مخترقو نامادا يوجهون ضربة جديدة لنظام كوزموس البيئي

فقدت البلوكشين الخاصة بالخصوصية Namada حوالي 600,000 دولار في استغلال، مما محى معظم القيمة من صندوقها متعدد الأصول المحمي وأضفت إلى سلسلة من فشل الأمان عبر نظام Cosmos هذا العام.

أكدت Namada الاختراق في يونيو 20، في منشور على X, قائلة إن فريقها "يحقق في القضية" ويشارك الأطراف ذات الصلة.

قدم المشروع أيضاً نداءً للمخترع لإرجاع الأموال، قائلاً: "إذا كنت مخترع القبعات البيضاء وراء هذا الاستغلال، يرجى التواصل معنا." 

ماذا حدث لـ Namada بعد الاختراق؟

صندوق الحماية الذي تعرض للهجوم معروف بصندوق الحماية متعدد الأصول (MASP)، وهو ميزة الخصوصية الأساسية في Namada، المصممة للسماح للمستخدمين بالاحتفاظ بنقل أنواع رموز متعددة بأرصدة مشفرة.

بعد الاستغلال، إجمالي القيمة المقفلة (TVL) في Namada انهار من حوالي $600,000 إلى فقط $598 في غضون يوم واحد. 

أيضاً، يبدو مستكشف كتل Namada متوقفاً مع أحدث كتلة مفهرسة تعود إلى 7 يونيو. هذا أثار تساؤلات حول بنية البيانات للسلسلة وما إذا كانت تعمل بشكل طبيعي قبل الهجوم.

هل هناك موجة متزايدة من الهجمات تستهدف نظام Cosmos؟

جاء استغلال Namada بعد ساعات من حادث منفصل ضرب شبكة Secret، حيث سحب المهاجم $4.67 مليون من الرموز المتصلة عبر Axelar من خلال استغلال فحص تحقق مفقود في عقد ذكي عبر السلاسل. 

وفقاً لشركة أمان البلوك تشين Common Prefix، كانت هذه الثغرة موجودة وغير مُصلحة في الكود المُنفذ منذ مارس 2023.

إد، مؤسس AirdropGlideApp، نشر على منصة X أن الحوادث المتتالية جعلت "ترك الأصول" في نظام كوزموس البيئي أمراً "مقلقاً"، مشيراً إلى استغلال Axelar/Secret وسحب Namada بالإضافة إلى هجوم سابق على Saga. 

لاحظ باحث الأمان fr1ko.eth أن كل من Namada وmySwap (منصة تداول لامركزية مبنية على Starknet) تعرضت للاختراق خلال الـ 24 ساعة التي انتهت في 20 يونيو، حيث بلغ إجمالي السرقتين حوالي 900,000 دولار.

تتفاقم إخفاقات الأمان مع ما كان بالفعل عاماً صعباً لنظام كوزموس البيئي. 

شهدت الشبكة هجرة مشاريع في أواخر العام الماضي، واستمر ذلك في العام الجديد، وفقاً لتقرير من Cryptopolitan.

غادر Noble، وهو مشروع بنية تحتية للعملات المستقرة كان قد تعامل بحجم تداول بلغ مليارات الدولارات، نظام كوزموس البيئي للانتقال إلى طبقة أولى مبنية على EVM. 

أغلقت Penumbra، وهي سلسلة تركز على الخصوصية، تماماً. كما علقت Comdex وKujira وEvmos عن التطوير، بينما هاجرت مشاريع بما في ذلك Omniflix وElys وJackal إلى أماكن أخرى. 

يتداول الرمز الأصلي لكوزموس، ATOM، حالياً حول 1.78 دولار وهو في قاع انخفاض تجاوز 96% من أعلى مستوى تاريخي حققه في عام 2021.

كوزموس ليست غافلة عن الأحداث واتخذت خطوات للاستقرار. في يونيو، استحوذت Cosmos Labs على مستكشف البلوك تشين Mintscan وفتحت فرعاً في سيول لتوحيد العمليات حول Cosmos Hub وSkip:Go وIBC Eureka وMintscan تحت سقف واحد، وفقاً لتقارير Cryptopolitan. 

كما أشارت القيادة إلى خطط لإعادة تصميم اقتصاديات الرمز ATOM وملاحقة حالات الاستخدام المؤسسية.

لكن الهجمات المتكررة عبر السلاسل المرتبطة بكوزموس تقوض هذا الجهد. لقد كانت ثغرات الجسور والعقود الذكية نقطة ضعف مستمرة تعصف بالنظام البيئي. 

هل يستدعي هذا الاستغلال التشكيك في مصداقية Namada؟

أطلقت Namada بهيكلية رمزية غير عادية كانت غير شعبية قبل حدوث أي استغلال. 

أشار المحقق على السلسلة ZachXBT في أغسطس 2024 إلى أن رمز NAM تم إطلاقه مع 100% من المعروض مفتوحاً في حدث إنشاء الرمز، دون أي قيود زمنية على تخصيص الفريق البالغ 18.5% أو حصة المستثمرين البالغة 32%. 

في ذلك الوقت، تساءل ZachXBT عن كيفية بقاء المشاركين متحمسين للبناء "عندما تكون سباقاً لإفراغ جميع الرموز من اليوم الأول".

مع أحدث استغلال، يواجه المستخدمون الآن رؤية محدودة لما حدث وما إذا كان أي شيء قابلاً للاسترداد أم لا.

لم يصدر فريق Namada حتى الآن تقريراً بعد الحادث أو تحديثاً حول موعد استعادة الخدمات حتى وقت النشر