بايبت تكشف عن سلسلة BNB و15 شبكة أخرى يمكنها تجميد أصولك

فريق أبحاث الأمان في بورصة العملات الرقمية الشهيرة بايبيت اكتشف أن 16 شبكة بلوكتشين تمتلك القدرة التقنية على تجميد أو تقييد أموال المستخدمين. يثير هذا الكشف مخاوف مستمرة حول التوازن بين تدابير الأمان واللامركزية في نظام العملات الرقمية، خاصة مع مناقشة المنظمين والمطورين على حد سواء لتداعيات ميزات التحكم المدمجة في بروتوكولات البلوكتشين.

قام مختبر أمان لازاروس في بايبيت بتحليل 166 شبكة بلوكتشين، وتحديد 16 منها تحتوي على وظائف تجميد الأموال.

تشمل الآليات وظائف مدمجة، تعتمد على الإعدادات، وعقود ذكية على السلسلة.

يمكن لشبكات مثل BNB Chain من بينانس وCosmos أن تقدم أو تمتلك بالفعل ميزات تجميد الأموال مع تعديلات طفيفة على البروتوكول.

وجود مثل هذه الضوابط يعزز النقاشات حول المركزية ومرونة مقاومة الرقابة في أنظمة البلوكتشين.

يأتي هذا التقرير بعد حوادث أمنية حديثة في بايبيت، تسلط الضوء على المخاطر والاستجابات داخل صناعة العملات الرقمية.

كشف تحليل حديث من مختبر أمان لازاروس في بايبيت أن العديد من منصات البلوكتشين تتضمن آليات قادرة على تجميد أموال المستخدمين، مما يبرز الثغرات المحتملة ونقاط التحكم داخل فضاء العملات الرقمية. ويأتي ذلك وسط تزايد التدقيق في لامركزية البلوكتشين، خاصة مع تقديم بعض الشبكات أو الحفاظ على ميزات قد تسمح بالتدخل المركزي في حسابات المستخدمين.

في يوم الثلاثاء، أصدر فريق الأمان تقريرًا مفصلًا فحص فيه 166 شبكة، محددًا 16 منها يمكنها تقنيًا تقييد أو تجميد الأصول. جمع تحليلهم بين مراجعة تعتمد على الذكاء الاصطناعي وفحص يدوي، وكشف أن شبكات مثل BNB Chain المدعومة من بينانس مدمجة بهذه الوظائف لتجميد الأموال. بالإضافة إلى ذلك، تعد Cosmos من بين 19 شبكة يمكنها تنفيذ التجميد مع تعديلات طفيفة على البروتوكول.

ثلاث آليات رئيسية للتجميد

من بين الشبكات المحددة، حدد فريق بايبيت ثلاثة طرق رئيسية لتجميد الأموال على مستوى البروتوكول:

وظيفة تجميد مدمجة أو قائمة سوداء عامة مدمجة مباشرة في شفرة المصدر، تظهر في شبكات مثل BNB Chain، VeChain، Chiliz، XinFin’s XDC Network، وViction.

التجميد عبر ملفات الإعداد، التي تُدار من خلال ملفات إعداد محلية مثل YAML، ENV، أو TOML. عادةً ما تكون متاحة فقط للمصادقين، المطورين، أو فرق المؤسسة. من الأمثلة على ذلك Aptos، Eos، وSui.

نظام تجميد يعتمد على عقود ذكية على السلسلة، يُستخدم حصريًا من قبل سلسلة Huobi Eco Chain (Heco).

المصدر: مختبر أمان لازاروس في بايبيت

جدير بالذكر بشكل خاص أن سلسلة Heco تدير قائمة سوداء من خلال عقد ذكي على السلسلة، مما يوفر نهج تحكم مختلف. يؤكد التقرير أن في نظام Cosmos، يمكن لحسابات الوحدة — التي يسيطر عليها منطق البروتوكول وليس المفاتيح الخاصة — أن تُعدل بشكل محتمل لتقييد المعاملات. على الرغم من أن مثل هذه التعديلات تتطلب هارد فورك وتعديلات طفيفة على الشفرة، إلا أنه لم يتم استخدامها بشكل خبيث حتى الآن.

يقول التقرير: “تنفيذ مثل هذا التغيير يتطلب هارد فورك مع تعديلات طفيفة — ربما في ملف anteHandler — أو تعديلات إضافية على الشفرة.”

وجود هذه الآليات، حتى عند استخدامها لأغراض أمنية، يزداد غموضه بين اللامركزية والسيطرة المركزية. يجادل النقاد بأن مثل هذه الميزات تخلق نقاط رقابة واعتمادية على جهات مركزية، مما يتحدى المبادئ الأساسية لتقنية البلوكتشين.

يأتي هذا التقرير بعد شهور من تعرض بايبيت لاختراق أمني كبير استهدف محفظة باردة بقيمة 1.5 مليار دولار. على الرغم من الحادث، نجحت جهود من شركاء الصناعة في تجميد أكثر من $42 مليون دولار من الأموال المستغلة، مما يبرز أهمية وآثار المخاطر المحتملة المرتبطة بآليات التحكم الموجودة في شبكات البلوكتشين.

المصدر: مختبر أمان لازاروس في بايبيت

تم نشر هذا المقال أصلاً بعنوان “بايبيت تكشف أن BNB Chain و15 شبكة أخرى يمكنها تجميد أصولك” على أخبار العملات الرقمية العاجلة – مصدر موثوق لأخبار العملات الرقمية، أخبار البيتكوين، وتحديثات البلوكتشين.