ما هي أكبر نقاط الضعف في العقود الذكية في تاريخ مجال العملات الرقمية؟

اختراق DAO: سرقة 60 مليون دولار بسبب ثغرة في العقد الذكي في عام 2016

يمثل اختراق DAO على شبكة الإيثيريوم في عام 2016 واحدة من أكبر خروقات الأمان في عالم البلوكشين، حيث استغل المهاجمون ثغرة إعادة الدخول في كود العقد الذكي لسحب ما يقرب من 60 مليون دولار من الإيثير. أجبر هذا الحدث الكارثي مجتمع الإيثيريوم على اتخاذ قرار غير مسبوق بشأن عدم قابلية تغيير البلوكشين.

سمحت الثغرة للمهاجمين بسحب الأموال بشكل متكرر قبل أن يتم تحديث الرصيد بشكل صحيح، مما أدى إلى خلق ثغرة أمنية حاسمة أغفلها المطورون. أصبحت الحالة خطيرة لدرجة أن قيادة إيثيريوم نفذت في النهاية انقسامًا صعبًا مثيرًا للجدل لاسترداد الأموال المسروقة.

| تأثير اختراق DAO | التفاصيل | |----------------|---------| | الأموال المسروقة | 60 مليون دولار في ETH | | نوع الثغرة | هجوم إعادة الدخول | | السنة التي وقعت فيها | 2016 | | طريقة الحل | عملية تقسيم صعبة لسلسلة كتل إيثريوم |

غير هذا الحادث بشكل جذري مسار تطوير إيثيريوم، مما أبرز مخاوف الأمان الكبيرة في تصميم العقود الذكية. وفقًا لعالم الحاسوب في جامعة كورنيل إيمين غون سيرر، جعلت لغة البرمجة سوليديتي من السهل بشكل خاص ارتكاب هذا النوع من الأخطاء. أظهر aftermath الاختراق كيف يمكن أن تصبح عمليات اللوم في النظم الرقمية معقدة، مما يؤدي إلى مسؤوليات غامضة وحلول مثيرة للجدل لحل خروقات الأمان الكبيرة في النظم اللامركزية.

Parity wallet التجمد: 300 مليون دولار مقفلة إلى الأبد في 2017 بسبب خلل في الكود

في نوفمبر 2017، شهد عالم العملات المشفرة واحدة من أكبر الفشل الفني عندما قامت Parity Technologies عن غير قصد بتجميد ما يقرب من 300 مليون دولار من الإيثريوم. حدث هذا الحدث الكارثي أثناء محاولة إصلاح ثغرة سابقة كانت قد سمحت بالفعل للقراصنة بسرقة 32 مليون دولار من المحافظ متعددة التوقيع. نشأت الحادثة من خطأ برمجي حرج في العقود الذكية لمحفظة Parity متعددة التوقيع، والتي حددها مستخدم GitHub باسم "devops199"، مما جعل الأموال في أكثر من 500 محفظة غير قابلة للوصول تمامًا.

| حادث محفظة بارتي | التفاصيل | |------------------------|---------| | التاريخ | 8 نوفمبر 2017 | | المبلغ المجمد | 300 مليون دولار (تقريبًا.) | | الاختراق السابق | 32 مليون دولار مسروقة | | المحافظ المتضررة | 500+ محفظة متعددة التوقيع | | السبب الجذري | عقد ذكي لمكتبة غير مهيأة |

لا تزال المشكلة دون حل بعد سنوات، حيث لا يمكن استرداد الأموال المجمدة دون تغييرات جذرية في بروتوكول Ethereum. سلطت هذه الحادثة الضوء على نقاط الضعف الحرجة في ممارسات أمان العقود الذكية وأظهرت كيف أن عيوب الشيفرة التي قد تبدو طفيفة يمكن أن تؤدي إلى عواقب مالية مدمرة. أصبحت عملية تجميد محفظة Parity قصة تحذيرية في جميع أنحاء صناعة blockchain، مما دفع المطورين والمستخدمين على حد سواء إلى تنفيذ اختبارات وبروتوكولات أمان أكثر صرامة لأنظمة إدارة الأصول الرقمية.

مخاطر البورصات المركزية: أكثر من 2 مليار دولار فقدت في عمليات الاختراق والاحتيال منذ عام 2018

لقد تأثرت مشهد العملات المشفرة بانتهاكات أمنية كبيرة في البورصات المركزية، مما أدى إلى عواقب مالية مدمرة للمستخدمين. منذ عام 2018، شهدت الصناعة خسائر تزيد عن 2 مليار دولار نتيجة الاختراقات والاحتيالات المتعلقة بهذه المنصات. وقد تفاقمت الوضعية في السنوات الأخيرة، حيث سجل عام 2024 وحده خسائر بلغت 1.2 مليار دولار بسبب استغلال المفاتيح الخاصة - أي ضعف المبلغ الذي تم تسجيله في العام السابق.

| السنة | المبلغ المفقود | متجه الهجوم الأساسي | |------|-------------|------------------------| | 2023 | 2 مليار دولار | عمليات الاحتيال والاختراقات المتنوعة | | 2024 | 2.2 مليار دولار | استغلال المفاتيح الخاصة | | 2024 (subset) | 1.2 مليار دولار | استغلال المفاتيح الخاصة (47 هجمات) |

يُعتبر اختراق DMM Bitcoin مثالًا صارخًا، حيث تم سرقة حوالي 305 مليون دولار، مما قد يكون نتيجة لسوء إدارة المفاتيح الخاصة أو تدابير الأمان غير الكافية. يمثل هذا أحد أكبر استغلالات العملات الرقمية المسجلة حتى الآن. يشير خبراء الأمن إلى ظهور قراصنة متخصصين يركزون على ثغرات المفاتيح الخاصة، مما يدل على اتجاه مقلق في النظام البيئي. تسلط هذه الحوادث الضوء على الثغرات الكامنة في نماذج التبادلات المركزية حيث يتم إدارة أموال المستخدمين الكبيرة من خلال أنظمة أمان قد تكون قابلة للاختراق.