SushiSwap تفقد أكثر من 3 مليون دولار بسبب ثغرة في العقد الذكي
SushiSwap تفقد أكثر من 3 مليون دولار بسبب ثغرة في العقد الذكي 1
- أدت ثغرة في العقد الذكي الخاص بـ SushiSwap إلى خسائر تجاوزت 3 ملايين دولار، وأثرت فقط على المستخدمين الذين قاموا بالتداول على البروتوكول خلال الأيام الأربعة الماضية.
- تسلط هذه الحادثة الضوء على الحاجة إلى تدابير أمنية أقوى وأطر تنظيمية في فضاء DeFi لحماية أموال المستخدمين وضمان استدامته على المدى الطويل.
في 9 أبريل، كشفت عدة تقارير أمنية على تويتر عن وجود ثغرة في عقد ذكي ضمن بروتوكول التمويل اللامركزي (DeFi) SushiSwap، تسببت بخسائر تجاوزت 3 ملايين دولار. وفقًا لتقارير من شركتي الأمن السيبراني CertiK Alert وPeckshield، حدثت الثغرة في دالة الموافقة داخل عقدة Sushi's Router Processor 2. يتولى هذا العقد الذكي تجميع سيولة التداول من مصادر متعددة وتحديد أفضل سعر لتبادل العملات.
لم يؤثر الخطأ البرمجي إلا على المستخدمين الذين قاموا بالتداول في منصة التبادل اللامركزية خلال الأيام الأربعة الماضية. حثّ جاريدي غري، المطور الرئيسي في SushiSwap، المستخدمين على إلغاء الصلاحيات لجميع العقود الذكية في البروتوكول. وقد تم إنشاء قائمة بالعقود التي تتطلب إلغاء الصلاحية على GitHub لمعالجة هذه المشكلة. وفي غضون ساعات من الحادثة، تم استرداد "جزء كبير من الأموال المتضررة" من خلال عملية أمنية يقوم بها خبراء أخلاقيون.
مجتمع سوشي في حالة اضطراب
شهد عطلة نهاية الأسبوع الممتدة من 8 إلى 10 أبريل فترةً مضطربة لمجتمع سوشي. ففي 8 أبريل، علّق غري ومحاميه على استدعاء قضائي حديث صادر عن لجنة الأوراق المالية والبورصات الأمريكية (SEC). وأوضح غري أن تحقيق الـ SEC هو «تحقيق غير عام لجمع الحقائق يهدف إلى تحديد ما إذا كانت هناك انتهاكات لقوانين الأوراق المالية الفيدرالية». وأضاف أنه، حسب علمه، لم تستنتج الـ SEC بعد أن أي شخص مرتبط بسوشي قد انتهك القوانين الفيدرالية الأمريكية للأوراق المالية. كما أكد غري تعاونه مع التحقيق.
تم اقتراح صندوق للدفاع القانوني استجابةً للإخطار القضائي في منتدى حوكمة Sushi بتاريخ 21 مارس. وقد أثار الإخطار القضائي اضطرابًا داخل مجتمع Sushi، حيث يرى بعض الأعضاء أن البروتوكول يستهدف بشكل غير عادل. بينما يقلق آخرون من أن تحقيقات هيئة الأوراق المالية والبورصات (SEC) قد تؤدي إلى زيادة الرقابة التنظيمية على فضاء التمويل اللامركزي (DeFi) ككل.
مخاوف أمنية في DeFi
يُعد الخطأ البرمجي الأخير في SushiSwap مجرد مثال واحد من بين مخاوف الأمن السيبراني التي طالت مجال التمويل اللامركزي (DeFi) في السنوات الأخيرة. أدّت الثغرات في العقود الذكية، والاختراقات، وممارسات الهروب بالمال إلى خسائر بملايين الدولارات للمستخدمين في مجال DeFi. وقد أدت هذه الحوادث إلى زيادة التدقيق من قبل الجهات التنظيمية والمطالبة بتدابير أمان أفضل في هذا المجال.
في حين أن بعض بروتوكولات DeFi قد طبقت إجراءات أمنية مثل التدقيق وجوائز اكتشاف الأخطاء، فإن البعض الآخر لم يفعل ذلك. وقد جعل غياب التنظيم في فضاء DeFi من الصعب على المستخدمين معرفة البروتوكولات الآمنة للاستخدام. ويتوقع بعض الخبراء أن يواجه فضاء DeFi تحديات أمنية مستمرة حتى يتم وضع أطر تنظيمية أقوى.
رد سوشي سواب على الحادثة
بعد الحادثة التي وقعت في 9 أبريل، أعلن جارد غري، المطور الرئيسي لسوشي سواب، أن البروتوكول يعمل مع فرق الأمن لتخفيف المشكلة. كما حث المستخدمين على إلغاء الصلاحيات لجميع العقود في البروتوكول. تم إنشاء قائمة بالعقود على GitHub تتطلب الإلغاء لمعالجة المشكلة. وبعد ساعات من الحادثة، نشر غري على تويتر إعلانًا بأن "جزءًا كبيرًا من الأموال المتأثرة" قد تم استرداده عبر عملية أمنية من قبل خبراء أخلاقيين.
الخلاصة
تسلط الحادثة الأخيرة في SushiSwap الضوء على التحديات الأمنية التي تواجه فضاء التمويل اللامركزي (DeFi). ورغم أن بروتوكولات DeFi تمنح المستخدمين القدرة على التداول دون وسطاء، إلا أنها تأتي مع مخاطر أمنية متأصلة. ومع استمرار نمو فضاء DeFi، يصبح من الضروري أن تنفذ البروتوكولات إجراءات أمان قوية لحماية أموال المستخدمين. بالإضافة إلى ذلك، يجب وضع أطر تنظيمية لتوفير حماية أكبر للمستخدمين وضمان الاستدامة طويلة الأجل لفضاء DeFi
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية: المعلومات المقدمة ليست نصيحة تداول. لا تتحمل Cryptopolitan.com أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرار استثماري.
حاسيب شاهين
بصفتي باحثًا على الويب ومسوقًا عبر الإنترنت، يقدم حسيب شاهين محتوى قيمًا وذو صلة للجمهور. يركز على تحليل الأسواق المالية والعملات الرقمية، بالإضافة إلى المجالات التكنولوجية التي تساعد الناس في تغيير حياتهم.
