قد تظل سلسلة الكتل آمنة بينما يكون الموقع قد تعرّض للاختراق
أعادت ثغرة في PHP تسليط الضوء على تحذير مهم في سوق العملات المشفرة: فأمن البروتوكول لا ينتهي عند سلسلة الكتل. وحذّر ميتشل أمادور، الرئيس التنفيذي لشركة Immunefi، من أن المواقع قد تظل مخترقة لأسابيع، خصوصًا عندما تتأخر الجهات الأصغر في تثبيت التحديثات الطارئة.
تخيّل خزنة متينة موصولة بباب مدخل ضعيف. حتى لو كانت العقود الذكية والشبكات الموزعة تعمل على النحو الصحيح، فقد يستغل المهاجمون طبقة الويب لتغيير الصفحات، أو توجيه المستخدمين إلى واجهات مزيفة، أو حثّهم على توقيع معاملات خطرة. ستظل المعاملة تُسجَّل بطريقة مشروعة، لكن الموافقة عليها ستكون قد تمت في ظل ظروف جرى التلاعب بها.
يزيد التقدم في الذكاء الاصطناعي من هذا القلق، إذ يمكن للأدوات المؤتمتة تسريع اكتشاف الأنظمة غير المحدّثة واستغلالها. لا يعني ذلك أن كل تطبيق أصبح هدفًا حتميًا، لكنه يقلّص الوقت المتاح بين الكشف عن ثغرة واحتمال استغلالها لأغراض ضارة.
بالنسبة إلى مشاريع العملات المشفرة، يتطلب الأمن تحديثات سريعة ومراقبة مستمرة وفصلًا للصلاحيات وخططًا واضحة للاستجابة للحوادث. أما المستخدمون، فمن المفيد أن يتحققوا من العناوين والأذونات والبيانات التي تعرضها المحفظة قبل تأكيد أي معاملة.
والدرس الأساسي بسيط: اللامركزية لا تلغي المخاطر التقليدية للإنترنت. ففي منظومة قد يكون فيها التوقيع غير قابل للإلغاء، تستحق الواجهة القدر نفسه من الاهتمام الذي يحظى به الكود المنفّذ على سلسلة الكتل.
أعادت ثغرة في PHP تسليط الضوء على تحذير مهم في سوق العملات المشفرة: فأمن البروتوكول لا ينتهي عند سلسلة الكتل. وحذّر ميتشل أمادور، الرئيس التنفيذي لشركة Immunefi، من أن المواقع قد تظل مخترقة لأسابيع، خصوصًا عندما تتأخر الجهات الأصغر في تثبيت التحديثات الطارئة.
تخيّل خزنة متينة موصولة بباب مدخل ضعيف. حتى لو كانت العقود الذكية والشبكات الموزعة تعمل على النحو الصحيح، فقد يستغل المهاجمون طبقة الويب لتغيير الصفحات، أو توجيه المستخدمين إلى واجهات مزيفة، أو حثّهم على توقيع معاملات خطرة. ستظل المعاملة تُسجَّل بطريقة مشروعة، لكن الموافقة عليها ستكون قد تمت في ظل ظروف جرى التلاعب بها.
يزيد التقدم في الذكاء الاصطناعي من هذا القلق، إذ يمكن للأدوات المؤتمتة تسريع اكتشاف الأنظمة غير المحدّثة واستغلالها. لا يعني ذلك أن كل تطبيق أصبح هدفًا حتميًا، لكنه يقلّص الوقت المتاح بين الكشف عن ثغرة واحتمال استغلالها لأغراض ضارة.
بالنسبة إلى مشاريع العملات المشفرة، يتطلب الأمن تحديثات سريعة ومراقبة مستمرة وفصلًا للصلاحيات وخططًا واضحة للاستجابة للحوادث. أما المستخدمون، فمن المفيد أن يتحققوا من العناوين والأذونات والبيانات التي تعرضها المحفظة قبل تأكيد أي معاملة.
والدرس الأساسي بسيط: اللامركزية لا تلغي المخاطر التقليدية للإنترنت. ففي منظومة قد يكون فيها التوقيع غير قابل للإلغاء، تستحق الواجهة القدر نفسه من الاهتمام الذي يحظى به الكود المنفّذ على سلسلة الكتل.