تعرضت عملة DOT لهجوم تقني خطير بعد استغلال ثغرة عبر شبكة إيثريوم، حيث تمكن مهاجم من سك 1 مليار توكن وبيعها بالكامل في عملية واحدة، ما أثار قلقًا واسعًا في سوق العملات الرقمية.
رغم أن العائد المالي للهجوم لم يكن ضخمًا مقارنة بحجمه، إلا أن الحادثة أعادت تسليط الضوء على مخاطر الأمان في أنظمة الربط بين الشبكات.
تفاصيل الاختراق
أظهرت البيانات أن المهاجم تمكن من سك كمية هائلة من توكنات DOT، بلغت 1 مليار توكن، وهو رقم يتجاوز بنحو 2800 مرة المعروض المتداول للعقد المتأثر.بعد ذلك، قام ببيع جميع التوكنات بسرعة كبيرة مقابل 108.2 إيثريوم، أي ما يعادل حوالي 237 ألف دولار.
تم تنفيذ العملية خلال وقت قصير جدًا، ما منع أي تدخل أو محاولة لإيقاف الهجوم.
سبب الاختراق
يرتبط الهجوم بوجود ثغرة في نظام Hyperbridge، وهو نظام يتيح التواصل بين شبكات البلوكشين المختلفة.استغل المهاجم هذه الثغرة من خلال إرسال رسائل مزيفة عبر الشبكة، ما سمح له بتجاوز آليات التحقق والسيطرة على عقد التوكن.
بعد ذلك، استخدم عقدًا خبيثًا لمنح نفسه صلاحيات إدارية كاملة، بما في ذلك القدرة على سك التوكنات دون قيود.
كيف تمت عملية السيطرة؟
قام المهاجم بتنفيذ سلسلة من الخطوات التقنية، تضمنت تقديم بيانات مزورة للعقد المسؤول عن التحقق، ما أدى إلى تفعيل وظيفة تمنحه صلاحيات التحكم.بمجرد حصوله على هذه الصلاحيات، أصبح قادرًا على إنشاء عدد غير محدود من التوكنات.
بيع التوكنات وتأثير السوق
بعد سك التوكنات، تم بيعها بالكامل عبر منصات سيولة لامركزية، ما أدى إلى تحويلها إلى إيثريوم بسرعة.ورغم ضخامة الكمية، لم يحقق المهاجم أرباحًا كبيرة بسبب محدودية السيولة، حيث فضل السرعة في التنفيذ على تحقيق أقصى ربح ممكن.
مثل هذه الأحداث تؤثر بشكل مباشر على ثقة المستثمرين، حيث تثير مخاوف بشأن سلامة الأنظمة التقنية المستخدمة في المشاريع.
هل يتأثر BTC؟
رغم أن الحادثة تخص DOT، إلا أن تأثيرها قد يمتد إلى السوق بشكل عام، بما في ذلك BTC، حيث تؤدي مثل هذه الاختراقات إلى زيادة الحذر بين المستثمرين.غالبًا ما تتسبب هذه الأخبار في تقلبات قصيرة المدى، خاصة في ظل تزايد المخاوف من ضعف الأمان في بعض المشاريع.
مخاطر الجسور الرقمية
تعيد هذه الحادثة تسليط الضوء على مخاطر الجسور بين الشبكات، والتي كانت تاريخيًا من أبرز نقاط الضعف في عالم العملات الرقمية.شهدت هذه الأنظمة خسائر بمليارات الدولارات في السنوات الماضية، ما يجعل تحسين الأمان أولوية قصوى للمطورين.
الوضع الحالي
حتى الآن، لم يتم الإعلان عن حل رسمي أو إجراءات واضحة لاحتواء المشكلة، كما لم يتأكد ما إذا تم إيقاف العقود المتأثرة أو إصلاح الثغرة.يبقى المستثمرون في حالة ترقب لأي تحديثات أو إجراءات تصحيحية من الفرق المسؤولة.
إرسال تعليق