خبير أمان Web3 يحلل الأحداث الكبيرة الأخيرة لهاكر والتدابير الوقائية

مؤخراً، أدت حادثة اختراق هاكر صادمة في الصناعة إلى خسارة منصة تداول معينة ما يصل إلى 14 مليار دولار من الأصول المشفرة، وهذا ليس فقط أكبر عملية سرقة في تاريخ العملات المشفرة، بل يكشف أيضاً عن المخاطر الكبيرة الكامنة في التطور السريع للصناعة.

باعتبارها شركة رائدة في مجال أمان البلوكشين، قامت شركة أمان معينة بسرعة بإجراء تحليل متعمق لهذا الحدث. في مقابلة مع بودكاست لوسيلة إعلامية مشهورة في مجال التشفير، ناقش رئيس الشؤون التجارية في الشركة بالتفصيل خلفية هذا الحدث وتأثيره على الصناعة بأكملها.

وفقًا لبيانات شركة الأمن، تمثل هذه السرقة الكبيرة حوالي 92% من إجمالي خسائر العملات المشفرة في فبراير، مما أدى إلى زيادة الخسائر في فبراير بنسبة تقارب 1500% مقارنةً بشهر يناير. وأشار خبراء الأمن إلى أن السبب الرئيسي لنجاح هذا الهجوم هو أن كود السكربت الأمامي لمحفظة متعددة التوقيعات تم تضمين رمز خبيث فيه، مما أدى إلى تفويض الموقّعين لعمليات تجارية غير قانونية دون علمهم.

بالنسبة للمستخدمين العاديين، يوصي الخبراء باتخاذ التدابير التالية لتعزيز أمان الأصول:

1. تخزين الأصول الرئيسية في المحفظة الباردة
2. احذر من هجمات التصيد على وسائل التواصل الاجتماعي
3. عند إجراء معاملات كبيرة، تأكد من التحقق من عنوان المعاملة عدة مرات

أكد الخبراء أن أحد الدروس المهمة من هذه الحادثة هو أن الموقّعين قاموا بالتوقيع على تعليمات الصفقة بشكل أعمى دون رؤية العنوان الكامل. وقد دعا الصناعة إلى تعزيز الشفافية وسهولة التعرف على عملية التوقيع، لمنع حدوث حوادث مماثلة مرة أخرى.

عند مناقشة كيفية منع الهجمات الهاكر الكبرى التي قد تحدث في المستقبل، أشار الخبراء إلى بعض التحديات التي تواجه الصناعة الحالية:

1. نقص في التنظيم الشامل وتدابير الأمان
2. مشكلة التوازن بين اللامركزية والأمان
3. نقص في الاستثمارات الأمنية، مثل انخفاض مبلغ مكافأة الثغرات

يعتقد الخبراء أنه يجب على صناعة العملات المشفرة أن تتبنى التنظيم بشكل نشط وتعمل على تحسين الأمان من أجل تحقيق التنمية على المدى الطويل. كما أكد على أهمية تقدير وتحفيز مهندسي الأمان، مشيرًا إلى أنه ينبغي جذب والاحتفاظ بأفضل المواهب في الأمان من خلال المكافآت المالية المناسبة والتكريم.

مع استمرار تطور صناعة Web3، ستظل مسائل الأمان محور التركيز. فقط من خلال الجهود المشتركة من جميع الأطراف، وتحسين تدابير الأمان بشكل مستمر، يمكن خلق بيئة أكثر أمانًا وموثوقية للأصول الرقمية للمستخدمين.