عانت تمويل العملات المشفرة اللامركزي عبر السلاسل من نكسة كبيرة أخرى هذا الأسبوع حيث أوقفت THORChain جميع عمليات البروتوكول بعد استغلال معقد بقيمة 10 ملايين دولار، يقول باحثو blockchain إنه أضر بعدة شبكات في نفس الوقت.

كان رد الفعل الفوري للسوق حاداً وقاسياً. انخفض RUNE، الرمز الأساسي لـ THORChain، بنسب مزدوجة حيث استعجل التجار الخروج من المراكز وسط عدم اليقين بشأن البنية التحتية الأمنية للبروتوكول. يبرز الانهيار الثغرات المستمرة في بروتوكولات السيولة عبر السلاسل، التي أصبحت أهدافاً رئيسية للمهاجمين الذين يسعون لاستغلال آليات الجسور المعقدة التي تمكّن تحويلات الأصول بين blockchain المختلفة.

تعقيد السلاسل المتعددة ينشئ نقاط ضعف في الهجوم

تمثل معمارية THORChain واحدة من أكثر المحاولات طموحاً لحل مشكلة السيولة عبر السلاسل دون الاعتماد على الرموز المغلفة أو الحراسة المركزية. يمكّن البروتوكول المستخدمين من تبديل الأصول الأصلية عبر blockchains مختلفة من خلال شبكة من عقد المدقققين التي تدير مجموعات السيولة بشكل جماعي. ومع ذلك، يخلق هذا التصميم المتطور أسطح هجوم محتملة متعددة لا تواجهها البروتوكولات التقليدية ذات السلسلة الواحدة.

يبدو أن خرق الـ 10 ملايين دولار الذي حدده باحثو blockchain استغل ثغرات عبر شبكات متعددة بدلاً من استهداف سلسلة واحدة. يشير هذا النهج متعدد المتجهات إلى أن المهاجمين طوروا طرقاً متزايدة التعقيد لتحديد نقاط الضعف في بروتوكولات السلاسل المتعددة، حيث يخلق تعقيد إدارة الحالة عبر آليات الإجماع المختلفة فرصاً للاستغلال.

توقف العمليات يشير إلى ثغرة خطيرة

يشير قرار THORChain بإيقاف جميع عمليات البروتوكول إلى خطورة الثغرة المكتشفة. على عكس الاستغلالات البسيطة التي تعالجها البروتوكولات أحياناً من خلال تصحيحات طارئة مع الحفاظ على وظائف محدودة، يشير الإيقاف التشغيلي الكامل إلى وجود عيوب أساسية في نموذج الأمان الخاص بالبروتوكول تتطلب معالجة شاملة.

يوضح الإيقاف التشغيلي أيضاً تحسن إجراءات الاستجابة للحوادث في نظام DeFi. بدلاً من محاولة إصلاح الثغرات تحت هجوم نشط - استراتيجية فشلت بشكل ذريع لبروتوكولات أخرى - اختارت فريق THORChain النهج الأكثر حذراً بإيقاف جميع الأنشطة لمنع خسائر إضافية.

الدور المتنامي لمجتمع الأبحاث

أن باحثي blockchain حددوا الاستغلال يبرز الدور المتزايد الأهمية للتحليل الأمني المستقل في نظام DeFi. مع تزايد تعقيد البروتوكولات، خاصة تلك التي تحاول ربط blockchains متعددة، قد تثبت نهج المراجعة التقليدية أنها غير كافية لتحديد نواقل الهجوم المعقدة التي تظهر فقط من خلال الملاحظة والتحليل الممتدة.

يشير تورط مجتمع البحث أيضاً إلى أن الاستغلال قد يكون مستمراً لبعض الوقت قبل اكتشافه، مما يثير أسئلة حول قدرات المراقبة في الوقت الفعلي داخل بروتوكولات السلاسل المتعددة. على عكس الأنظمة المركزية حيث تكون السجلات والمراقبة الشاملة ممارسة معيارية، تفتقر البروتوكولات اللامركزية غالباً إلى البنية التحتية اللازمة لكشف التهديدات الفوري.

الآثار الأوسع على البنية التحتية عبر السلاسل

تأتي مشاكل THORChain في لحظة حساسة بشكل خاص لتطوير البنية التحتية عبر السلاسل. مع تجزؤ نظام blockchain عبر شبكات layer-one متعددة وحلول التوسيع، فإن الطلب على سيولة موثوقة عبر السلاسل لم يكن أعلى من أي وقت مضى. ومع ذلك، فإن كل استغلال عالي المستوى يقوض الثقة في الافتراضات الأمنية الأساسية التي تقوم عليها هذه البروتوكولات.

يمثل خسران الـ 10 ملايين دولار، على الرغم من أهميته، أكثر من مجرد الضرر المالي الفوري. يثير أسئلة أساسية حول ما إذا كانت نماذج الأمان عبر السلاسل الحالية يمكنها التوسع للتعامل مع المليارات من الدولارات في القيمة التي قد تتطلبها الاعتماد المؤسسي. من المحتمل أن تنظر المؤسسات المالية التقليدية التي تقيّم البنية التحتية لـ blockchain إلى حوادث مثل هذه كدليل على أن التكنولوجيا لا تزال غير ناضجة لنشر المؤسسات الجاد.

يتزامن التوقيت أيضاً مع زيادة التدقيق الرقابي لبروتوكولات DeFi، خاصة تلك التي تسهل المعاملات عبر الحدود بدون أطر الامتثال التقليدية. قد يشير المنظمون إلى حوادث أمنية مثل استغلال THORChain كتبرير لمراقبة أكثر صرامة للبروتوكولات اللامركزية.

بالنسبة إلى THORChain على وجه التحديد، سيتطلب الطريق إلى الأمام ليس فقط إصلاح الثغرة الفورية بل إعادة بناء الثقة في معمارية أمان البروتوكول. يعكس الانخفاض المزدوج الرقم لرمز RUNE الشكوك في السوق حول ما إذا كان البروتوكول يمكنه معالجة التحديات الأساسية للعملية الآمنة عبر السلاسل بشكل كافٍ. سيعتمد التعافي على التواصل الشفاف بشأن الأسباب الجذرية للاستغلال والأدلة الموثوقة على أن تحسينات الأمان الشاملة قد تم تنفيذها.

يواجه نظام DeFi الأوسع تحدياً مماثلاً. مع أن بروتوكولات السلاسل المتعددة تصبح بنية تحتية أساسية لمستقبل متعدد السلاسل، يجب على الصناعة تطوير معايير أمان أكثر قوة وإجراءات استجابة للحوادث. تعمل تجربة THORChain كتذكير آخر بأن الابتكار في تمويل اللامركزي لا يمكن أن يفوق تطوير أطر العمل الأمنية الكافية.

كتبها الفريق التحريري — صحافة مستقلة مدعومة من Bitcoin News.