مشروع المقتنيات الرقمية لرابطة الرياضة يعاني من ثغرة أمنية كبيرة عيوب تقنية قد تؤدي إلى السك المجاني

مؤخراً، أطلق اتحاد رياضي معروف مجموعة من المقتنيات الرقمية، مما أثار اهتماماً واسعاً في السوق. ومع ذلك، تم اكتشاف وجود ثغرة أمنية خطيرة في هذا المشروع الذي يحظى باهتمام كبير. هذه الثغرة سمحت لبعض الخبراء الفنيين بإنشاء هذه المقتنيات الرقمية دون تكلفة، والاستفادة منها.

!

تعود جذور هذه الثغرة الأمنية إلى وجود عيب في آلية التحقق من المستخدمين المحددين. بشكل محدد، لم يتمكن النظام من ضمان أن توقيعات التحقق يمكن استخدامها فقط من قبل المستخدمين المحددين، وأنه يمكن استخدام كل توقيع مرة واحدة فقط. وقد أدى ذلك إلى حالة خطيرة: يمكن للخبراء الفنيين إعادة استخدام توقيعات المستخدمين الشرعيين الآخرين لإنشاء مقتنيات رقمية.

من الناحية الفنية، تكمن المشكلة في تصميم وظيفة التحقق. حيث أن هذه الوظيفة عند إجراء التحقق من التوقيع، لم تأخذ في الاعتبار عنوان الجهة التي بدأت المعاملة ضمن محتوى التوقيع. والأكثر أهمية، أن النظام لم يقم بإعداد آلية لضمان أن كل توقيع يمكن استخدامه مرة واحدة فقط. وهذه كانت يجب أن تكون من أبسط تدابير الأمان في تطوير البرمجيات، ولكن تم تجاهلها في هذا المشروع.

بالنسبة لمشروع ذو شهرة عالية مثل هذا، فإن ظهور ثغرات أمنية أساسية يعتبر حقًا غير متوقع. هذا لا يكشف فقط عن إهمال الجهة المسؤولة عن المشروع في إدارة الأمن، بل يبرز أيضًا أنه حتى المؤسسات الكبيرة قد تواجه أخطاء في الممارسات الأمنية الأساسية في مجال blockchain والأصول الرقمية.

!

تُذكّرنا هذه الحادثة مرة أخرى بأن التدقيق الأمني الشامل وعمليات الاختبار الصارمة هي أمور لا غنى عنها عند تطوير ونشر العقود الذكية. في الوقت نفسه، تبرز أهمية التعلم المستمر وتحديث المعرفة الأمنية في مجال تكنولوجيا blockchain سريع التطور.