ما هي أكبر ثغرات العقد الذكي في تاريخ مجال العملات الرقمية؟

اختراق DAO في عام 2016: سرقة 60 مليون دولار بسبب ثغرة في العقد الذكي

هزّ عالم العملات الرقمية في يونيو 2016 عندما تعرضت DAO، وهي منظمة ذاتية الحكم لامركزية رائدة مبنية على بلوكتشين إيثيريوم، لهجوم مدمر. استغل هاكر غير معروف ثغرة حاسمة في كود العقد الذكي، وتحديداً عيب إعادة الدخول الذي سمح بالاستدعاءات التكرارية بين العقود. أدت هذه الثغرة الأمنية إلى سرقة حوالي 3.6 مليون إيثير، التي كانت قيمتها حوالي 60 مليون دولار في ذلك الوقت—مما يمثل ما يقرب من ثلث جميع الأموال المخصصة لـ DAO.

لا يمكن المبالغة في خطورة هذه الحادثة، كما يتضح من الاستجابة الدرامية من مجتمع الإيثيريوم:

| تأثير اختراق DAO | التفاصيل | |------------------------|---------| | الأموال المسروقة | 3.6M ETH (~$60M) | | نسبة إجمالي أموال DAO | ~33% | | رد المجتمع | الانقسام الصعب لإيثيريوم | | النتيجة | تم إعادة الأموال المسروقة إلى المستثمرين |

سلط هذا الهجوم الضوء على الثغرات الأساسية في تصميم العقود الذكية، لا سيما في Solidity، لغة البرمجة الخاصة بـ Ethereum. تضمنت الحلول المثيرة للجدل "تغيير حالة غير منتظم" من خلال تقسيم صارم أعاد فعليًا تاريخ سلسلة الكتل Ethereum إلى ما قبل وقوع الهجوم. أعادت هذه الخطوة غير المسبوقة الأموال إلى المستثمرين لكنها أثارت جدلًا مكثفًا حول مبادئ عدم تغيير سلسلة الكتل وأخلاقيات التدخل. لا يزال اختراق DAO لحظة مفصلية شكلت بشكل عميق ممارسات الأمان في smart contract التطوير.

استغلال شبكة بولي بقيمة 610 مليون دولار في عام 2021 كشف عن نقاط الضعف في الشبكات المتقاطعة

أدى استغلال شبكة بولي في 10 أغسطس 2021 إلى الكشف عن ثغرات حرجة في بروتوكولات عبر السلاسل، مما أسفر عن سرقة حوالي 610 مليون دولار من أصول العملات المشفرة. مثلت هذه الحادثة واحدة من أكبر عمليات الاختراق في تاريخ التمويل اللامركزي، أثرت على عدة سلاسل كتل بما في ذلك إيثيريوم، بوليغون، وBSC. نشأت الهجمة من ثغرة في عقد ذكي بدلاً من اختراق مفتاح خاص كما تم الإبلاغ عنه في البداية.

كشفت العواقب عن ديناميات مثيرة للاهتمام داخل مشهد أمان العملات الرقمية:

| الجدول الزمني | الحدث | المبلغ | |----------|-------|--------| | 10 أغسطس 2021 | الاستغلال الأولي | 610 مليون دولار مسروقة | | 13 أغسطس 2021 | العودة الأولى | $340 مليون تم استرداده | | 19 أغسطس 2021 | عوائد إضافية | 427 مليون دولار إجمالي مسترد | | 23 أغسطس 2021 | مفتاح خاص مشترك | الوصول إلى الأصول المتبقية |

أثارت شبكة بولي الجدل من خلال تصنيف القراصنة على أنهم "السيد القبعة البيضاء" وعرضت مكافأة قدرها 500,000 دولار بالإضافة إلى منصب "المستشار الأمني الرئيسي" لتأمين الأموال المتبقية. أثار هذا القرار انتقادات في مجتمع الأمن لتشجيعه المحتمل على السلوك الإجرامي تحت ستار القرصنة البيضاء. أظهر الاستغلال نقاط ضعف أساسية في بنية أمان جسر السلاسل المتعددة وأكد على الحاجة إلى تدقيق شامل للأمان في بروتوكولات التمويل اللامركزي. تظل الثغرات عبر السلاسل عامل خطر كبير كما يتضح من هذه الاختراق الأمني التاريخي.

مخاطر البورصات المركزية: انهيار Mt. Gox في عام 2014 فقد 850,000 بيتكوين

إن انهيار Mt. Gox في عام 2014 يمثل واحدة من أكثر الفشل كارثية في تاريخ العملات الرقمية، مما يبرز الثغرات الجوهرية في البورصات المركزية. كانت هذه المنصة المهيمنة سابقًا، التي كانت تتعامل مع 70-80% من جميع معاملات البيتكوين حول العالم، قد فقدت 850,000 بيتكوين مذهلة بسبب خروقات أمنية وسوء إدارة. كان التأثير المالي مدمرًا للمستثمرين:

| مقياس التأثير | عند وقت الانهيار (2014) | القيمة المقدرة اليوم | |---------------|----------------------------|----------------------| | البيتكوين المفقود | ٨٥٠,٠٠٠ بيتكوين | ٨٥٠,٠٠٠ بيتكوين | | القيمة | 460 مليون دولار | ~14 مليار دولار | | % من جميع BTC | ~7% من جميع البيتكوين | ~4% من جميع البيتكوين |

في نهاية المطاف، تقدمت البورصة بطلب لحماية الإفلاس في اليابان، مما ترك الآلاف من المستخدمين غير قادرين على الوصول إلى أموالهم. وقد كشفت هذه اللحظة الحاسمة عن عيوب أمان حرجة سمحت للهاكرز بتفريغ wallets بشكل منهجي مع مرور الوقت دون اكتشاف. لقد غيرت كارثة Mt. Gox بشكل جذري كيفية تعامل المستثمرين مع أمان العملات المشفرة، حيث أظهرت أن البورصات المركزية تمثل نقاط فشل واحدة حيث يمكن أن تؤدي ممارسات الأمان الضعيفة، والرقابة غير الكافية، والثغرات التقنية إلى خسائر كارثية. تظل هذه الحالة تذكيرًا قويًا بأن الثقة في الأطراف الثالثة مع أصول العملات المشفرة تحمل مخاطر كبيرة.