضًا التعافي إلى نطاق سعر أعلى، بعد محاولة اختراق مستوى 2,800 دولار، وكسرت فترة التداول ضمن نطاق محدد.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
