في تطورٍ مثير للقلق، واجهت منصة تورنادو Cash، وهي منصة لامركزية لخلط العملات الرقمية، انتكاسةً كبيرةً بعد أن تمكن مهاجم من السيطرة الكاملة على نظام إدارة المنصة عبر اقتراحٍ خبيث. وقعdent في 20 مايو/أيار الساعة 3:25 مساءً بتوقيت شرق الولايات المتحدة، عندما منح المهاجم نفسه 1.2 مليون صوت، ما مكّنه فعلياً من السيطرة على نظام إدارة تورنادو Cash. حدث هذا الاختراق رغم حصول الاقتراح على أكثر من 700 ألف صوت شرعي، ما سمح للمهاجم بالتلاعب بالمنصة كيفما شاء.
قام المهاجم بتصميم برنامج خبيث لمهاجمة شركة تورنادو Cash
الهجوم في التكنولوجيا القائمة على البحث، تفاصيل . ووفقًا له، فقد صمّم المهاجم بذكاءٍ اقتراحًا خبيثًا ليُشابه اقتراحًا ناجحًا سابقًا، مستغلًا ثقة المجتمع ومعرفته به. إلا أن الاقتراح هذه المرة تضمن وظيفة إضافية.
بمجرد حصول الاقتراح على عدد كافٍ من الأصوات، قام المهاجم بتنفيذ وظيفة الإيقاف الطارئ بسرعة، مُعدّلاً منطق الاقتراح ليحصل على الأصوات المزورة. وبسيطرته الكاملة على نظام إدارة "تورنادو Cash"، سحب المهاجم 10,000 صوتًا بعملة "تورنادو كاش" ثم باعها لاحقًا لتحقيق مكاسب شخصية.
يُشكّل هذاdent تذكيراً صارخاً لمستثمري العملات الرقمية بأهمية التدقيق في وصف المقترحات ومنطقها قبل التصويت. رداً على الهجوم، أكّد عضو نشط في مجتمع تورنادو Cash، يُعرف باسم تورنادوسورس هيكس أو السيد تورنادوسورس هيكس، أن جميع الأموال ضمن نظام الحوكمة مُعرّضة للاختراق. وحثّ جميع الأعضاء على سحب أموالهم المُجمّدة من نظام الحوكمة لحماية أصولهم.
في محاولة لمعالجة الوضع، حاول المجتمع إبرامtracلإلغاء التغييرات، ونصح الأعضاء بسحب أموالهم. في غضون ذلك، أطلق أحد مطوري المجتمع نداء استغاثة عاجلاً، مؤكداً وقوع الهجوم، وموضحاً أن الوضع لا يزال خطيراً، حيث يسيطر المهاجم على نظام الحوكمة.
تبحث المنصة عن طرق لإنقاذ الموقف
يسعى فريق Tornado Cash بنشاط إلى توظيف مطوري Solidity للمساعدة في إنقاذ البروتوكول من هذا الوضع الحرج. كما يسعى الفريق إلى التواصل مع Binance، نظرًا لأنها تمتلك رصيدًا أكبر من الرموز مقارنةً بالمهاجم، مما قد يوفر سبيلًا للحد من الأضرار.
في غضون ذلك، يُقال إن مطورًا سابقًا في منصة تورنادو Cash يعمل على إنشاء خدمة جديدة لخلط العملات الرقمية من الصفر. يهدف هذا الحل الجديد إلى معالجة "الخلل الجوهري" الموجود في تورنادو Cash مع تمكين المجتمع من الحماية من المتسللين دون اللجوء إلى تنظيمات مفرطة أو المساس بالمبادئ الأساسية للعملات الرقمية.
في ظلّ مواجهة منصة تورنادو Cash لتداعيات هذا الهجوم، يتذكّر مجتمع العملات الرقمية التحديات ونقاط الضعف المستمرة في النظام البيئي اللامركزي. وتُعدّ الجهود المبذولة لتعزيز الإجراءات الأمنية ومشاركة المجتمع ضرورية لحماية نزاهة هذه المنصات وموثوقيتها في المستقبل.
