دليل قاطع! مِشط هواء واحد، ومرتان لاختراق العقود الذكية اللامركزية، "الثغرة الفيزيائية" لـ$POLY أكثر خطورة من الكود

في مطار شارل ديغول في باريس في أبريل، سجل مقياس حرارة يقف على جانب الطريق، ارتفاعًا مفاجئًا في درجة الحرارة بأكثر من 3 درجات مئوية خلال دقائق، ثم عاد بسرعة إلى وضعه الطبيعي. هذا ليس ظاهرة مناخية غير معتادة، بل هو شخص يستخدم مجفف شعر يعمل بالبطارية موجّه نحو المستشعر.

وفقًا لتقارير وسائل الإعلام الفرنسية، وقع الحادث في 6 و15 أبريل. قبل كل ذروة في درجة الحرارة، كانت هناك رهانات دقيقة على نطاقات درجة حرارة صغيرة على منصة سوق التوقعات. استخدم حسابان مئات الدولارات كرأس مال، وحققوا في النهاية حوالي 34 ألف دولار. وكان الحساب الأول قد تم إنشاؤه قبل يومين فقط من وقوع الحادث.

بعد ذلك، فحص مكتب الأرصاد الجوية الفرنسي المستشعر، ووجد آثار تدخل بشري مادية، ورفع دعوى جنائية ضد المتورطين. وفقًا للقانون الفرنسي، فإن التدخل في نظام معالجة البيانات الآلي للمؤسسات العامة يمكن أن يعرض المتورطين للسجن لمدة تصل إلى سبع سنوات وغرامة تصل إلى 300 ألف يورو.

هذه الحيلة التقنية تكاد تكون بلا تكلفة. تعتمد عقود درجة حرارة باريس على منصة سوق التوقعات على سلسلة واضحة من العمليات: المستشعر الفيزيائي → مكتب الأرصاد الفرنسي → Weather Underground → العقد الذكي على السلسلة.

أما الجزء الأخير من السلسلة، فقد خضع لتدقيق أمني، ونقل البيانات يتم بشكل تلقائي وفي الوقت الحقيقي. النقطة الضعيفة الوحيدة هي بداية السلسلة: ذلك المقياس الحراري غير المحاط بسياج، وبدون كاميرات، ويمكن لأي شخص الاقتراب منه. يحتاج المهاجم فقط إلى معرفة قواعد التسوية، وخلق ارتفاع مؤقت في درجة الحرارة في المساء أو الليل، ليتمكن من تعديل سجل أعلى درجة حرارة رسمي في ذلك اليوم.

طريقة تعامل المنصة تثير التساؤل. لم تصدر أي بيان علني، والإجراء الوحيد الذي اتخذته هو استبدال مصدر بيانات التسوية من مطار شارل ديغول إلى مطار لابورسيه. لم يتم استرداد الأرباح، وظل السوق يُسوى وفقًا للسجلات على السلسلة بشكل طبيعي. ومع ذلك، فإن المستشعر الجديد لا يزال مكشوفًا في الهواء الطلق، بدون حماية مادية.

هذه ليست المرة الأولى التي تقع فيها هذه المنصة في جدل. فوفقًا للمراقبين، هناك من اتُهموا بالتلاعب في احتمالات الانتخابات الأمريكية لتحقيق أرباح بملايين الدولارات؛ وهناك حيتان ضخمة استخدمت رموز حوكمة بكميات كبيرة لدفع تسوية السوق المثيرة للجدل قسرًا. مقارنةً بتلك العمليات التي تتطلب رؤوس أموال ضخمة، فإن تكلفة هذا الهجوم كانت مجرد مجفف شعر.

هذه الحادثة مليئة بالسخرية. سوق توقعات يعتمد على عدم قابلية التغيير في البلوكشين، يُهزم بسهولة بواسطة وسائل فيزيائية بدائية. على الرغم من أن التشفير قام بمراجعة كود العقود، إلا أنه لم يتم تدقيق ذلك المقياس الحراري.

حاليًا، يدير هذا المنصة 173 سوقًا مناخيًا نشطًا، تعتمد معظمها على مستشعر فيزيائي واحد في مكان معين. عندما يُستخدم المستشعر فقط لأغراض الأرصاد، فإن موثوقيته تأتي من عدم وجود دوافع للتلاعب. ولكن بمجرد أن يصبح وسيلة لتسوية مالية، تتغير دوافع التلاعب بشكل جذري، ولم يتم ترقية الحماية الفيزيائية.

ذلك المقياس الحراري يسجل بدقة الحرارة التي يشعر بها الهواء، لكنه لا يعلم أن الهواء الذي ينفخه قد تحول إلى دولارات.