مليارات فقدت ودروس للمستثمرين.

شهد قطاع العملات المشفرة نمواً مذهلاً، لكن هذا التطور ترافق مع ثغرات رئيسية. وقد تسببت هذه الحوادث في خسائر بمليارات الدولارات وأثرت بعمق على معايير الأمان في الصناعة.

1. The DAO (2016) – الاختراق الذي قسم إيثريوم

سمحت ثغرة من نوع إعادة الدخول (reentrancy) في عقد ذكي بالاستيلاء على حوالي 3.6 ملايين ETH. وقد أدى الحادث إلى إجراء hard fork على الشبكة، ما أدى إلى ظهور Ethereum وEthereum Classic.

الدرس: يجب تدقيق كود العقد الذكي بدقة قبل نشره.

2. Ronin Network (2022)

تم اختراق مُصدّقي جسر Ronin من قِبل مهاجمين، حيث سرقوا حوالي 625 مليون دولار من ETH وUSDC.

الدرس: إن الإفراط في مركزية المُصدّقين يزيد من خطر النظام ككل.

3. Wormhole (2022)

أدت ثغرة في التحقق من التوقيعات إلى إنشاء احتيالي لـ 120000 wETH، بقيمة تقارب 320 مليون دولار.

الدرس: تحتل الجسور بين السلاسل (inter-chaînes) مكانة ضمن أكثر البنى التحتية حساسية في النظام البيئي.

4. Nomad Bridge (2022)

أدى خطأ في تحديث ما إلى جعل شبه جميع أدلة معاملات (transaction) صالحة. قام مئات المستخدمين بنسخ الهجمات الأولية، مما أدى إلى خسائر تجاوزت 190 مليون دولار.

الدرس: يمكن لخطأ بسيط في الإعدادات أن يعرّض بروتوكولًا كاملًا للخطر.

5. Poly Network (2021)

سمحت ثغرة منطقية في البروتوكول بنقل غير مصرح به لأكثر من 600 مليون دولار. ثم تم استرداد جزء كبير من الأموال لاحقًا.

الدرس: يجب أن تغطي عمليات التدقيق منطق الأعمال، وليس الكود فقط.

6. Mango Markets (2022)

تمت المبالغة بشكل مصطنع في سعر الرمز الأصلي بهدف الحصول على قروض أعلى بكثير من الضمانات المودعة، ما تسبب في خسائر بلغت حوالي 116 مليون دولار.

الدرس: يجب أن تكون آليات التسعير والأوراكل قوية أمام محاولات التلاعب.

7. BNB Bridge (2022)

سمحت ثغرة في الجسر بإنشاء BNB بشكل غير قانوني قبل أن يتم إيقاف الشبكة بسرعة للحد من الأضرار.

الدرس: يمكن أن تؤدي القدرة على التدخل بسرعة إلى تقليل تأثير الحادث.

8. Curve Finance (2023)

تم استغلال ثغرة مرتبطة بإصدارات معينة من مترجم Vyper على عدة مجمعات سيولة، مما أدى إلى خسائر كبيرة.

الدرس: تعتمد السلامة أيضًا على الأدوات المستخدمة لتطوير العقود الذكية.

9. Euler Finance (2023)

أدت نقطة ضعف في منطق القروض السريعة إلى استغلال يقارب 200 مليون دولار. ثم تم استرداد جزء كبير من الأموال لاحقًا.

الدرس: تتطلب الآليات المالية المعقدة إجراء اختبارات معمقة.

10. Mt. Gox (2014)

فقدت إحدى أكبر منصات تداول في ذلك الوقت حوالي 850000 BTC، ويرجع ذلك أساسًا إلى إخفاقات جسيمة في الأمن والإدارة.

الدرس: إن الاحتفاظ بالأصول على منصة مركزية ينطوي على مخاطر؛ يبقى الحفظ الشخصي خيارًا مهمًا يجب مراعاته.

أهم الدروس

  • تظل الجسور (bridges) من أكثر الأهداف تعرضًا.

  • يجب تدقيق العقود الذكية واختبارها بشكل مستقل.

  • تُعد آليات الأوراكل (oracles) والحوكمة نقاطًا حاسمة.

  • يعد تنويع المخاطر أمرًا ضروريًا.

  • يجب على المستثمرين تفضيل البروتوكولات الشفافة، التي يتم تدقيقها بانتظام وتضم برامج مكافآت لاكتشاف الثغرات.

الخلاصة

دفعت كل ثغرة كبيرة الصناعة إلى رفع معاييرها الأمنية. وبالنسبة للمستثمرين، فإن فهم هذه الأحداث يساعد على تقييم مخاطر البروتوكول بدقة أكبر قبل ضخ رؤوس الأموال فيه. وفي سوق يتطور باستمرار، أصبحت السلامة ميزة تنافسية مهمة بقدر أهمية الابتكار.

#crypto #blockchain #bitcoin #Ethereum #DeFi #CyberSecurity #SmartContracts #BinanceSquare