تعاني منصات العملات المشفرة — والمستثمرون — منذ فترة طويلة من هجمات المتسللين والاستغلال. والآن، تجعل الذكاء الاصطناعي (AI) هذا التهديد أسوأ.
هذا هو رأي تشارلز غيليميت، كبير مسؤولي التكنولوجيا في مزود محفظة العملات المشفرة Ledger، الذي قال إن اقتصاديات الأمن السيبراني تتداعى مع قيام أدوات الذكاء الاصطناعي بجعل الهجوم على الأنظمة أسرع وأرخص.
“يصبح العثور على الثغرات واستغلالها سهلاً جداً، جداً”، قال غيليميت لموقع CoinDesk في مقابلة. “تنخفض التكلفة إلى الصفر.”
تأتي تصريحاته بينما عادت عمليات اختطاف العملات المشفرة إلى عناوين الأخبار. فخلال هذا الأسبوع فقط، تم استغلال بروتوكول التمويل اللامركزي Drift المعتمد على سولانا، حيث قام المهاجمون بسحب أصول رقمية بقيمة 285 مليون دولار. وهو أحد أشد الاستغلالات خطورة هذا العام حتى الآن. وقبل أسبوع من ذلك، أدى هجوم على بروتوكول العائد Resolv إلى خسائر بلغت 25 مليون دولار.
إجمالاً، تمت سرقة أو خسارة أكثر من 1.4 مليار دولار من الأصول في هجمات العملات المشفرة خلال العام الماضي، وفقاً لبيانات من DefiLlama.
من اللامتماثلية إلى سباق التسلح
اعتمد الأمان منذ فترة طويلة على خلل في ميزان القوى: يجب أن يكون اختراق النظام أصعب وأكثر تكلفة من المكافأة المحتملة.
لكن الذكاء الاصطناعي يقوض هذه الميزة. فالمهام التي كانت تستغرق في السابق شهوراً للباحثين المهرة، مثل الهندسة العكسية للبرمجيات أو ربط الثغرات ببعضها، يمكن إنجازها الآن خلال ثوانٍ باستخدام التوجيهات المناسبة.
بالنسبة للقطاع المشفر، حيث غالباً ما يتحكم الكود في تجمعات كبيرة من الأموال، يرفع هذا التحول المخاطر.
“تحتاج إلى أن تكون دقيقاً للغاية”، حذر غيليميت الفرق التي تطور بروتوكولات البلوك تشين.
وتزداد المشكلة بسبب كود يتم توليده بواسطة الذكاء الاصطناعي. ومع اعتماد المزيد من المطورين على أدوات الذكاء الاصطناعي، قد تنتشر الثغرات بشكل أسرع.
“لا توجد زرٌّ بعنوان ‘اجعله آمناً’”، قال. “سننتج الكثير من الكود الذي سيكون غير آمن بالتصميم.”
رفع سقف الأمن
بالنسبة لبروتوكولات العملات المشفرة، يعني ذلك إعادة التفكير في الأمن من الأساس.
وأشار غيليميت إلى التحقق الرسمي — استخدام الإثباتات الرياضية للتحقق من صحة الكود — كنهج أقوى من عمليات التدقيق التقليدية، والتي قد تفوّت الأخطاء.
وذكر أن الأمان المعتمد على الأجهزة هو طبقة أخرى. إذ تعزل الأجهزة مثل المحافظ الأجهزة المفاتيح الخاصة عن الأنظمة المتصلة بالإنترنت، ما يقلل نطاق التعرض.
“عندما يكون لديك جهاز مخصص غير معرّض للإنترنت، فإنه يكون أكثر أمناً بالتصميم”، قال.
ويصبح هذا النهج أكثر أهمية مع تطور البرمجيات الخبيثة. فقد وصف غيليميت هجمات تقوم بمسح الهواتف المخترقة بحثاً عن عبارات بذرة المحفظة، مما يسمح للمهاجمين بسحب الأموال دون أي تفاعل من المستخدمين.
بالنسبة لمستخدمي العملات المشفرة العاديين، تأتي رسالة غيليميت مباشرة: افترض أن الأنظمة يمكن أن تفشل وأنها ستفشل.
“لا يمكنك الوثوق بمعظم الأنظمة التي تستخدمها”، قال غيليميت.
وقد يدفع ذلك المزيد من المستخدمين إلى التخزين البارد، وتعزيز الأمن التشغيلي، وإبقاء البيانات الحساسة دون اتصال بالإنترنت. وحتى في ذلك الحين، تمتد المخاطر إلى ما وراء البرمجيات، بما في ذلك الهجمات المادية التي تستهدف حاملي العملات المشفرة.
يتوقع غيليميت حدوث انقسام قادم. ستستثمر الأنظمة الحرجة مثل المحافظ والبروتوكولات بكثافة في الأمن وستتكيف. لكن جزءاً كبيراً من النظام البيئي الأوسع للبرمجيات قد يجد صعوبة في مواكبة ذلك.
“إنه من السهل حقاً اختراق كل شيء”، قال.
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى
إخلاء المسؤولية.
مقالات ذات صلة
يوقف بروتوكول CoW Swap بعد اختطاف DNS الذي يستنزف ما لا يقل عن $1M من أموال المستخدمين
أوقف CoW Swap بروتوكوله بعد أن أدى اختطاف DNS إلى إعادة توجيه المستخدمين إلى موقع احتيالي، ما أسفر عن سرقة أكثر من $1 مليون في العملات المشفرة. أدت الحادثة إلى اتخاذ إجراءات احترازية وتحذيرات للمستخدمين، بينما تم تنفيذ تدابير أمنية.
GateNewsمنذ 1 س
تعلن شركة Lattice عن إيقاف التشغيل: سيتم إغلاق Redstone في 16 مايو، مع تحديد مهلة للمستخدمين لسحب الأموال
يعلن مطوّر البنية التحتية لألعاب السلسلة Lattice أنه سيتوقف عن العمل في 15 مايو وسيُذكّر المستخدمين بسحب الأموال. بعد التوقف، لا يمكن سحب أموال العقود عبر عقود L1، ولا يمكن استرداد سوى أموال المحافظ الشخصية. لم يتمكّن Lattice من تحقيق نموذج أعماله على مدار خمس سنوات، وفي النهاية قرر الإغلاق، لكن سيستمر تشغيل إطار عمل MUD ولعبة DUST الخاصة به.
MarketWhisperمنذ 2 س
يفقد المستخدم $316K USDC بعد توقيع معاملة Permit2 خبيثة، ويحذّر GoPlus
فقد أحد المستخدمين 316,000 دولار من USDC بسبب معاملة Permit2 خبيثة، مما يسلط الضوء على نقاط الضعف في آليات الموافقة على الرموز. تحث GoPlus Security المستخدمين على تجنب التصيّد الاحتيالي عبر اتباع ممارسات أمنية رئيسية وتثبيت ملحقها الوقائي.
GateNewsمنذ 3 س
يتم اختطاف DNS لبروتوكول Cow Protocol، ويجب على المستخدمين إلغاء التفويض فورًا
تمثل منصة تجميع DEX التي أنشأها Cow Protocol، Cow Swap، في 14 أبريل حادثة اختطاف DNS؛ حيث قام المهاجمون بتعديل سجلات النطاق لإعادة توجيه حركة مرور المستخدمين إلى موقع احتيالي، ونشروا برنامجًا لمسح المحافظ. وقامت Cow DAO فورًا بإيقاف الخدمة ونصحت المستخدمين بسحب الأذونات. لم يؤثر هذا الحادث على العقود الذكية للبروتوكول، ولكن يُنصح المستخدمون بالانتباه للمخاطر ذات الصلة والتحقق من سجلات المعاملات.
MarketWhisperمنذ 4 س
تنبيه أمني لمشكلات CoW Swap بعد اكتشاف هجوم على الواجهة الأمامية بواسطة Blockaid
قام Blockaid بتحديد هجوم عبر الواجهة (frontend) على CoW Swap، مشيرًا إلى أن نطاقه ضار. يُنصح المستخدمون بإيقاف أي تفاعلات، وإلغاء تفويضات المحفظة، والانتظار للحصول على تحديثات إضافية من فريق CoW Swap.
GateNewsمنذ 10 س
