ثغرة أمنية في زيلقا: محافظ الأجهزة تعرض ملايين زيل (ZIL) للخطر

هناك لحظات حتى الأنظمة الأكثر أمانًا من الممكن أن تتعرض للاهتزاز. زيلقا، منصة بلوكتشين غالبًا ما تبقى في ظل اللاعبين الكبار مثل إيثيريوم أو بيتكوين، أتت للتو على رأس الأخبار - ليس بسبب ميزة جديدة أو اختراق، بل بسبب ثغرة أمنية خطيرة. ما يقرب من 683 مليون زيل (ZIL) بقيمة عدة ملايين من الدولارات من الممكن أن تكون قد تعرضت للخطر بسبب خلل في بعض محافظ الأجهزة. نعم، هذا أكثر من مجرد منبه - إنه إنذار يدوي يتردد في جميع أنحاء مجتمع العملات المشفرة.
ماذا حدث بالضبط؟
أصدرت زيلقا تقريرًا تفصيليًا لأحداث ما بعد الكارثة، يقرأ كقصة إجرامية - باستثناء أن اللص لم يكن يرتدي قناعًا، بل كان مولدًا عشوائيًا معيبًا هو الفاعل الرئيسي. العشوائية، أي التوليد العشوائي للمفاتيح التشفيرية، هو أساس أي محفظة عملات مشفرة آمنة. إذا لم يعمل هذا بشكل صحيح، يصبح الأمر خطيرًا. ويبدو أن هذا ما حدث هنا: في بعض محافظ الأجهزة، تم إدارة العشوائية بشكل معيب لدرجة أن المهاجمين تمكنوا من توقع المفاتيح الخاصة والحصول على وصول إلى المحافظ.
النتيجة؟ 683.13 مليون زيل (ZIL) لم تعد آمنة فجأة. مبلغ من الممكن أن يجعل حتى أكثر متحمسي العملات المشفرة صلابة شاحبين. والأسوأ؟ المحافظ المتضررة تنتمي إلى الأجهزة التي يعتبرها العديد من المستخدمين أكثر طرق التخزين أمانًا لعملاتهم.
من المتضرر - وماذا يمكن للمستخدمين فعله؟
لم تذكر زيلقا نماذج المحافظ المحددة، لكن التقرير يشير إلى أن إصدارات معينة من البرامج الثابتة أو مولدات التسلسلات (Seeds) هي المتضررة. هذا يعني: أي شخص يستخدم محفظة أجهزة يجب أن يتحقق الآن بشكل عاجل مما إذا كان جهازه محدثًا. وإذا لم يكن كذلك - نعم، فهذا خطر لا يمكن تجاهله.
بالنسبة للعديد من المستخدمين، محفظة الأجهزة مثل خزينة لأصولهم المشفرة. لكن هذه الحادثة تظهر أن حتى الخزينة يمكن أن تشكل خطرًا أمنيًا إذا تم تصميمها أو تركيبها بشكل خاطئ. تحذر زيلقا المتضررين من تحديث محافظهم أو الانتقال مؤقتًا إلى حلول بديلة مثل محافظ البرامج



- وهي خطوة من المحتمل أن يتخذها الكثيرون في أقرب وقت ممكن.
عتبة التوقيعات الأربعة: شعور زائف بالأمان؟
ها نحن ذا - أو بالأحرى، ها هو القلق. تذكر زيلقا "عتبة التوقيعات الأربعة"، وهي إجراء أمان مصمم لحماية المعاملات. من الناحية النظرية، يجب أن تكون هناك أربعة توقيعات صالحة على الأقل لتنفيذ المعاملة. يبدو هذا متينًا، أليس كذلك؟
لكن خطأ في وظيفة المسح الخاصة بالبلوكتشين قد أدى إلى عدم تسجيل بعض هذه المعاملات بشكل صحيح. المشكلة: كان معظم زيل (ZIL) المسروق غير مرئي في الشبكة الرئيسية. وكأن أحدهم قام بإطفاء كاميرات غرفة الخزينة - ولم يلاحظوا أن هناك خطأ إلا لاحقًا.
كيف تستجيب زيلقا - وماذا يعني ذلك للمستقبل؟
أعلنت زيلقا عن الحادثة علنًا وتعاونت مع باحثي الأمن ومصنعي محافظ الأجهزة لمنع مثل هذه الأخطاء في المستقبل. هذا جيد. لكن لنتحدث بصراحة: مثل هذه الأخطاء تحدث. حتى أفضل الأنظمة ليست معصومة من الخطأ. النقطة الحاسمة هي كيفية التعامل معها.
يحتوي التقرير على توصيات واضحة: يجب على المستخدمين تحديث محافظهم، ومراقبة الأنشطة المشبوهة، واللجوء إلى حلول أخرى في حالة الشك. هذا معقول - لكنه أيضًا اعتراف بأن بنية أمن العالم المشفر لا تزال بعيدة عن الكمال.
منبه للقطاع بأكمله
هذه الحادثة أكثر من مجرد خطأ محرج بالنسبة لزيلقا. إنها تذكير بأن الأمن في عالم العملات المشفرة ليس رفاهية، بل ضرورة. محافظ الأجهزة ليست حصينة. محافظ البرامج أيضًا. وحتى أفضل الخوارزميات يمكن أن تُحبط بخلل واحد.
بالنسبة للمستخدمين، هذا يعني: ابقوا يقظين. استعلموا عن محافظكم، راجعوا حساباتكم بانتظام، ولا تعتمدوا بشكل أعمى على "الأنظمة الآمنة".对于 للمطورين والشركات المصنعة، فهذا يعني: اختبروا. اختبروا مرة أخرى. ثم اختبروا اختباراتكم مرة أخرى.
لقد اتخذت زيلقا الخطوة الأولى من خلال الإعلان عن الخطأ واقتراح الحلول. والآن، تقع على عاتق المجتمع التعلم منها - قبل أن تضرب الكارثة الأمنية الكبرى التالية. لأن شيئًا واحدًا مؤكد: لن يكون هذا الأخير.