مؤسس شبكة Monad يدعو لتعزيز أمن الكريبتو بأداة Ultrafuzz
دعوة عاجلة لتعزيز الدفاعات الرقمية في سوق التشفير
وجه المطور كيوني هون، الشريك المؤسس لشبكة Monad، نداءً حاسمًا إلى جميع الفرق والمطورين في قطاع الأصول الرقمية، يطالبهم فيه بوضع أمن الكريبتو في مقدمة أولوياتهم العملياتية. وأكد هون أن التطور السريع الذي تشهده أدوات الذكاء الاصطناعي بات يمنح المهاجمين قدرات غير مسبوقة على استهداف البنيات التحتية، مما يجعل حماية الشبكات والعقود أمرًا لا يحتمل التأجيل.
وشدد هون على أن المسار الوحيد لضمان استمرار القطاع يكمن في التحديث المستمر لآليات الدفاع، مشيرًا إلى أن المؤسسة تتيح مجموعة من الموارد الأشرعة والحلول المفتوحة المصدر لمساعدة المطورين على رصد الثغرات قبل استغلالها من قبل الأطراف المعادية.
خسائر ضخمة تجعل الحماية التشغيلية الأولوية القصوى
تضمن الدليل الأمني الذي شاركه هون، والذي كتبه المطور عمر تحت اسم Crypto OpSec Bible، تسليط الضوء على الأسباب الحقيقية وراء معظم الاختراقات. وأظهرت البيانات المأخوذة من أداة Lumos التابعة لشركة ChainLight أن خسائر السيطرة التشغيلية بلغت 3.31 مليار دولار، مقارنة بنحو 983 مليون دولار فقط ناتجة عن ثغرات البرمجة المباشرة في العقود الذكية خلال الفترة من يناير 2023 وحتى صدور التقرير.
وتشمل اختراقات السيطرة التشغيلية أساليب الهندسة الاجتماعية، وتسريب المفاتيح الخاصة، وهجمات سلاسل التوريد، والاستغلال غير المصرح به للحسابات. ولتادي هذه المخاطر، قدم التقرير حزمة من التوصيات الأساسية:
- فصل الأنشطة الشخصية تمامًا عن الأجهزة المخصصة لعمليات التشفير.
- استخدام مفاتيح الأمان المادية لحماية الحسابات الحساسة وتخزين النسخ الاحتياطية بآمان.
- تخصيص أجهزة حاسوب مستقلة لتنفيذ المعاملات البرمجية والإدارية.
- التحقق الدقيق من تفاصيل كل معاملة قبل التوقيع الرقمي عليها.
- تعيين جهات اتصال واضحة داخل المؤسسات للإبلاغ الفوري عن أي حوادث أمنية.
أداة Ultrafuzz: فحص العقود الذكية بواسطة الذكاء الاصطناعي
في سياق متصل، حث هون البرمجيين على استخدام أداة Ultrafuzz المخصصة لاختبار العقود الذكية، والتي أُطلقت رسميًا كأداة مفتوحة المصدر عبر منصة GitHub في سبتمبر الماضي. وتعتمد هذه الأداة على وكلاء ذكاء اصطناعي متخصصين لتحليل الأكواد المكتوبة بلغة Solidity ولغة Vyper، وتحديد أنماط سلوك المستخدمين واكتشاف الثغرات المعقدة.
وأوضح المطور أنطونيو فيجيانو، الذي شارك في تطوير الأداة، أن النظام يعمل عبر محاكاة سيناريوهات مختلفة لاختبار مدى صمود البروتوكول أمام المحاولات التخريبية. ومع ذلك، حذرت شبكة Monad من تشغيل أداة Ultrafuzz على أجهزة العمل الشخصية أو الحواسيب التي تحتوي على مفاتيح حساسة، مؤكدة ضرورة تشغيلها داخل بيئات افتراضية معزولة ومؤقتة نظرًا لنطاق الصلاحيات الواسع الذي يتطلبه عمل الوكلاء المعتمدين فيها.
اختراقات حديثة تؤكد حجم التهديدات
تأتي هذه التحذيرات عقب تسجيل عدة اختراقات بارزة في الآونة الأخيرة استهدفت نقاط الوصول التشغيلية. ففي أكتوبر الماضي، تعرضت شركة Foundation لخسارة مفتاح برمجي خاص بـ خدمة Cloudflare، مما سمح للمهاجمين بإرسال رسائل احتيالية باسم الشركة، رغم تأكيدها سلامة محفظة Passport والأصول المخزنة.
كما شهد شهر يوليو حادثة استهداف حزمة تطوير تابعة لـ شبكة Injective من قبل شركة Socket الأمنية، حيث رُصدت برمجيات خبيثة تحاول اعتراض المفاتيح الخاصة، وهو ما دفعت الرئيس التنفيذي إريك تشن لإيقاف الإصدارات المتأثرة فورًا. وفي الفترة نفسها، كشفت التحقيقات عن برمجية OkoBot الخبيثة التي انتشرت عبر منصة GitHub مستهدفة سرقة بيانات المحافظ من خلال إرشادات إصلاح زائفة وشاشات استعادة مفبركة، مما يبرز أهمية رفع مستويات أمن الكريبتو لدى جميع أطراف المنظومة.
