لماذا ستقوم Opensea بتدمير 100 ألف دولار⟦/N1⟧ من الرموز غير القابلة للاستبدال (NFTs)؟

ملخص سريع

• تم اختراق حساب المطور الرئيسي نيك جونسون عبر الرموز غير القابلة للاستبدال (NFTs).
• أقرت Opensea بإدخال خطأ برمجي في النظام.
• وقعت حوادث مماثلة في الماضي.

خلفية

قبل بضعة أيام، أفاد نيك جونسون، أحد المطورين الرئيسيين لـ ENS، بأن حسابه قد تم اختراقه. لاحظ أن 24.88 إيثير بقيمة 100 ألف دولار أمريكي مفقودة من حسابه وتتبع الأمر إلى منصة Opensea، حيث لاحظ أن جميع الرموز غير القابلة للاستبدال (NFTs) المرتبطة به قد تم مسحها – وتحديداً rilxxlir.eth، وهو اسم خدمة أسماء إيثريوم أو "خوادم الأسماء" كما نعرفها – مما يعني أن محتوى هذا المستخدم يمكن الآن تخزينه على سلسلة الكتل.

اكتشف نيك هذا الخطأ أثناء نقل رمزه غير القابل للاستبدال (NFT) من حساب ENS إلى حساب شخصي. لاحظ أن الرمز قد أُرسل إلى عنوان الحرق، مع خسارة حوالي 42 جامعاً آخرين لأموالهم أيضاً.

ذهبت إلى Opensea، واضغطت على 'نقل' وأدخلت 'nick.eth'. بعد لحظات، اكتملت المعاملة! تم نقل rilxxlir.eth إلى 0x0000…0000edd899b. انتظر، ماذا؟

نيك جونسون

كانت العبارة أعلاه هي رد فعله.

لاحظ جونسون أيضاً أن الخطأ البرمجي قد تم إدخاله في صفحة النقل الخاصة بالمنصة نتيجة تفاعله مع هذا الواجهة. تأثرت جميع المعاملات التي تتضمن أسماء ENS به، وعرف ما يجب فعله بشأنها.

تواصلت Opensea مع المستخدمين المتأثرين بالخطأ البرمجي، حيث كان إرسال رمز غير قابل للاستبدال (NFT) إلى اسم ENS يرسله إلى نسخة مشفرة من النص الحرفي (على سبيل المثال: "OS.eth") بدلاً من العنوان المرتبط به.

في عالم العملات المشفرة، ليس مصطلح "الحرق" غريباً. يساعد "التدمير الدائم لعدد معين من العملات" في منح الأهمية لما تبقى في التداول. بينما تصبح العملات أو الرموز "المحروقة" غير صالحة للاستخدام نتيجة لهذه العملية، تكتسب العملات المتداولة قيمة. لا تأخذ العملات الكبيرة، مثل البيتكوين والإيثيريوم، هذا المسار عادةً.

يُعد "حارق الأخطاء" (Bug Burner) سيناريو مختلفاً تماماً؛ حيث تسمح هذه الأخطاء المهاجم بتوليد مفاتيح خاصة للمعاملات بشكل عشوائي. بعد ذلك، يتم تعديل المفاتيح الخاصة لضمان إرسال معاملات متعددة إلى عنوان خفي، المعروف أيضاً بعنوان الحرق.

رأي

تُعد Opensea سوقاً للعملات المشفرة من نظير إلى نظير يتيح لك شراء وبيع أي سلع افتراضية، بما في ذلك الألعاب. اعتباراً من 20 يوليو 2021، بلغت تقييماتها 1.5 مليار دولار.

إذا تكررت هذه الحادثة، فمن المحتمل أن تتأثر ثقة العملاء بـ Opensea. تستحق OpenSea الإشادة بردّها السريع على مشكلة الخطأ البرمجي.

علاوة على ذلك، كان ينبغي لـ OpenSea إبلاغ الجمهور العام بأنهم يقومون بإدخال خطأ برمجي في النظام.

انخفضت مبيعات سوق الرموز غير القابلة للاستبدال (NFT) أيضاً من أكثر من مليار دولار إلى 217 مليون دولار. يمكن الاستنتاج من حادثة حرق الأخطاء البرمجية أن Opensea تتخذ خطوات لجعل سوق الرموز غير القابلة للاستبدال (NFTs) مكاناً أكثر أماناً من هجمات القراصنة، حيث تشير أرقام المبيعات إلى أن الرموز غير القابلة للاستبدال (NFTs) قد تفقد أهميتها.

حوادث مماثلة في الماضي

في عام 2017، فُقدت عملة مشفرة تقدر قيمتها بنحو 300 مليون دولار عن طريق الخطأ بسبب خطأ برمجي. حصل مستخدم عن غير قصد على وصول إلى مئات المحافظ التي تحتوي على عملة الإيثير المشفرة. على الرغم من أن المستخدم حاول إعادة العملات إلى أصحابها الشرعيين، إلا أنه دمرها عن طريق الخطأ. كان هذا الحدث مشابهاً جداً للحدث الذي وقع في عام 2017.

نعتقد أن الأخطاء البرمجية قد تم إصلاحها، لكننا غير متأكدين مما إذا كانت الرموز غير القابلة للاستبدال (NFTs) قد تم استردادها. من غير المرجح جداً استرداد العملات المرسلة عن طريق الخطأ، لكن هذا لا يستبعد الاحتمال. تقدم بعض منصات التبادل هذه الفرصة. تفرض منصات التبادل رسوماً باهظة لاسترداد العملات عبر السلاسل، مما يحقق أرباحاً كبيرة من هذه العملية.

الخلاصة

قد تشكل حوافظ الأخطاء البرمجية (Bug Burners) خطراً كبيراً على الرموز غير القابلة للاستبدال (NFTs). يجب على أسواق الرموز غير القابلة للاستبدال (NFTs) اتخاذ تدابير أمنية ضرورية لضمان بقاء الرموز غير القابلة للاستبدال (NFTs) آمنة، حيث أن الأمان سيساعد في تعزيز الثقة في مشاريع الرموز غير القابلة للاستبدال (NFTs). لن يستثمر الفنانون والمبدعون إلا في المشاريع الآمنة.