حدثت مشكلة أخرى في جسر عبر السلاسل — لكن الاختراق هذه المرة لم يستهدف الشيفرة البرمجية للعقد، بل قاعدة البيانات. وأعلنت مؤسسة Cysic أن جسرها عبر السلاسل تعرض لهجوم في 17 أكتوبر، حيث حصل المهاجمون على صلاحيات الوصول إلى قاعدة البيانات المرتبطة بخدمة الجسر، واستغلوا ثغرة في منطق معالجة الرسائل لإرسال رسائل سكّ مزيفة، فسكّوا 10 ملايين من رموز $CYS إضافية من دون تصريح على BNB Chain. وقد أُوقفت الخدمات المعنية حاليًا.
ما يستحق الانتباه في هذه الحادثة هو سطح الهجوم. فعندما يتحدث كثيرون عن أمن الجسور عبر السلاسل، ينصب تركيزهم على تدقيق العقود الذكية، لكن المشكلة هذه المرة كانت في البنية التحتية خارج السلسلة: فبمجرد اختراق صلاحيات قاعدة البيانات، يمكن تنفيذ الرسائل المزيفة بوصفها تعليمات «شرعية»، ولا تستطيع حتى العقود المحكمة على مستوى السلسلة منع ذلك. فجسر السلاسل، في جوهره، ناقل للثقة، وغالبًا ما تكون إدارة الصلاحيات في المكونات خارج السلسلة أكثر هشاشة من الشيفرة على السلسلة.
كما أن سكّ 10 ملايين رمز إضافي يذكّر السوق بأن تصميم صلاحيات الجسور عبر السلاسل يرتبط مباشرة بسلامة المعروض من الرموز. وإيقاف الخدمة خطوة للحد من الخسائر، لكن ما سيؤثر فعليًا في ثقة حاملي الرموز هو كيفية التعامل لاحقًا مع هذه الرموز التي سُكّت من دون تصريح، وكيفية إعادة بناء آلية التحقق من الرسائل. وبالنسبة إلى الفرق التي تعمل على مشاريع مرتبطة بالجسور عبر السلاسل، فهذه حالة تحذيرية جاهزة: ينبغي أن تحظى ضوابط الوصول إلى الأنظمة خارج السلسلة بالأولوية نفسها التي يحظى بها تدقيق العقود.
#跨链桥 #安全事件 #BNBChain
$BNB
ما يستحق الانتباه في هذه الحادثة هو سطح الهجوم. فعندما يتحدث كثيرون عن أمن الجسور عبر السلاسل، ينصب تركيزهم على تدقيق العقود الذكية، لكن المشكلة هذه المرة كانت في البنية التحتية خارج السلسلة: فبمجرد اختراق صلاحيات قاعدة البيانات، يمكن تنفيذ الرسائل المزيفة بوصفها تعليمات «شرعية»، ولا تستطيع حتى العقود المحكمة على مستوى السلسلة منع ذلك. فجسر السلاسل، في جوهره، ناقل للثقة، وغالبًا ما تكون إدارة الصلاحيات في المكونات خارج السلسلة أكثر هشاشة من الشيفرة على السلسلة.
كما أن سكّ 10 ملايين رمز إضافي يذكّر السوق بأن تصميم صلاحيات الجسور عبر السلاسل يرتبط مباشرة بسلامة المعروض من الرموز. وإيقاف الخدمة خطوة للحد من الخسائر، لكن ما سيؤثر فعليًا في ثقة حاملي الرموز هو كيفية التعامل لاحقًا مع هذه الرموز التي سُكّت من دون تصريح، وكيفية إعادة بناء آلية التحقق من الرسائل. وبالنسبة إلى الفرق التي تعمل على مشاريع مرتبطة بالجسور عبر السلاسل، فهذه حالة تحذيرية جاهزة: ينبغي أن تحظى ضوابط الوصول إلى الأنظمة خارج السلسلة بالأولوية نفسها التي يحظى بها تدقيق العقود.
#跨链桥 #安全事件 #BNBChain
$BNB