اكتشاف مخاوف أمنية في حلقة إيثريوم الطبقة الثانية بلست: ريزونانس سيكيوريتي

بلست، حلقة إيثريوم الطبقة الثانية الجديدة، لديها بعض المخاوف الأمنية، وفقًا لبحث تقرير من قبل شركة الأمن السيبراني ريزونانس سيكيوريتي. اكتسبت بلست زخمًا سريعًا في صناعة العملات المشفرة. تعد بالرموز والنقاط والعروض المجانية والجوائز المالية وعوائد الرهان الأصلي ومشاركة إيرادات الغاز. لكن ريزونانس تقول إن بلست يجب أن تحسن إجراءاتها الأمنية.

من إعلانها إلى إطلاقها، قبلت بلست إيداعات ETH عبر جسر أحادي الاتجاه. سمح هذا للمستخدمين بتراكم العائد الأصلي ونقاط بلست، مما يعد المتبنين الأوائل بالدخول إلى مستقبل وعد. 

على الرغم من الانتقادات من كبار المستثمرين مثل باراديغم، عززت هذه الاستراتيجية شعبية بلست. جذبت 600 مليون دولار في أسبوعها الأول، لتصل إلى أكثر من مليار دولار بحلول يناير 2024. حتى الآن، إجمالي القيمة المقفلة في بلست (TVL) يقف عند 3.16 مليار دولار، مما يجعلها رابع أكبر EVM L2.

يمكن للمستخدمين إيداع ETH على بلست مقابل رموز L2 سائلة. يتم رهنة ETH المودعة في صناديق رهان Lido عبر عقود بلست الذكية، مما يحقق معدل فائدة 4%. 

بالنسبة للعملات المستقرة، يقوم المستخدمون بجسرها إلى بلست للحصول على USDB، العملة المستقرة الرسمية لبلست، والتي تولد عائدًا من خلال بروتوكول سندات الخزانة الأمريكية (T-bill) من MakerDAO بمعدل فائدة 5%. يمكن استرداد USDB مقابل DAI عند جسرها مرة أخرى إلى إيثريوم.

يتم منح بلست جولد (Blast Gold) لتطبيقات dApps المبنية على السلسلة، مكافأةً إياها على استخدام الميزات الأصلية لبلست، ويتم توزيعها يدويًا كل 2-3 أسابيع أو خلال أحداث الجوائز.

بلست ترث مخاوف أمنية

وفقًا لريزونانس، فإن اعتماد بلست على بروتوكولات DeFi التابعة لجهات خارجية مثل Lido وMakerDAO يقدم مخاطر محتملة. إذا تم اختراق أي صناديق توليد العائد أو البروتوكولات على هذه المنصات، فسيتم أيضًا التأثير على الرموز المرتبطة بمستخدمي بلست. هذا الاعتماد على أمان Lido وMakerDAO لحماية أموال المستخدمين قد يؤدي إلى مشاكل مالية لمستخدمي بلست.

سابقًا، HTX Square أشار أن عقد LaunchBridge الخاص ببلست (0x5f…a47d) ليس جسر rollup بل "عقد احتياطي محمي بعنوان متعدد التواقيع 3/5". كما أثارت Jarrod Watts من Polygon Labs مخاوف بشأن هذه العناوين متعددة التواقيع، قائلةً إنها تم إنشاؤها مؤخرًا ومالكوها غير معروفين. 

تشككت CryptoHopper في ادعاء بلست بأنها L2، قائلةً: "تفتقر بلست إلى إثباتات الصلاحية اللازمة لجذر حالة L2 وليس لديها آلية مضادة للاحتيال في مكانها". تعتقد ريزونانس أن ملخص المخاطر الخاص ببلست يدعم هذه المخاوف أكثر.

نظرت ريزونانس أيضًا في بروتوكولات الأمان الخاصة بـ Lido وMakerDAO. لم تنشر MakerDAO تدقيقًا أمنيًا لعقودها الذكية على مدار ثلاث سنوات، مع يعود بعض التدقيقات إلى خمس سنوات. 

هذا مثير للقلق لأن العقود الذكية يمكن أن تكون عرضة للثغرات المكتشفة حديثًا ويجب تدقيقها بشكل دوري. تشير ريزونانس إلى أن استعلامًا سريعًا عن CVEs للعقود الذكية في قاعدة بيانات الثغرات الوطنية (NIST) عاد بـ 584 سجلًا نُشرت بين عامي 2018 و2024. بينما قد لا تكون العقود المحددة عرضة لجميع هذه CVEs، فمن المرجح أنها عرضة لبعضها.

الحفاظ على أمان العقود الذكية يتطلب نهجًا متعدد الجوانب، بما في ذلك التدقيقات الأمنية قبل النشر وبشكل دوري، وبرامج مكافأة الأخطاء.

"يمكن أن يساعد التواصل المنتظم واختبار الأمان المشترك أيضًا في التحقق من هذه المعايير وتحسينها بمرور الوقت."

ريزونانس سيكيوريتي

يجب على المشاريع الصغيرة أن تكون دقيقة عند اختيار مزوديها من الجهات الخارجية. يمكن للفحص الاستباقي للخيارات الخارجية لمعايير الأمان الصارمة أن ينقذ المشاريع الكثير من المتاعب على المدى الطويل. إذا لم تلبي الخيارات الخارجية المعايير المطلوبة للمشروع، فقد يكون تطوير حلول داخلية بديلاً أكثر أمانًا. طالما أن المشروع لديه الموارد للقيام بذلك. 

هذا يسمح بالتحكم الكامل في الأمان. يمكن أن يساعد تكوين شراكات أو تحالفات مع مشاريع أخرى في الدعوة الجماعية لممارسات أمنية أفضل مع مزودي الجهات الخارجية الأكبر حجمًا. سيكون الجبهة الموحدة أكثر تأثيرًا من الجهود الفردية، وفقًا لريزونانس.

جاي حميد