أحدث الأخبار
مختار لك

بعد الاختراقات، تكشف Solana عن 'وضع الأزمة' للتعامل مع تهديدات DeFi

بقلمعاشيش كومارعاشيش كومار 3 دقائق قراءة
بعد الاختراقات، تكشف سولانا عن "وضع الأزمة" للتعامل مع تهديدات التمويل اللامركزي.
  • أطلقت مؤسسة Solana إجراءات أمنية جديدة لـ DeFi بعد اختراق بروتوكول Drift بقيمة 280 مليون دولار.
  • يُقدّم برنامج STRIDE الجديد مراقبة فورية، وعمليات تدقيق، والتحقق الرسمي.
  • سيتيح شبكة الاستجابة لحوادث سولانا (SIRN) ردًا أسرع أثناء الاختراقات.

أعلنت مؤسسة Solana عن إطلاق مجموعة جديدة من مبادرات الأمان. تهدف إلى تشديد كيفية مراقبة واختبار والدفاع عن مشاريع DeFi. يأتي هذا بعد أيام فقط من اختراق بقيمة 280 مليون دولار أصاب Drift Protocol على شبكة Solana.

تبين أن الاختراق كان فوضوياً حيث تمكن المهاجمون من السيطرة من خلال آلية متخصصة تتضمن رموزاً غير قابلة للتجديد (nonces) دائمة. مما أدى بهم إلى الاستيلاء بسرعة على الأذونات الإدارية. استغل المهاجمون ثغرة لم يكن معظم المستخدمين ليعرفوا بوجودها. ومع ذلك، يقترح المحللون أن النمط الذي اتبعه المهاجمون يبدو مشابهاً للهجمات السابقة المرتبطة بكوريا الشمالية.

تنتقل Solana إلى مراقبة 24/7 

سلطت المؤسسة الضوء على أنها ستعتمد الآن على شيء أكثر استمرارية ومراقبة في الوقت الفعلي. يتضمن ذلك التحقق الرسمي للبروتوكولات الأكبر، وشبكة استجابة منسقة يمكنها التدخل عندما تحدث الأعطال. يبدو أن الفكرة بسيطة. تريد Solana التوقف عن معاملة الأمان كقائمة مراجعة لمرة واحدة.

تتقدم مع STRIDE (Solana Trust, Resilience, and Infrastructure for DeFi Enterprises) للأمان. شرحت المؤسسة أنه برنامج أمان لجميع مشاريع DeFi على Solana. سيعمل هذا مع تقييمات أمان مستقلة. ومع ذلك، سيكون هناك تقارير عامة عن النتائج ومتطلبات مراقبة متدرجة بناءً على القيمة الإجمالية المقفلة (TVL).

تغطية المنشور أشار إلى أن البروتوكولات التي تدير أكثر من 10 ملايين دولار من القيمة الإجمالية المقفلة (TVL) ستحصل على مراقبة مستمرة للتهديدات على مدار الساعة. أولئك الذين يتجاوزون 100 مليون دولار سيؤهلون للتحقق الرسمي من الكود الممول من قبل Solana Foundation.

أطلقت المؤسسة أيضاً شبكة استجابة الحوادث الخاصة بـ Solana (SIRN). وهي شبكة مخصصة من شركات الأمن للاستجابة للأزمات في الوقت الفعلي. تهدف الشبكة إلى التحرك بسرعة أثناء الهجمات. وتبين أنها قوة كانت غالباً ما تفتقر إليها هجمات DeFi السابقة، حيث أثبتت أوقات الاستجابة أنها حاسمة.

سيحصل نظام Solana البيئي أيضاً على مجموعة من أدوات الأمن مجاناً. يتضمن ذلك بنية تحتية لكشف التهديدات من Hypernative ومراقبة المخاطر في الوقت الفعلي من Range Security. ومع ذلك، يتضمن أيضاً محاكاة الهجمات عبر Riverguard من Neodyme، وأدوات التحليل الثابت من Sec3 وAuditWare.

أثناء الاختراق، تعرض النظام البيئي لـ Solana لخسائر لتتراجع قيمته إلى حوالي 125 مليار دولار. سعر SOL انخفض بأكثر من 4٪ خلال آخر 7 أيام. وهو يتداول بسعر متوسط قدره 80.03 دولاراً في وقت إعداد التقرير.

أصوات XRP تدعم دفع Solana نحو تعزيز الأمن

في الوقت نفسه، أشارت أصوات من جانب XRP إلى أن هذا الاتجاه ليس جديداً. وأشار مدقق يُدعى Vet إلى أن دفع Solana يتماشى بشكل وثيق مع ما يتم مناقشته بالفعل بين مؤسسة XRPL وRippleX. وذكر أنه أجرى محادثات حديثة مع مهندسي RippleX، بما في ذلك Ayo Akinyele، حول الشكل الذي تبدو عليه "الأمن من المستوى التالي" فعلياً لـ XRPL.

اقترح Vet أن ترقيات الأمن لا يمكن أن تحدث داخل نظام بيئي واحد فقط. إذا كان المهاجمون يصبحون أكثر تنسيقاً، فربما تحتاج الدفاعات إلى اتباع نفس المسار. كما ألمح إلى أن بعض العمل الذي تم إنجازه بالفعل على XRPL بدأ يُظهر نتائج.

كما أدى ضغط البيع المستمر إلى انخفاض XRP الخاص بـ Ripple بنسبة حوالي 4٪ خلال آخر 30 يوماً. يتداول XRP بسعر متوسط قدره 1.31 دولاراً في وقت إعداد التقرير. 

أصبحت الاستعجال وراء هذه الإجراءات واضحاً بعد اختراق بروتوكول Drift. لاحظت شركة تحليل البلوك تشين Elliptic أن أنماط الهجمات على السلسلة ظلت متشابهة جداً. حيث يطبق الفاعلون من التهديدات في كوريا الشمالية تكتيكات مماثلة. تقدر Chainalysis أن كوريا الشمالية كانت مسؤولة عن حوالي 2 مليار دولار من سرقة العملات المشفرة في عام 2025 وحدها. وهذا يمثل حوالي 60٪ من النشاط غير القانوني العالمي للعملات المشفرة.

لم تنتهِ العواقب مع الاختراق. أشار Onchain Lens إلى أن محفظة مرتبطة بفريق Drift نقلت أكثر من 56 مليون عملة DRIFT (تقدر قيمتها بحوالي 2.4 مليون دولار) إلى بورصة مركزية (CEX).

لسنوات طويلة، كان أمن DeFi يعني في الغالب عمليات تدقيق قبل الإطلاق وتصحيحات بعد حدوث أي مشكلة. والآن، يبدو الأمر أشبه بالنظم التقليدية حيث توجد مراقبة مستمرة، ومحاكاة للهجمات، وفرق تحاول بنشاط كسر الأشياء قبل أن يفعل المهاجمون ذلك.

لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.

شارك هذه المقالة

إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.

عاشيش كومار

عاشيش كومار

أشيش كومار صحفي متخصص في العملات الرقمية والمالية، يمتلك ثماني سنوات من الخبرة في غرف الأخبار. يغطي تطورات أسواق العملات الرقمية، واللوائح التنظيمية، والتمويل اللامركزي (DeFi)، ونظم البيئات التبادلية. عمل مع Coingape وTodayq وNewsroompost. يحمل أشيش شهادة PGDP في الصحافة الإنجليزية من المعهد الهندي للاتصالات والإعلام (IIMC). كما أجرى مقابلات مع شخصيات بارزة في القطاع، بما في ذلك آرثر هايز ويات سيو وأوستن فيديرا وغيرهم.

المزيد من الأخبار