كشف عن ثغرة في مشروع الأصول الرقمية ، وتم قفل أصول بقيمة 34 مليون دولار بشكل دائم.

مؤخراً، تم اكتشاف وجود ثغرتين كبيرتين في العقود الذكية لمشروع رقمي لجمع التذكارات، مما أثار متابعة واسعة في الصناعة. قد تؤدي هاتان الثغرتان إلى عواقب وخيمة، بما في ذلك قفل أصول المستخدمين وعدم قدرة فريق المشروع على سحب الأموال.

ظهرت الثغرة الأولى في دالة معالجة الاسترداد. تستخدم هذه الدالة طريقة الحلقة لاسترداد الأموال لجميع المستخدمين، ولكن إذا كان كائن الاسترداد هو عقد ضار، فقد يؤدي ذلك إلى مقاطعة عملية الاسترداد بأكملها. على الرغم من أن هذه الثغرة لم تُستغل في النهاية، إلا أنها لا تزال تحمل مخاطر محتملة.

لتجنب مشاكل مماثلة، يُنصح فريق المشروع عند تصميم آلية الاسترداد أن يأخذ في الاعتبار النقاط التالية:

1. يجب أن يقتصر المشاركون على الحسابات الخارجية (EOA)
2. استخدام الأصول الموحدة مثل رموز ERC20 بدلاً من الأصول الأصلية
3. تحقيق وظيفة استرداد الأموال النشطة من قبل المستخدمين بدلاً من استرداد الأموال بالجملة

!

الثغرة الثانية أكثر خطورة، حيث تؤثر مباشرة على وظيفة فريق المشروع في سحب الأموال. في دالة سحب الأموال، يوجد خطأ منطقي يجعل شرط التحقق غير قابل للإيفاء إلى الأبد. هذا الخطأ أدى إلى قفل أصول تزيد عن 34 مليون دولار بشكل دائم في العقد، مما يجعل من المستحيل سحبها.

!

إن اكتشاف هذين الخللين يبرز مرة أخرى أهمية تدقيق الأمان في عملية تطوير المشاريع. على الرغم من أن تدقيق الأمان أصبح ممارسة روتينية في مجال التمويل اللامركزي (DeFi)، إلا أن هذه المرحلة تبدو أنها لا تزال تُهمل في مشاريع المقتنيات الرقمية. إن الخسائر الضخمة التي نتجت عن هذه الحادثة بلا شك تُنبه الصناعة.

فريق المشروع في عملية التطوير، لا يحتاج فقط إلى كتابة مجموعة شاملة من حالات الاختبار، بل يجب أن يتمتع أيضًا بوعي أساسي بالأمان. خاصة بالنسبة للمشاريع المعروفة، فإن حدوث أخطاء بهذا المستوى المنخفض يكون مذهلاً. تذكرنا هذه الحادثة أنه حتى المشاريع التي تحظى باهتمام كبير قد تحتوي على مخاطر أمان خطيرة.

بشكل عام، تؤكد هذه الحادثة مرة أخرى على أهمية الأمان والوظائف بشكل متساوٍ في تطوير مشاريع blockchain. يجب على فريق المشروع أن يولي اهتمامًا لتدقيق الكود، وأن يقيم آليات أمان متكاملة لحماية مصالح المستخدمين ومصالحهم الخاصة. في الوقت نفسه، فإن هذا يقرع جرس الإنذار لجميع المشاركين في الصناعة، لتذكيرهم بضرورة البقاء يقظين والحفاظ على التنمية الصحية للنظام البيئي.

!