أحدثت تقنية البلوك تشين ثورة في عالم التمويل والألعاب، حيث تقود منصات اللعب لكسب المال مثل Axie Infinity هذا التوجه. أصبحت Axie Infinity، التي طورتها شركة Sky Mavis، ظاهرة ثقافية، حيث تمكن المستخدمين من كسب دخل حقيقي من خلال اللعب. ومع ذلك، تعرض هذا النجاح الرائد لانتقادات شديدة في مارس 2022، عندما تم اختراق جسر Ronin الخاص بـ Axie Infinity في عملية سطو سرقت ما يقرب من 600 مليون دولار، مما يجعلها واحدة من أكبر سرقات العملات المشفرة في التاريخ. تتعمق دراسة الحالة هذه في أحداث الهجوم وآلياته وتداعياته، وتقدم دروسًا رئيسية لصناعة البلوك تشين.
---
خلفية: ما هو جسر رونين؟
تعمل Axie Infinity على سلسلة جانبية خاصة بها تُسمى رونين، والتي صُممت للتغلب على قيود قابلية التوسع لشبكة الإيثيريوم. لتسهيل المعاملات بين رونين والإيثيريوم، تم تقديم جسر رونين. مما مكن المستخدمين من نقل الأصول مثل إيثير (ETH) وUSDC بين سلسلتي البلوكشين بكفاءة وبتكلفة معقولة.
جعلت هذه البنية التحتية رونين بنية تحتية حيوية لنظام Axie Infinity البيئي، لكنها أيضًا أنشأت سطح هجوم كبير، خاصة بسبب الطبيعة المركزية لنظام المصادقة الخاص بها.
---
الاختراق: كيف حدث
في 23 مارس 2022، استغل مهاجم ثغرات في جسر رونين، مما أدى إلى سحب 173,600 إيثير و25.5 مليون USDC، بقيمة تقارب 600 مليون دولار في ذلك الوقت.
آلية الاستغلال
اعتمدت شبكة رونين على تسع عقد مصادقة للموافقة على المعاملات. لتتم معالجة المعاملة، كانت هناك حاجة إلى خمسة توقيعات على الأقل من تسع عقد مصادقة. كان هذا الحد الأقصى يهدف إلى ضمان الأمان، لكنه أصبح عن غير قصد نقطة ضعف النظام:
1. التهديد للمفاتيح الخاصة:
تمكن المهاجم من السيطرة على أربعة عقد مصادقة تديرها سكاي مافيس وعقد مصادقة ثالثة إضافية تديرها Axie DAO. وهذا منحهم التوقيعات الخمسة اللازمة للتحقق من المعاملات.
2. معاملات غير مصرح بها:
مع السيطرة على هذه العقد، قام المخترق بالموافقة على سحبين خبيثين من جسر رونين. لم تُكتشف هذه المعاملات غير المصرح بها لمدة ستة أيام.
3. اكتشاف متأخر:
تم اكتشاف الخرق فقط في 29 مارس 2022، عندما حاول مستخدم سحب الأموال ولكنه لم يستطع، مما دفع إلى تحقيق من قبل سكاي مافيس.
---
نتائج فورية
أرسل الاختراق صدمات عبر مجتمع البلوكشين:
الخسارة المالية: أثرت الـ 600 مليون دولار المسروقة بشكل كبير على مستخدمي Axie Infinity والمستثمرين.
فقدان الثقة: واجهت Axie Infinity وسكاي مافيس ردود فعل سلبية لفشلهما في تأمين الشبكة بشكل كاف.
التأثير على اللعب للربح: كواحدة من أنجح ألعاب البلوكشين، سلطت ثغرة Axie Infinity الضوء على المخاطر في نظم اللعب للربح.
توقفت سكاي مافيس عن جسر رونين وعملت مع جهات إنفاذ القانون وشركات تحليل البلوكشين لتتبع الأموال المسروقة.
---
استجابة سكاي مافيس
في أعقاب الهجوم، اتخذت سكاي مافيس عدة خطوات لمعالجة الأزمة:
1. تعزيز الأمان:
تم زيادة عدد المصادقين من تسعة إلى 21، مع خطط لمزيد من لامركزية النظام.
تم إجراء تدقيقات لتحديد وإصلاح الثغرات.
2. تعويض المستخدمين:
جمعت سكاي مافيس 150 مليون دولار في جولة تمويل قادتها بينانس، حيث دمجتها مع مواردها الخاصة لتعويض المستخدمين المتأثرين.
3. التعاون مع السلطات:
عملت سكاي مافيس عن كثب مع شركات أمن البلوكشين مثل Chainalysis لتتبع الأموال المسروقة. تم استرداد أجزاء من الأصول المسروقة، على الرغم من أن الغالبية ظلت غير محسوبة.
4. إعادة فتح الجسر:
تم إعادة تفعيل جسر رونين في يونيو 2022، بعد إجراء ترقية شاملة للأمان.
---
الدروس الرئيسية من اختراق رونين
يبرز اختراق جسر رونين عدة دروس حاسمة لصناعة البلوكشين:
1. المركزية سلاح ذو حدين
بينما تقدم الحلول المركزية مثل جسر رونين الكفاءة وقابلية التوسع، فإنها أيضًا تركز المخاطر. يجب أن تكون اللامركزية أولوية لتأمين شبكات البلوكشين.
2. عقد المصادقة والحكم
جعل الاعتماد على عدد قليل من المصادقين شبكة رونين عرضة للغاية للهجمات. يمكن أن تخفف آليات الحكم القوية ومجموعة أكبر من المصادقين مثل هذه المخاطر.
3. التدقيقات والمراقبة المنتظمة
تسلط عملية اكتشاف الاختراق المتأخرة الضوء على الحاجة إلى المراقبة في الوقت الحقيقي والتدقيقات الأمنية الروتينية لتحديد الشذوذ مبكرًا.
4. تعليم المستخدمين والشفافية
في أعقاب الاختراق، واجهت سكاي مافيس انتقادات لعدم كونها شفافة بشأن مخاطر جسر رونين. يتطلب بناء الثقة التواصل الاستباقي مع المستخدمين.
---
الآثار على صناعة البلوكشين
لم يكن اختراق جسر رونين حادثًا معزولًا، بل كان جزءًا من اتجاه متزايد من الاستغلالات المتعلقة بـ DeFi والجسور. وفقًا للتقارير الصناعية، أصبحت جسور البلوكشين أهدافًا رئيسية للقراصنة بسبب دورها في ربط الأنظمة البيئية وتسهيل نقل الأصول على نطاق واسع.
بالنسبة لقطاع اللعب للربح، أثار الاختراق تساؤلات حول استدامة وأمان ألعاب البلوكشين. يجب على المطورين تحقيق توازن بين الابتكار وإدارة المخاطر، مما يضمن حماية أصول المستخدمين.
---
الاستنتاج
يعتبر اختراق جسر Axie Infinity رونين درسًا تحذيريًا لصناعة البلوكشين. إنه يسلط الضوء على مخاطر البنية التحتية المركزية، وأهمية تدابير الأمان القوية، والحاجة إلى مزيد من اللامركزية.
بينما كان الاختراق نكسة كبيرة، فقد دفع أيضًا الصناعة إلى إعادة تقييم ممارساتها، مما مهد الطريق لأنظمة أقوى وأكثر أمانًا. بالنسبة لـ Axie Infinity، كانت الحادثة نقطة تحول، حيث تحدت مطوريها لإعادة بناء الثقة والمرونة في مواجهة الشدائد.
مع استمرار تطور تكنولوجيا البلوكشين، ستظل الدروس المستفادة من هذه السرقة البارزة ذات صلة، مما يذكر المطورين والمستثمرين والمستخدمين على حد سواء بأهمية الأمان في تشكيل مستقبل التمويل اللامركزي والألعاب.