عقد مقتنيات رقمية لرابطة رياضية مشهورة يحتوي على ثغرات خطيرة هاكر يمكنه السك مجاناً لتحقيق الربح

مؤخراً، أثارت مجموعة من المقتنيات الرقمية التي أطلقتها رابطة رياضية معروفة اهتمام خبراء الأمان. بعد مراجعة عقد البيع الخاص بها، اكتشف المحترفون ثغرة أمان خطيرة. تتيح هذه الثغرة للأفراد المتمرسين في التكنولوجيا إنشاء مقتنيات دون الحاجة لدفع أي رسوم، وجني الأرباح منها.

!

تكمن جذور المشكلة في وجود عيب في آلية التحقق من توقيع المستخدمين في القائمة البيضاء في العقد. بعبارة أخرى، فشل العقد في ضمان خصوصية وتوافق توقيع القائمة البيضاء للاستخدام لمرة واحدة. وهذا يعني أن المهاجمين المحتملين يمكنهم إعادة استخدام توقيعات مستخدمين آخرين في القائمة البيضاء لصك المقتنيات.

من الناحية التقنية، فإن تصميم دالة verify يعاني من عيوب واضحة، حيث لم يتم تضمين عنوان المرسل في عملية التحقق من التوقيع. والأهم من ذلك، أنه لم يتم وضع آلية في العقد لضمان أن كل توقيع يمكن استخدامه مرة واحدة فقط. هذه كانت ينبغي أن تكون تدابير أساسية للأمان البرمجي، لكنها تم تجاهلها في هذا المشروع الذي يحظى باهتمام كبير.

!

أعرب خبراء الأمن عن دهشتهم، معتبرين أن هذه الممارسات الأمنية الأساسية يجب أن تكون جزءًا لا يتجزأ من أي عملية تطوير لمشاريع البلوكشين. وأكدوا أنه حتى المشاريع ذات الشهرة العالية لا يمكنها تجاهل خطوات التدقيق الأمني الأساسية.

هذا الحدث يبرز مرة أخرى أهمية الأمان في مجال blockchain والأصول الرقمية، والتي لا يمكن تجاهلها. بالنسبة للمطورين والمستثمرين المشاركين في مثل هذه المشاريع، فإن تعزيز الوعي بالأمان وإجراء مراجعات أمنية شاملة سيكون أحد العوامل الأساسية لنجاح المشاريع في المستقبل.