- كشفت حوادث الأمان في Web3 أن التطبيقات نادرًا ما تتفاعل مع السلاسل مباشرة، بل تعتمد على بيانات RPC.
- قد تكون طبقة البيانات معيبة أو خاضعة للرقابة، مما يؤدي إلى تفاوت بين بيانات التطبيق والأرصدة المسجلة على السلسلة.
- أمن Web3 مسألة سرعة، ويجب على البروتوكولات أتمتة رد الفعل تجاه المعاملات المشبوهة.
أظهر اختراق KelpDAO عدة خطوط ضعف في أمان Web3. كانت المشكلة الأكبر هي تنفيذ البلوكشين للمعاملات التي تعتمد على بيانات معيبة بشكل مثالي.
لا تزال أمان Web3 في صدارة الاهتمامات، كوسيلة لإعادة بناء الثقة في بروتوكولات التمويل اللامركزي (DeFi). كان لاختراق KelpDAO آثار مستمرة على إقراض التمويل اللامركزي (DeFi) وأثار قضايا تتعلق بتعزيز أمان Web3.
قد تدفع موجة الاختراقات الأخيرة في أبريل التطبيقات إلى إعادة تقييم طريقة وصولها إلى البيانات والسماح بإجراء المعاملات. واستمرت الاختراقات المماثلة في مايو، حيث فقدت 930 ألف دولار حتى نهاية الشهر. مؤخراً، فقد بروتوكول Bisq 858 ألف دولار بناءً على منطق بروتوكول معيب وهجوم من عميل مزيف، وفقاً لـ DeFiLlama البيانات.
تطبيقات Web3 تواجه مشكلة في التحقق من البيانات
وفقاً لفيكتور فاي من Ormilabs، يُعد اختراق KelpDAO مثالاً واضحاً على كيفية استمرار عمل التطبيق، حتى لو لم تتوافق حالة سلسلة الكتل مع البيانات.
شرح فاي أن التطبيقات لا تشير دائماً إلى سلسلة الكتل مباشرة. وبدلاً من ذلك، تعتمد على وسطاء مثل عقد RPC، بدلاً من البيانات الخام على السلسلة. وهذا مطلب أساسي لشبكة Ethereum وسلاسل الكتل الأقدم الأخرى، التي لم تعد قابلة للوصول المباشر من قبل معظم التطبيقات.
مع مصدر بيانات محدود، يمكن للجسر الاعتماد فقط على مجموعة صغيرة من عقد RPC. عندما يتم اختراق بعض المصادر أو تصبح غير متاحة، قد يعمل التطبيق على بيانات خاطئة، بينما لا تزال السلسلة الأساسية تحسب المعاملات كصحيحة.
لا تقوم معظم تطبيقات Web3 الحديثة بالوصول إلى السلسلة مباشرة، بل تعتمد على أشكال معينة من الفهرسة لجلب المعلومات ذات الصلة. يمكن أن يعرض الفهرس بيانات معيبة أو يصبح قناة هجوم مباشرة.
كشف استغلال KelpDAO هذا الثغرة بالكامل. اعتمدت عملية التحقق على عدد محدود من مصادر RPC، وقام المهاجمون باختطاف بعض هذه المصادر. مع طبقة بيانات معيبة، تمت معالجة المعاملات بواسطة سلسلة الكتل كالمعتاد، وتم إنفاق عملات حقيقية مقابل رصيد مزيف.
تصبح المشكلة أكثر خطورة إذا سمح لوكلاء الذكاء الاصطناعي بالعمل بناءً على طبقة بيانات محدودة ومحتمل أن تكون معيبة.
ما الذي يمكن أن يعزز أمان Web3؟
الخلل الأكبر في KelpDAO، Drift Protocol، وغيرها من الاختراقات الأخيرة هو سرعة التنفيذ. حدثت معظم المعاملات على الفور وتم إنهاؤها في الكتلة التالية، دون فترة انتظار أو فحوصات إضافية.advertised Web3 بقدرتها على إجراء معاملات سريعة وغير مرخصة، لكنها تتيح أيضاً للجهات الخبيثة تنفيذ سرقتها بسرعة.
"يتمثل مستقبل أمان Web3 في السرعة. تظهر بياناتنا أن عمليات الاختراق وغسل الأموال سريعة ورخيصة، بينما تكون استجابة الفرق بطيئة ومكلفة"، علق فلاديسلاف سيروتين، رئيس التحقيقات في Global Ledger لـ Cryptopolitan.
يعتقد سيروتين أن مشاريع Web3 يجب أن تقلل من وقت الكشف عنها لالتقاط التدفقات الخارجة غير العادية، أو الانخفاضات المفاجئة في السيولة، أو استدعاءات العقود الذكية المشبوهة.
وفقاً لسيروتين، يجب أتمتة التنبيهات والحظر خلال ثانية واحدة بعد الهجوم، ويجب أن تكون تقارير الضحايا ووسم البيانات جاهزة خلال 10 دقائق. حالياً، تستغرق الساعات أو الأيام لحساب الخسائر الإجمالية وتتبع مجموعات محافظ المهاجمين.
أضاف سيروتين أن إطاراً زمنياً أبطأ، مع تنبيهات لمدة 30 ثانية ووسم خلال أربع ساعات، يمكن أن يساعد في منع حوالي نصف الحوادث وتقليل الخسائر.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
