مشروع Solana البيئي يتعرض لحدث أمان داخلي

مؤخراً، تعرض أحد المشاريع في نظام Solana البيئي لحدث أمني أدى إلى خسارة حوالي 2 مليون دولار من الأموال. يكشف هذا الحدث عن أهمية إدارة المشروع الداخلية والتحكم في الصلاحيات.

عملية الحدث

المهاجم ليس هاكر متقدم، بل من المحتمل أن يكون موظفًا سابقًا في المشروع. لديه صلاحيات المحفظة المستخدمة لإنشاء أزواج التداول في بعض DEX. استغل المهاجم القرض الفوري، وملأ جميع حمامات الرموز التي لم تصل إلى معايير الإطلاق. عادةً، بعد أن تصل هذه الحمامات إلى المعايير، يجب تحويل SOL الموجودة فيها إلى المحفظة ذات الصلاحيات. ومع ذلك، قام المهاجم بسحب SOL التي تم تحويلها خلال هذه العملية، مما أدى إلى عدم إمكانية إطلاق هذه الرموز في الوقت المحدد.

حالة خسارة الأموال

تأثرت هذه الهجمة بشكل رئيسي بركائز الرموز التي لم تملأ بالكامل بعد. فقد مستخدمو الذين قاموا بشراء هذه الرموز قبل الهجمة SOL التي استثمروها. قد لا تتأثر بركائز الرموز التي تم إدراجها بالفعل في DEX.

تحليل الأسباب

1. توجد ثغرات في إدارة أذونات فريق المشروع، مما أدى إلى تسرب المفتاح الخاص للحسابات الرئيسية.
2. قد يكون المهاجم قد مسؤول عن ملء بركة الرموز، لذا فهو يتحكم في الأذونات ذات الصلة.
3. قد تقوم المشاريع بتفويض الموظفين لاستخدام أموال المشروع في عمليات سريعة لإطلاق المشروع وإحداث ضجة.

دروس مستفادة

1. يجب على فريق المشروع إدارة الصلاحيات بحذر، خاصةً عندما يتعلق الأمر بالحسابات الرئيسية المتعلقة بعمليات الأموال.
2. لا ينبغي الاعتماد بشكل مفرط على شخص واحد أو حساب واحد لتنفيذ العمليات الهامة.
3. عند السعي لتحقيق التنمية السريعة، يجب موازنة اعتبارات الأمان.
4. عند بدء مشروع جديد، يجب مراعاة السيولة الأولية والاهتمام، ولكن يجب اتخاذ طريقة آمنة.

تُذكّر هذه الحادثة مرة أخرى بأهمية الإدارة الداخلية، والتحكم في الصلاحيات، وتدابير الأمان لمشاريع العملات المشفرة. مع تطور الصناعة، تحتاج الفرق المشرعة إلى تحسين هيكل الأمان الخاص بها باستمرار لمواجهة مختلف المخاطر المحتملة.