سُرق 1.18 مليار دولار خلال ربع واحد، لكن المشكلة الحقيقية ليست في ثغرات الشيفرة 🦖
📊 进群看每日策略
كشف تقرير الربع الثالث الذي نشرته شركة أمن البلوك تشين Hacken يوم الخميس عن وقوع 107 هجمات في قطاع العملات المشفرة بين يوليو وسبتمبر، بخسائر بلغت 1.18 مليار دولار 💥 أي بزيادة 55% عن الربع الثاني. وكان 906.8 مليون دولار منها مرتبطًا بمورّدين وأدوات تطوير وتحديثات لم تُثبّت ومكوّنات مستثناة من نطاق التدقيق، أي ما يعادل 77% من إجمالي الخسائر.
بمعنى آخر، يعتقد معظم الناس أن القراصنة ينتزعون الأموال من العقود الذكية، لكن في الواقع تسرّبت قرابة 80% من الأموال عبر جوانب لم تختبرها المشاريع نفسها بعناية ⚠️
حدّد التقرير نطاق التدقيق بوصفه المشكلة الأساسية. وقال Andrii Matiukhin، الشريك المؤسس لـ Hacken، إن إدراج كل المكوّنات المرتبطة بالأموال والاقتصاد ضمن التدقيق مكلف للغاية، لذا تكتفي الفرق بتدقيق الأجزاء الأساسية. يرى المستخدمون شارة التدقيق فيظنون أن النظام بأكمله مشمول، لكنهم يخسرون أموالهم في النهاية بسبب مفتاح خاص أو مورّد أو إعداد لم يخضع للاختبار مطلقًا.
كانت أكبر عملية اختراق منفردة هجومًا في سبتمبر على إحدى منصات التداول، بخسائر لا تقل عن 352 مليون دولار. وكان المدخل منتجًا أمنيًا تابعًا لجهة خارجية، لا تسريبًا لمفتاح خاص. كذلك كشفت Ledger هذا الأسبوع عن حادثة شريحة تجسس تسببت بخسائر تُقدّر بنحو 93 مليون دولار؛ وسُرق 319 مليون دولار من Liquid Network، ونحو 114 مليون دولار من برنامج محفظة Coldcard، وما لا يقل عن 75 مليون دولار من Tectonic. كما تكبّدت ثلاثة جسور عابرة للسلاسل خسائر تجاوزت 35 مليون دولار إجمالًا خلال ست ساعات في يوليو.
وثمة مجموعة أخرى من الأرقام تستحق الانتباه أكثر: فحصت Hacken 12 منصة لتداول المشتقات، ووجدت أن أصولًا تزيد قيمتها على 700 مليون دولار لدى منصتين رائدتين تعتمد حمايتها على ترتيب توقيعات يتطلب ثلاث مفاتيح من أصل أربعة، أو على مفاتيح إدارية لا يكشف عنها حاملوها. وذكر التقرير أنه لم يعثر على ثغرات يجري استغلالها حاليًا، لكن بالنظر إلى حجم الأموال، فإن بنية المفاتيح هذه ليست آمنة بما يكفي.
برأيي، تتحول شارة التدقيق إلى نوع من الدواء الوهمي: فهي تثبت أن أحدًا راجع الشيفرة ضمن نطاق محدد وفي وقت معين، لكنها لا تثبت سلامة المحافظ وأنظمة التوقيع والاعتماديات الخارجية وحالة التحديثات. 🔍 السؤال الذي ينبغي طرحه فعلًا هو: ما الذي شمله هذا التدقيق تحديدًا؟ وهل ثُبّتت التحديثات اللازمة للثغرات التي اكتُشفت في المرة السابقة؟ وكم مفتاحًا يتحكم بالأموال، ومن يحمله؟
بالنسبة للمستخدم العادي، عند اختيار مشروع، من الأفضل التحقق من صفحة نطاق التدقيق وسجل إصلاح الثغرات بدلًا من الاكتفاء بالسؤال عما إذا كان المشروع قد خضع للتدقيق. فتزييف هذين الأمرين أصعب بكثير من تزوير شارة.
عندما تختار مشروعًا، هل تطّلع على تقرير التدقيق، أم تشعر بالاطمئنان لمجرد رؤية كلمة «مدقَّق»؟
انقر على الصورة الشخصية لمشاهدة البث المباشر
نأخذك يوميًا لمتابعة أبرز المستجدات في أمن العملات المشفرة؛ لا نكتفي بما حدث في الأخبار، بل نساعدك على فهم المنطق والفرص الكامنة وراءها 👀🚀
📊 进群看每日策略
كشف تقرير الربع الثالث الذي نشرته شركة أمن البلوك تشين Hacken يوم الخميس عن وقوع 107 هجمات في قطاع العملات المشفرة بين يوليو وسبتمبر، بخسائر بلغت 1.18 مليار دولار 💥 أي بزيادة 55% عن الربع الثاني. وكان 906.8 مليون دولار منها مرتبطًا بمورّدين وأدوات تطوير وتحديثات لم تُثبّت ومكوّنات مستثناة من نطاق التدقيق، أي ما يعادل 77% من إجمالي الخسائر.
بمعنى آخر، يعتقد معظم الناس أن القراصنة ينتزعون الأموال من العقود الذكية، لكن في الواقع تسرّبت قرابة 80% من الأموال عبر جوانب لم تختبرها المشاريع نفسها بعناية ⚠️
حدّد التقرير نطاق التدقيق بوصفه المشكلة الأساسية. وقال Andrii Matiukhin، الشريك المؤسس لـ Hacken، إن إدراج كل المكوّنات المرتبطة بالأموال والاقتصاد ضمن التدقيق مكلف للغاية، لذا تكتفي الفرق بتدقيق الأجزاء الأساسية. يرى المستخدمون شارة التدقيق فيظنون أن النظام بأكمله مشمول، لكنهم يخسرون أموالهم في النهاية بسبب مفتاح خاص أو مورّد أو إعداد لم يخضع للاختبار مطلقًا.
كانت أكبر عملية اختراق منفردة هجومًا في سبتمبر على إحدى منصات التداول، بخسائر لا تقل عن 352 مليون دولار. وكان المدخل منتجًا أمنيًا تابعًا لجهة خارجية، لا تسريبًا لمفتاح خاص. كذلك كشفت Ledger هذا الأسبوع عن حادثة شريحة تجسس تسببت بخسائر تُقدّر بنحو 93 مليون دولار؛ وسُرق 319 مليون دولار من Liquid Network، ونحو 114 مليون دولار من برنامج محفظة Coldcard، وما لا يقل عن 75 مليون دولار من Tectonic. كما تكبّدت ثلاثة جسور عابرة للسلاسل خسائر تجاوزت 35 مليون دولار إجمالًا خلال ست ساعات في يوليو.
وثمة مجموعة أخرى من الأرقام تستحق الانتباه أكثر: فحصت Hacken 12 منصة لتداول المشتقات، ووجدت أن أصولًا تزيد قيمتها على 700 مليون دولار لدى منصتين رائدتين تعتمد حمايتها على ترتيب توقيعات يتطلب ثلاث مفاتيح من أصل أربعة، أو على مفاتيح إدارية لا يكشف عنها حاملوها. وذكر التقرير أنه لم يعثر على ثغرات يجري استغلالها حاليًا، لكن بالنظر إلى حجم الأموال، فإن بنية المفاتيح هذه ليست آمنة بما يكفي.
برأيي، تتحول شارة التدقيق إلى نوع من الدواء الوهمي: فهي تثبت أن أحدًا راجع الشيفرة ضمن نطاق محدد وفي وقت معين، لكنها لا تثبت سلامة المحافظ وأنظمة التوقيع والاعتماديات الخارجية وحالة التحديثات. 🔍 السؤال الذي ينبغي طرحه فعلًا هو: ما الذي شمله هذا التدقيق تحديدًا؟ وهل ثُبّتت التحديثات اللازمة للثغرات التي اكتُشفت في المرة السابقة؟ وكم مفتاحًا يتحكم بالأموال، ومن يحمله؟
بالنسبة للمستخدم العادي، عند اختيار مشروع، من الأفضل التحقق من صفحة نطاق التدقيق وسجل إصلاح الثغرات بدلًا من الاكتفاء بالسؤال عما إذا كان المشروع قد خضع للتدقيق. فتزييف هذين الأمرين أصعب بكثير من تزوير شارة.
عندما تختار مشروعًا، هل تطّلع على تقرير التدقيق، أم تشعر بالاطمئنان لمجرد رؤية كلمة «مدقَّق»؟
انقر على الصورة الشخصية لمشاهدة البث المباشر
نأخذك يوميًا لمتابعة أبرز المستجدات في أمن العملات المشفرة؛ لا نكتفي بما حدث في الأخبار، بل نساعدك على فهم المنطق والفرص الكامنة وراءها 👀🚀