القراصنة يختارون مكافأة 2 مليون دولار للثغرة بدلاً من طباعة كمية لا نهائية من `Ether`

ملخص سريع

• القراصنة المسمى جاي فريمان يختار 2 مليون دولار كمكافأة للثغرة بدلاً من إنشاء إمداد لا نهائي من "Ether".
• ليس هذه هي المرة الأولى التي يتم فيها اختراق الإيثريوم. في السنوات الأخيرة، كان عرضة لهجمات الاختراق.

خلال السنوات القليلة الماضية، سرق القراصنة ملايين الدولارات من الإيثريوم. في وقت سابق من هذا الشهر، اكتشف قراصنة يُطلقون على أنفسهم "قبعات رمادية" كيفية استغلال حل توسيع الإيثريوم Optimism لإنشاء إيثريوم لا محدود فعليًا.

القراصنة جاي فريمان يختار مكافأة للثغرة

تم منع خسارة كبيرة أخرى بواسطة المهندس البرمجي جاي فريمان، المعروف عبر الإنترنت باسم Saurik وهو منشئ برنامج كسر الحماية لجهاز iOS Cydia. لم يستغل الاختراق. بدلاً من ذلك، أبلغ فريق تطوير Optimism عن المشكلة، مما مكنه من الحصول على 2 مليون دولار كمكافأة للثغرة.

تشمل أحدث مشاريع فريمان البحث عن الأخطاء في مسح البلوك تشين. اكتشف فريمان الخطأ أثناء البحث عن ما يُعرف بـ "بروتوكولات الدفع النانوية". اكتشف ثغرة في كود Optimism تطلب من العقود الذكية تدمير نفسها وإرجاع الإيثريوم المرتبط بالمرسل. يمكن بعد ذلك استغلال العقود الذكية لصنع طبقة-2 من الإيثريوم.

يستخدم المستخدمون بروتوكول Optimism لتبادل كميات صغيرة من العملات المشفرة برسوم معاملات ضئيلة، على الرغم من وجود بعض مخاطر الأمان. بالإضافة إلى ذلك، تنشئ المنصة رموزًا إيثريوم منفصلة لا توجد إلا على شبكة Optimism.

كانت الثغرة الصغيرة يمكن أن تؤدي إلى إنشاء كميات لا محدودة من الإيثريوم؛ وبالتالي، يمكن أن تسبب فوضى في قطاع العملات المشفرة الأوسع. تُعرف هذه الثغرات بثغرات التدفق الزائد. وهي عيوب أمنية تسمح للمهاجمين بتجاوز دفاعات الشبكة. في عام 2010، استغل شخص ما برنامج البيتكوين لإنتاج 184 مليار BTC.

لاحظ القراصنة أن شخصًا من Etherscan، مستكشف بلوك تشين الإيثريوم، وجد العيب في ليلة عيد الميلاد العام الماضي لكنه قد لا يكون قد أدرك ضرره الكبير.

الإيثريوم يصبح عرضة للاختراقات

بدأت اختراقات عملة الإيثريوم المشفرة في عام 2016. في يونيو من ذلك العام، بدأ فرد مجهول في سرقة الأموال من أول منظمة مستقلة لا مركزية تابعة للإيثريوم، أو DAO. تأسست DAO قبل أسابيع قليلة، بعد بيع جماعي بقيمة 150 مليون دولار.

بسبب سوء البرمجة الذي يحتوي على عيوب، تصبح عقود الإيثريوم الذكية عرضة للاختراق. في يناير 2022،据 التقارير، تم اختراق Crypto.com، إحدى أكبر منصات العملات المشفرة في العالم. وفقًا للتقارير، سرق القراصنة ما لا يقل عن 15 مليون دولار من الإيثريوم.

أحدث مثال على اختراق الثغرة هو عندما سرق القراصنة منصة Wormhole للعملات المشفرة بمبلغ 325 مليون دولار بعد خطأ في الكود على GitHub. وقع الهجوم في 2 فبراير، واكتُشف عندما نشرت حساب Wormhole على تويتر أن الشبكة كانت تُغلق للصيانة.

عرضت فريق Wormhole لاحقًا مكافأة قدرها 10 ملايين دولار للقراصنة لإعادة الأموال، والتي تم تضمينها كنص في معاملة أرسلت إلى عنوان محفظة الإيثريوم للمهاجم.