【حادثة اختراق سُرق فيها 6.3 مليارات، وسرقة 8.6 BTC ليست سوى البداية】
شهد قطاع العملات المشفرة مؤخرًا ارتفاعًا ملحوظًا في الهجمات. وتكبدت Troves خسائر تقارب 8.6 من $BTC ، بسبب عدم إلغاء صلاحيات عقد قديم. بل إن الفريق عرض مكافأة قدرها 1 WBTC على أمل أن يعيد المهاجم الأموال. ينشغل القائمون على المشروع بإصلاح الثغرات، بينما ينشغل المستخدمون بالدعاء ألا تكون أموالهم قد اختفت، فيما تتزايد كلفة الأمان في التمويل اللامركزي (DeFi).
أكثر ما يجعل هذا النوع من الهجمات مزعجًا هو أن الثغرات قد لا تكون معقدة؛ فكثيرًا ما تكمن في تفاصيل يسهل إغفالها، مثل صلاحيات العقود، وآليات الترقية، والتفاعلات بين البروتوكولات. وقد يؤدي ترك صلاحيات عقد قديم دون إلغاء إلى تكبيد الخزينة بأكملها خسائر فادحة.
ومما يستدعي الحذر أن الذكاء الاصطناعي في المستقبل لن يساعد المطورين على تدقيق الشيفرات فحسب، بل قد يستخدمه المهاجمون أيضًا لأتمتة البحث عن الثغرات، وتحليل منطق العقود، وإنشاء نصوص الهجوم، بل وحتى العثور على أهداف قابلة للاستغلال على نطاق واسع. وقد تصبح الهجمات أسهل تنفيذًا وأسرع، بينما قد يعجز المدافعون عن مواكبتها.
لا أعتقد أن أكبر تحدٍ أمني سيواجه قطاع العملات المشفرة مستقبلًا هو مدى براعة القراصنة فحسب، بل إن أتمتة الهجمات قد تجعل اكتشاف الثغرات واستغلالها أسرع بكثير من قدرة المشاريع على إصلاحها. فالذكاء الاصطناعي يرفع كفاءة التطوير، لكنه قد يرفع كفاءة القراصنة أيضًا إلى مستوى جديد تمامًا.
شهد قطاع العملات المشفرة مؤخرًا ارتفاعًا ملحوظًا في الهجمات. وتكبدت Troves خسائر تقارب 8.6 من $BTC ، بسبب عدم إلغاء صلاحيات عقد قديم. بل إن الفريق عرض مكافأة قدرها 1 WBTC على أمل أن يعيد المهاجم الأموال. ينشغل القائمون على المشروع بإصلاح الثغرات، بينما ينشغل المستخدمون بالدعاء ألا تكون أموالهم قد اختفت، فيما تتزايد كلفة الأمان في التمويل اللامركزي (DeFi).
أكثر ما يجعل هذا النوع من الهجمات مزعجًا هو أن الثغرات قد لا تكون معقدة؛ فكثيرًا ما تكمن في تفاصيل يسهل إغفالها، مثل صلاحيات العقود، وآليات الترقية، والتفاعلات بين البروتوكولات. وقد يؤدي ترك صلاحيات عقد قديم دون إلغاء إلى تكبيد الخزينة بأكملها خسائر فادحة.
ومما يستدعي الحذر أن الذكاء الاصطناعي في المستقبل لن يساعد المطورين على تدقيق الشيفرات فحسب، بل قد يستخدمه المهاجمون أيضًا لأتمتة البحث عن الثغرات، وتحليل منطق العقود، وإنشاء نصوص الهجوم، بل وحتى العثور على أهداف قابلة للاستغلال على نطاق واسع. وقد تصبح الهجمات أسهل تنفيذًا وأسرع، بينما قد يعجز المدافعون عن مواكبتها.
لا أعتقد أن أكبر تحدٍ أمني سيواجه قطاع العملات المشفرة مستقبلًا هو مدى براعة القراصنة فحسب، بل إن أتمتة الهجمات قد تجعل اكتشاف الثغرات واستغلالها أسرع بكثير من قدرة المشاريع على إصلاحها. فالذكاء الاصطناعي يرفع كفاءة التطوير، لكنه قد يرفع كفاءة القراصنة أيضًا إلى مستوى جديد تمامًا.