650,000 دولار تختفي في غمضة عين: هل وعود الأمان في عالم الكريبتو مجرد وهم؟ قصة اختراق Avici وسقوطها المدوّي 40%!


650,000 دولار تختفي في غمضة عين: هل وعود الأمان في عالم الكريبتو مجرد وهم؟ قصة اختراق Avici وسقوطها المدوّي 40%!

في تطور صادم يهزّ أركان عالم العملات الرقمية، تعرض بنك Avici الرقمي (Neobank) المبني على شبكة Solana لاختراق أمني مدمر، أسفر عن سحب ما يزيد عن 650,000 دولار أمريكي من خزائن ضمانات البطاقات الائتمانية. هذا الحادث المثير للقلق تسبب في انهيار رمز المنصة، AVICI، بنسبة 40%، مما يثير تساؤلات جدية حول مدى أمان المنصات اللامركزية ووعودها بالحماية المطلقة لأموال المستخدمين.

تفاصيل الاختراق: كيف حدث رغم وعود الأمان؟

لطالما أكدت وثائق Avici الرسمية أن سحب الأموال من عقود الضمانات المؤمّنة لا يمكن أن يتم إلا بواسطة محفظة المستخدم نفسه، مشيرةً إلى مبدأ "التحكم الذاتي" كركيزة أساسية للأمان. لكن الواقع كان مختلفاً تماماً. فقد تمكن مهاجم مجهول من استغلال ثغرة دقيقة، يُعتقد أنها تكمن في "مسار مميز" (privileged path) ضمن بنية البرنامج نفسه، ليتجاوز هذه الضمانات.

وفقاً للتحليلات الأولية من باحثي البلوك تشين، قام المهاجم بتقديم حزمة توقيع مصممة خصيصاً، مما مكنه من الحصول على صلاحيات إدارية على حسابات الضمان (escrow accounts) الفردية، ومن ثم سحب الأموال تباعاً. ورغم أن Avici لم تؤكد هذه الطريقة بشكل رسمي، إلا أن المؤشرات تشير إلى عملية معقدة استهدفت أكثر من 9000 مستخدم، ووصل إجمالي الأموال المسحوبة في بعض التقديرات إلى أكثر من مليون دولار.

التبعات والدروس المستفادة:

  • انهيار الرمز: جاء سقوط رمز AVICI بنسبة 40% ليؤكد أن حوادث الاختراق هذه لا تقتصر على خسارة الأموال المسروقة فحسب، بل تمتد لتضرب ثقة المستثمرين وتقضي على جزء كبير من القيمة السوقية للعملة.
  • تضارب التصريحات: اكتفت Avici بالقول إنها "على دراية بمشكلة تؤثر على سحب أرصدة البطاقات"، دون تقديم تفاصيل واضحة أو خطة عمل فورية. هذا الغموض يزيد من قلق المستخدمين ويهزّ الثقة في قدرة المنصة على التعامل مع الأزمات.
  • تعقيدات الحفظ الذاتي: يسلط هذا الاختراق الضوء على حقيقة أن مفهوم "الحفظ الذاتي" قد لا يكون بالبساطة التي يُروج لها دائماً، وأن وجود أي مسارات إدارية أو صلاحيات خاصة ضمن العقود الذكية يمكن أن يشكل نقطة ضعف حرجة.

هذه الحادثة تذكير صارخ لكل من المستثمرين والمطورين في عالم العملات الرقمية بضرورة اليقظة الدائمة، وأهمية التدقيق الأمني الشامل، وعدم الاكتفاء بالوعود الظاهرية. ففي عالم البلوك تشين، حيث الملايين على المحك، قد يكون الثمن باهظاً لأي ثغرة مهما بدت صغيرة.

إرسال تعليق

0 تعليقات