أزمة أمنية في شبكة Cosmos: أوامر للمدققين بإيقاف السلاسل - خسائر بمئات الملايين بسبب ثغرة في آلة إيثريوم الافتراضية

في بعض الأحيان، يكفي بضعة أسطر من الكود لإحداث فوضى في نظام بيئي كامل. exactly هذا ما يحدث الآن في شبكة Cosmos، حيث تتسبب ثغرة غير معروفة سابقًا في مجال EVM (آلة إيثريوم الافتراضية) باضطرابات واسعة. تأثرت العديد من سلاسل الكتل المبنية على Cosmos SDK بدرجات متفاوتة، وكانت النتائج مقلقة: فقد ما يقرب من 148.3 مليون رمز KII (قيمة تقدر بحوالي 72 مليون دولار أمريكي) بسبب الحادث. ضربة قاسية لمصداقية "إنترنتBlockchains" الذي تتبناه Cosmos بجرأة.
البداية: قنبلة موقوتة
تعتبر EVM القلب النابض للعديد من سلاسل Cosmos، وخاصة المشاريع التي تسعى لتحقيق التوافق مع إيثريوم. لكن هذه المرة، لم يكن التنفيذ آمنًا بما يكفي. وفقًا للتحقيقات الأولية، استغل المهاجمون ثغرة غير مكتشفة سابقًا ل manipulat المعاملات أو تحويل الرموز إلى حساباتهم الخاصة. لا تزال الطريقة الدقيقة قيد التحقيق، لكن من الواضح أن هذه الثغرة عميقة الجذور في لب Cosmos، وتحولت إلى قنبلة موقوتة.
أشاد Ethen Buchman، الرئيس التقني لشبكة Cosmos، في بيان له بعدم وجود شك حول خطورة الوضع: "تأثرت عدة سلاسل في وقت واحد، بما في ذلك Kava وProvenance وربما غيرها". وكانت تعليماته واضحة للمدققين: "أوقفوا سلاسلكم". مثل هذه الإجراءات بعيدة كل البعد عن المعتاد في نظام بيئي يفاخر بلامركزيته ومرونته. لكن هذه المرة، كان الأمن يتطلب الأولوية على التشغيل، حتى قبل صدور التصحيحات اللازمة.
الهوة المالية: من يتحمل التكاليف؟
الفاتورة ضخمة بالفعل. ففي Kava وحدها، تم compromising رموز بقيمة 72 مليون دولار أمريكي. كيف حدث ذلك؟ تشير التحليلات الأولية إلى manipulat عقود ذكية - اختفت الرموز ببساطة دون وجود معاملة شرعية. يتم currently تحديد العناوين المتضررة، لكن من المؤكد أن العديد من المستثمرين والمشاريع تواجه الآن فوضى لا تصدق.
يحذر خبراء أمنيون مثل فريق SlowMist من الأسوأ: "إذا كانت EVM عرضة لهذه الدرجة، فقد تمتد المشكلة إلى سلاسل Cosmos الأخرى". تنقسم المجتمع بين الإعجاب بالرد السريع للمطورين والأسئلة الملحة: لماذا لم تكتشف هذه الثغرة من قبل؟




الوضع الطارئ: عندما يتجمد الشبكة تمامًا
في إجراء لا نراه إلا في أفلام الكوارث، طلبت Cosmos من المدققين وضع سلاسلهم في وضع "التوقف" (Halt Mode). لا كتل جديدة، لا تداول، لا معاملات - مجرد توقف تام. مثل هذه الإجراءات الطارئة نادرة للغاية، مما يؤكد خطورة الوضع. وفي الوقت نفسه، يعمل الفريق على إعداد تصحيح لإغلاق ثغرة EVM.
أكد Buchman: "تركز جهودنا على استعادة الأمن ومنع المزيد من الخسائر". لكن التنفيذ ليس سهلاً. تعتمد Cosmos على التسلسل النمطي - يجب تصحيح كل سلسلة على حدة. وهذا يعني تعاونًا وثيقًا بين المطورين والمدققين، وتبادلًا مستمرًا للمعلومات، وتحليًا بالصبر. ففي عالم لامركزي، لا يوجد مركز تحكم واحد يمكن تشغيله أو إيقافه.
ما تبقى: أسئلة المصداقية ومستقبل Cosmos
يثير هذا الحادث تساؤلات أساسية. تعتبر Cosmos من أكثر المشاريع ابتكارًا في مجالBlockchain ، ونموذجًا يحتذى به في قابلية التشغيل البيني. لكن الآن، يظهر أن حتى أفضل التقنيات ليست معصومة من الخطأ. والأكثر إثارة للقلق هو أن تنفيذEVM في Cosmos هو تطوير أصلي - ليس مجرد نسخة من إيثريوم. فلماذا لم تكتشف هذه الثغرة من قبل؟ سؤال يدور في ذهن الكثيرين في المجتمع.
البعض لا يكفيهم هذا. فهم يطالبون بمراجعات أمنية أكثر صرامة، واختبارات اختراقية منتظمة، وفحوصات أمنية مستقلة لكل سلسلة في النظام البيئي Cosmos. بينما يحث آخرون على التريث: "لقد أثبت Cosmos مرونة كبيرة حتى الآن. يجب أن يكون هذا الحادث فرصة للتطور"، كما علق أحد المطورين اللامعين تحت اسم مستعار.
منبه للقطاع بأكمله
ماذا يوضح لنا هذا الحادث حقًا؟ أن اللامركزية وحدها غير كافية. وأن حتى الأنظمة المتطورة عرضة للخطأ. وأن الشفافية والاستجابة السريعة هما أمران حاسمان إذا لم نريد خسارة ثقة المجتمع إلى الأبد.
تقف Cosmos الآن تحت الأضواء، لكنها أيضًا أمام فرصتها. الأسابيع القادمة ستكشف عما إذا كان بمقدور الفريق التعلم من هذه الفوضى. لأن شيئًا واحدًا مؤكد: ستشاهد صناعةBlockchain هذه الحادثة عن كثب. ومستقبل العديد من المشاريع قد يعتمد على كيفية تعامل Cosmos مع هذه الأزمة.