InfStones ستقوم بتدوير المفاتيح الرئيسية بعد الإفصاح عن ثغرة في بروتوكول Lido

في تطور حديث داخل قطاع العملات المشفرة، وافقت InfStones، وهي مشغلة عقد بارزة لـ Lido Finance، على اتخاذ تدابير أمنية كبيرة بعد الإفصاح عن ثغرة. يأتي هذا القرار كاستجابة استباقية لمشكلة أمنية تم تحديدها في يوليو 2023 من قبل dWallet Labs، وهي مرتبطة بمكتبة Tailon.

معالجة ثغرة مكتبة Tailon

كانت الثغرة، التي تم اكتشافها في مكتبة Tailon مفتوحة المصدر، تشكل خطراً محتملاً على بروتوكول Lido Finance. تشتهر Lido Finance بأنها أكبر بروتوكول للرهن السائل على شبكة Ethereum، وتدير كمية كبيرة من الإيثيريوم، تصل إلى 9.23 مليون إيثيريوم بقيمة سوقية تتجاوز 19 مليار دولار. يسمح البروتوكول للمستخدمين بإيداع ETH والمشاركة في رهن الشبكة من خلال عقد التحقق (validator nodes). تصدر هذه العقد رموزاً مشتقة للمستخدمين، تمثل إيداعهم المرهون. تتولى شبكة من المساهمين، المعروفين باسم المشغلين (operators)، مسؤولية تشغيل عقد التحقق هذه الخاصة بـ ETH.

عند اكتشاف الثغرة، تم الإبلاغ عنها فوراً إلى InfStones. كانت الثغرة تتعلق بإمكانية الوصول إلى مستوى الجذر (root-level access) الذي يمكن أن يؤثر على 25 من خوادم التحقق التابعة لـ InfStones. ومع ذلك، أوضح Lido Finance أنه لا توجد أدلة على تسرب أي مفاتيح أو استغلال ناتج عن الثغرة. "لتوضيح الأمر: لا توجد حالياً مؤشرات على تسرب المفاتيح أو اختراقها، وقد لا تؤثر الثغرة على عقد التحقق المرتبطة ببروتوكول Lido"، ذكرت Lido Finance.

في تقريرها الأمني، أثارت dWallet Labs مخاوف من أن الثغرة يمكن أن تؤدي محتملاً إلى اختراق أمني، مما يؤثر على ETH المرهون من خلال عقد InfStones على Lido. كإجراء احترازي، أوصت بتدوير مفاتيح عقد التحقق لجميع العقد التي قد تكون تعرضت للثغرة.

التدابير الاستباقية لـ InfStones وتأكيدات Lido

رداً على الموقف، أعربت InfStones عن التزامها بضمان أمن وسلامة عملياتها. أقرت الشركة بأن المشكلة التي أشار إليها المحفظة لم تؤثر إلا على جزء صغير من بنيتها التحتية، وتحديداً أقل من 0.1٪ من أنظمتها. كان ذلك بسبب منفذ شبكة معين في شبكتها كان يحتوي على المشكلة. "تشكل الحالات (الخوادم) التي تم تحديدها في الإنتاج جزءاً صغيراً أقل من 0.1٪ من العقد الحية التي أطلقناها حتى الآن. وجدنا أن حركة المرور الخارجية، من خلال منفذ 55555 المفتوح لـ Tailon، يمكن أن تحاكي امتيازات المشاهد وتصل إلى جزء من بيانات التطوير والاختبار"، شرحت InfStones.

على الرغم من عدم وجود تأكيد لاختراق المفاتيح، قررت InfStones اتخاذ نهج حذر. وافقت الشركة على الخروج من عقد التحقق الخاصة بها والتحول إلى مفاتيح جديدة، رهن الموافقة الحوكمية من Lido Finance. يُنظر إلى هذا الخطوة على أنها شهادة على التزام InfStones بالحفاظ على أعلى معايير الأمان في عملياتها.

ضمان الاستمرارية والاستقرار في بروتوكول Lido

من المخطط إعادة توجيه الإيثيريوم المرهون سابقاً على عقد التحقق المتأثرة محتملاً إلى بروتوكول Lido لإعادة الرهن. تهدف هذه الخطوة إلى ضمان استمرارية واستقرار بروتوكول Lido، الذي يلعب دوراً حاسماً في نظام رهن Ethereum. تعمل Lido Finance وInfStones عن كثب لإدارة الانتقال بسلاسة، مع إعطاء الأولوية لأمن ومصالح مستخدميهما.

تسلط الحادثة الضوء على أهمية تدابير الأمان القوية في عالم العملات المشفرة وتكنولوجيا البلوكتشين سريع التطور. كما تؤكد على الحاجة إلى اليقظة المستمرة والاستجابات الاستباقية للثغرات المحتملة. مع استمرار نمو سوق العملات المشفرة وجذب المزيد من المشاركين، يصبح دور الأمان في الحفاظ على الثقة والاستقرار في النظام البيئي أكثر أهمية بشكل متزايد.

الخلاصة

تظهر الجهود التعاونية بين Lido Finance وInfStones في معالجة الثغرة التزامهما بالحفاظ على معايير الأمان وحماية مصالح أصحاب المصلحة. تعمل الحادثة كذكر بطبيعة القطاع الديناميكية للعملات المشفرة والحاجة المستمرة للتكيف والتحسين في ممارسات الأمان. مع استمرار نضج الصناعة، تعتبر هذه التدابير الاستباقية ضرورية لتعزيز بيئة أصول رقمية آمنة وقوية.