خلال هذه الفترة، كنت أتابع عن كثب حادثة أمن جسر Dusk، وكلما تعمقت في تفاصيلها، ازداد اقتناعي بأن هناك الكثير من النقاط التي تستحق البحث.
في جوهره، كان هجوم 16 يناير 2026 نتيجة حصول المهاجم على صلاحية الوصول إلى محفظة التوقيع الخاصة بالجسر العابر للسلاسل بين Dusk وEVM. ومن الضروري هنا توضيح الحدود: الخلل كان في صلاحيات المحفظة الساخنة للجسر، وليس في اختراق طبقة الإجماع DuskDS، ولا في وجود ثغرة برمجية في البروتوكول الأساسي. @Dusk وقد أكدت Dusk رسميًا بوضوح أن الحادثة لا تمثل إخفاقًا في الإجماع، ولا عيبًا أمنيًا في بروتوكول Dusk الأصلي.
لطالما جعلت Dusk بنيتها متعددة الطبقات محورًا أساسيًا في طرحها؛ فطبقة الإجماع DuskDS، وطبقة التسوية، وطبقة تنفيذ EVM مستقلة بعضها عن بعض. ويبدو هذا التصميم المعياري مرنًا، ويوفر أيضًا طبقات إضافية من الأمان. لكن نقطة الخطر في هذه الحادثة لم تكن في الوحدات الأساسية داخل السلسلة، التي خضعت مرارًا للتحسين، بل في مناطق الربط الخاصة بتدفق الأصول: مكونات الربط، مثل خدمات الجسور العابرة للسلاسل، ومحافظ التوقيع، وبيئات التنفيذ.
بدأ الهجوم رسميًا في تلك الليلة عند الساعة 21:28، وواصل المهاجم تحويل الأموال على دفعات؛ فحُوّلت تباعًا 2.74 مليون و1.91 مليون و8.06 مليون من عملة DUSK. ولم يُغلق فريق العمل خدمة الجسر على نحو عاجل إلا بعد تلقي بلاغ داخلي عن نشاط غير طبيعي عند الساعة 23:12، وبذلك أُوقف أيضًا آخر تحويل عابر للسلاسل، البالغ 8.91 مليون DUSK. ووفقًا للمعلومات المنشورة، وصلت بعض الأموال المسروقة إلى عنوان تابع لـBinance عبر BSC.
أكثر ما يستحق التفكير في هذه الحادثة هو أن زيادة تقسيم بنية النظام إلى طبقات ووحدات تجعل نماذج المخاطر الخاصة بكل مكوّن أكثر استقلالًا، لكنها قد تجعل مناطق الربط بين المكونات أكثر عرضة لظهور فجوات في الثقة. فالجسر العابر للسلاسل الذي تعرض للاختراق صُمم أصلًا كخدمة تكامل خفيفة لتحسين كفاءة النقل بين السلاسل وتبسيط الإجراءات. وقد جُمعت صلاحيات التوقيع، ومراقبة الأحداث، والتفاعل مع الشبكة ضمن مسار واحد؛ وما إن تعرضت محفظة التوقيع للاختراق حتى انهار مسار الأموال بأكمله. $DUSK
والسؤال الأهم هو: عندما تغادر الأصول طبقة التسوية الأصلية وتتصل بأنظمة خارجية، ما مقدار افتراضات الثقة المركزية الإضافية التي تنشأ؟ الجسور العابرة للسلاسل، والمحافظ الحاضنة، وخدمات البرمجيات الوسيطة—هذه «المكونات الطرفية» التي قد تبدو غير مهمة هي تحديدًا ما يعيد الأصول اللامركزية إلى دائرة مخاطر الثقة بالبشر. ما رأيك، مقارنةً بالخصوصية والأداء وغيرهما من المزايا التي كثيرًا ما تُستخدم لأغراض الترويج؟
#dusk @Dusk $DUSK
في جوهره، كان هجوم 16 يناير 2026 نتيجة حصول المهاجم على صلاحية الوصول إلى محفظة التوقيع الخاصة بالجسر العابر للسلاسل بين Dusk وEVM. ومن الضروري هنا توضيح الحدود: الخلل كان في صلاحيات المحفظة الساخنة للجسر، وليس في اختراق طبقة الإجماع DuskDS، ولا في وجود ثغرة برمجية في البروتوكول الأساسي. @Dusk وقد أكدت Dusk رسميًا بوضوح أن الحادثة لا تمثل إخفاقًا في الإجماع، ولا عيبًا أمنيًا في بروتوكول Dusk الأصلي.
لطالما جعلت Dusk بنيتها متعددة الطبقات محورًا أساسيًا في طرحها؛ فطبقة الإجماع DuskDS، وطبقة التسوية، وطبقة تنفيذ EVM مستقلة بعضها عن بعض. ويبدو هذا التصميم المعياري مرنًا، ويوفر أيضًا طبقات إضافية من الأمان. لكن نقطة الخطر في هذه الحادثة لم تكن في الوحدات الأساسية داخل السلسلة، التي خضعت مرارًا للتحسين، بل في مناطق الربط الخاصة بتدفق الأصول: مكونات الربط، مثل خدمات الجسور العابرة للسلاسل، ومحافظ التوقيع، وبيئات التنفيذ.
بدأ الهجوم رسميًا في تلك الليلة عند الساعة 21:28، وواصل المهاجم تحويل الأموال على دفعات؛ فحُوّلت تباعًا 2.74 مليون و1.91 مليون و8.06 مليون من عملة DUSK. ولم يُغلق فريق العمل خدمة الجسر على نحو عاجل إلا بعد تلقي بلاغ داخلي عن نشاط غير طبيعي عند الساعة 23:12، وبذلك أُوقف أيضًا آخر تحويل عابر للسلاسل، البالغ 8.91 مليون DUSK. ووفقًا للمعلومات المنشورة، وصلت بعض الأموال المسروقة إلى عنوان تابع لـBinance عبر BSC.
أكثر ما يستحق التفكير في هذه الحادثة هو أن زيادة تقسيم بنية النظام إلى طبقات ووحدات تجعل نماذج المخاطر الخاصة بكل مكوّن أكثر استقلالًا، لكنها قد تجعل مناطق الربط بين المكونات أكثر عرضة لظهور فجوات في الثقة. فالجسر العابر للسلاسل الذي تعرض للاختراق صُمم أصلًا كخدمة تكامل خفيفة لتحسين كفاءة النقل بين السلاسل وتبسيط الإجراءات. وقد جُمعت صلاحيات التوقيع، ومراقبة الأحداث، والتفاعل مع الشبكة ضمن مسار واحد؛ وما إن تعرضت محفظة التوقيع للاختراق حتى انهار مسار الأموال بأكمله. $DUSK
والسؤال الأهم هو: عندما تغادر الأصول طبقة التسوية الأصلية وتتصل بأنظمة خارجية، ما مقدار افتراضات الثقة المركزية الإضافية التي تنشأ؟ الجسور العابرة للسلاسل، والمحافظ الحاضنة، وخدمات البرمجيات الوسيطة—هذه «المكونات الطرفية» التي قد تبدو غير مهمة هي تحديدًا ما يعيد الأصول اللامركزية إلى دائرة مخاطر الثقة بالبشر. ما رأيك، مقارنةً بالخصوصية والأداء وغيرهما من المزايا التي كثيرًا ما تُستخدم لأغراض الترويج؟
#dusk @Dusk $DUSK