في 2 مايو 2019، شهدت إحدى منصات تبادل الأصول الرقمية في منطقة شين يي في مدينة تايبيه ليلة مثيرة. في الساعة الثالثة صباحًا، كانت مراكز التكنولوجيا في المنصة مضاءة، وكان مهندسو التشغيل والصيانة يراقبون شاشات المراقبة. في غضون نصف ساعة، زاد حجم تداول XRP على المنصة بشكل مفاجئ، وبدأ السعر في الانخفاض بشكل حاد من 0.52 دولار مستقرة. بينما كان المهندسون يستعدون للتحقيق في المشكلة، انخفض السعر فجأة إلى 0.0001 دولار، مما أدى إلى تنبيه النظام الحاد.
أدى صوت الإنذار إلى إزعاج الزملاء في غرفة الراحة القريبة، وتجمع فريق التقنية بسرعة أمام الشاشة. تكشف البيانات الخلفية عن وضع أكثر خطورة: تم بيع أكثر من 20 مليون عملة XRP بشكل مركزي خلال الساعة الماضية. والأكثر إزعاجًا هو أن سجل الإيداع لهذه الحسابات المباعة هو في الغالب "صفقات شبحية" لم يتم تأكيدها على البلوكشين - موجودة على السطح، لكنها لم تصل إلى الحسابات بالفعل.
في الوقت نفسه، كان هناك هاكر يدعي أنه "شبح" يقوم بالتحكم عن بعد في هذا الهجوم. لقد استغل ثغرة قاتلة في التبادل: حيث أن النظام عند معالجة إيداعات XRP، يتحقق فقط من تجزئة المعاملة، متجاهلاً التحقق من المبلغ الفعلي الوارد على السلسلة. استخدم الهاكر بذكاء ميزة "المدفوعات الجزئية" في دفتر XRP، حيث قام كل مرة بتحويل كمية صغيرة فقط من XRP الحقيقي، لكنه زوّر "قيمة الاستلام المتوقعة" في حقل المعاملة بمئات الآلاف. بدا أن نظام التبادل فقد القدرة على الحكم، حيث استمر في ضخ الرصيد لهذه الإيداعات الوهمية، مما أدى في النهاية إلى ظهور عشرات الملايين من XRP في حساب الهاكر.
في الساعة الثالثة والربع صباحًا، بدأ "الشبح" خطته النهائية، وبدأ ببيع هذه الـ XRP المزيفة. أثار هذا التصرف على الفور تقلبات شديدة في السوق، وانخفض سعر XRP بشكل حاد، مما ألحق خسائر كبيرة بالمنصة ومستخدميها.
تسلط هذه الحادثة الضوء على التحديات الأمنية التي تواجهها تبادل الأصول الرقمية. إنها لا تكشف فقط عن الثغرات التقنية، ولكنها تذكر الصناعة بضرورة وجود بروتوكولات أمان أكثر صرامة وآليات دفاعية أكثر تقدماً. مع التطور المستمر لسوق الأصول الرقمية، من المحتمل أن تحدث حوادث أمنية مماثلة بشكل متكرر، مما يتطلب من التبادلات والمستخدمين زيادة اليقظة وتعزيز الوعي الأمني والتدابير.
هذا الهجوم بلا شك يقرع جرس الإنذار لصناعة الأصول الرقمية بأكملها. إنه يذكرنا أنه في هذا المجال سريع التطور، تعتبر الابتكارات التكنولوجية مهمة، ولكن الأمن سيظل دائمًا هو الاعتبار الأول. في المستقبل، كيف نبني شبكة أمان أكثر كفاءة مع الحفاظ على كفاءة النظام، سيكون التحدي الكبير الذي تواجهه منصات تبادل الأصول الرقمية.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
في 2 مايو 2019، شهدت إحدى منصات تبادل الأصول الرقمية في منطقة شين يي في مدينة تايبيه ليلة مثيرة. في الساعة الثالثة صباحًا، كانت مراكز التكنولوجيا في المنصة مضاءة، وكان مهندسو التشغيل والصيانة يراقبون شاشات المراقبة. في غضون نصف ساعة، زاد حجم تداول XRP على المنصة بشكل مفاجئ، وبدأ السعر في الانخفاض بشكل حاد من 0.52 دولار مستقرة. بينما كان المهندسون يستعدون للتحقيق في المشكلة، انخفض السعر فجأة إلى 0.0001 دولار، مما أدى إلى تنبيه النظام الحاد.
أدى صوت الإنذار إلى إزعاج الزملاء في غرفة الراحة القريبة، وتجمع فريق التقنية بسرعة أمام الشاشة. تكشف البيانات الخلفية عن وضع أكثر خطورة: تم بيع أكثر من 20 مليون عملة XRP بشكل مركزي خلال الساعة الماضية. والأكثر إزعاجًا هو أن سجل الإيداع لهذه الحسابات المباعة هو في الغالب "صفقات شبحية" لم يتم تأكيدها على البلوكشين - موجودة على السطح، لكنها لم تصل إلى الحسابات بالفعل.
في الوقت نفسه، كان هناك هاكر يدعي أنه "شبح" يقوم بالتحكم عن بعد في هذا الهجوم. لقد استغل ثغرة قاتلة في التبادل: حيث أن النظام عند معالجة إيداعات XRP، يتحقق فقط من تجزئة المعاملة، متجاهلاً التحقق من المبلغ الفعلي الوارد على السلسلة. استخدم الهاكر بذكاء ميزة "المدفوعات الجزئية" في دفتر XRP، حيث قام كل مرة بتحويل كمية صغيرة فقط من XRP الحقيقي، لكنه زوّر "قيمة الاستلام المتوقعة" في حقل المعاملة بمئات الآلاف. بدا أن نظام التبادل فقد القدرة على الحكم، حيث استمر في ضخ الرصيد لهذه الإيداعات الوهمية، مما أدى في النهاية إلى ظهور عشرات الملايين من XRP في حساب الهاكر.
في الساعة الثالثة والربع صباحًا، بدأ "الشبح" خطته النهائية، وبدأ ببيع هذه الـ XRP المزيفة. أثار هذا التصرف على الفور تقلبات شديدة في السوق، وانخفض سعر XRP بشكل حاد، مما ألحق خسائر كبيرة بالمنصة ومستخدميها.
تسلط هذه الحادثة الضوء على التحديات الأمنية التي تواجهها تبادل الأصول الرقمية. إنها لا تكشف فقط عن الثغرات التقنية، ولكنها تذكر الصناعة بضرورة وجود بروتوكولات أمان أكثر صرامة وآليات دفاعية أكثر تقدماً. مع التطور المستمر لسوق الأصول الرقمية، من المحتمل أن تحدث حوادث أمنية مماثلة بشكل متكرر، مما يتطلب من التبادلات والمستخدمين زيادة اليقظة وتعزيز الوعي الأمني والتدابير.
هذا الهجوم بلا شك يقرع جرس الإنذار لصناعة الأصول الرقمية بأكملها. إنه يذكرنا أنه في هذا المجال سريع التطور، تعتبر الابتكارات التكنولوجية مهمة، ولكن الأمن سيظل دائمًا هو الاعتبار الأول. في المستقبل، كيف نبني شبكة أمان أكثر كفاءة مع الحفاظ على كفاءة النظام، سيكون التحدي الكبير الذي تواجهه منصات تبادل الأصول الرقمية.