تحليل أمان نظام البلوكتشين العالمي للربع الثالث من عام 2022: خسائر تبلغ حوالي 4.05 مليون دولار

في الربع الثالث من عام 2022، تعرض النظام البيئي العالمي للبلوكتشين لعدة حوادث أمنية، حيث بلغت الخسائر الإجمالية حوالي 450 مليون دولار. على الرغم من أن عدد حوادث الهجوم قد انخفض مقارنةً بالربع السابق، إلا أن أكثر من 37 حادثة هجوم رئيسية لا تزال تحدث.

تتركز حوادث الأمان لهذا الفصل في مجالات DeFi وجسور البلوكتشين، حيث تمثل هذين المجالين 92% من إجمالي خسائر المبلغ. من بينها، كانت الخسائر في شبكة إيثيريوم الأكثر شدة، حيث بلغت 374.28 مليون دولار.

من حيث أساليب الهجوم، فإن استغلال ثغرات العقود وتسريب المفاتيح الخاصة هما السبب الرئيسي في الخسائر، حيث يمثلان 92% من إجمالي مبلغ الخسائر. وهذا يبرز أهمية تدقيق أمان العقود الذكية، ومع ذلك تُظهر البيانات أن 40% فقط من المشاريع قامت بإجراء تدقيق أمني.

من الجدير بالذكر أن حوالي 2 مليار و 420 مليون دولار من الأموال المسروقة قد تدفقت إلى أدوات خلط العملات المجهولة. وهذا يعكس أن النظام البيئي الحالي للبلوكتشين لا يزال يواجه تحديات كبيرة في تتبع الأموال وحماية الأمان.

من حيث أنواع المشاريع المتضررة، تعتبر DEX، ومنصات الإقراض، والجسور عبر السلاسل هي المناطق الأكثر تضرراً. وغالبًا ما تتضمن هذه التطبيقات المعقدة في DeFi مبالغ كبيرة من الأموال وتفاعلات معقدة للعقود الذكية، مما يجعلها هدفًا مفضلًا للهاكرز.

على الرغم من انخفاض عدد حوادث الهجمات هذا الربع، إلا أن هناك اتجاهًا متزايدًا في مبلغ الخسائر الناتجة عن كل حادث. وهذا يدل على أن الهجمات الإلكترونية أصبحت أكثر دقة وكفاءة، مما يفرض متطلبات أعلى على أمان مشاريع البلوكتشين.

لزيادة الأمان الشامل لنظام البلوكتشين البيئي، يُنصح الأطراف المعنية بتعزيز العمل في الجوانب التالية:

1. التركيز على تدقيق أمان العقود الذكية، خاصة تلك العقود الرئيسية التي تشمل عمليات الأموال الكبيرة.

2. تعزيز إدارة المفاتيح الخاصة، واعتماد آليات الأمان مثل التوقيع المتعدد لتقليل مخاطر نقطة الفشل الواحدة.

3. إجراء تقييمات أمنية دورية وفحص الثغرات، وإصلاح المخاطر الأمنية المكتشفة في الوقت المناسب.

4. إنشاء آلية استجابة للطوارئ، بحيث يمكن الرد بسرعة عند التعرض للهجمات، وتقليل الخسائر إلى الحد الأدنى.

5. تعزيز التعاون مع شركات الأمان والهاكرز الأخلاقيين، من خلال برامج مكافآت الثغرات لاكتشاف وإصلاح المخاطر المحتملة مسبقًا.

بشكل عام، مع التطور المستمر لتكنولوجيا البلوكتشين وتوسع نطاق تطبيقاتها، ستظل قضايا الأمان محور اهتمام الصناعة. فقط من خلال تعزيز الوعي بالأمان وتدعيم الحماية التقنية يمكننا بناء نظام بيئي أكثر أمانًا وموثوقية للبلوكتشين.