شبكة كاردانو تتأثر بهجوم معاملة "مسمومة"

المصدر: PortaldoBitcoin العنوان الأصلي: شبكة كاردانو تتعرض لهجوم بمعاملة “مسمومة” الرابط الأصلي:

انخفض سعر كاردانو [image]ADA( يوم الجمعة بعد أن تعرضت البلوكشين لانقسام غير متوقع، بسبب معاملة تفويض تم تشكيلها بشكل غير صحيح استغلت ثغرة برمجية. هذا تسبب في مشاكل لمستخدمي كاردانو وأدى إلى طلب اعتذار علني من المستخدم الذي تحمل مسؤولية الحادثة.

ذكرت إنترسيكت، المنظمة المسؤولة عن حوكمة نظام كاردانو البيئي، في تقرير عن الحادثة أن الانقسام بدأ عندما اجتازت المعاملة المعيبة التحقق في الإصدارات الأحدث من العقد، لكنها رُفضت من قبل العقد التي تعمل بإصدارات أقدم من البرنامج.

“لقد استغلت هذه ثغرة في مكتبة برمجية أساسية لم يتم اكتشافها بواسطة كود التحقق”، كتبت إنترسيكت. “تنفيذ هذه المعاملة تسبب في انقسام البلوكشين، مما أدى فعلياً إلى تقسيم الشبكة إلى سلسلتين منفصلتين: واحدة تحتوي على المعاملة ‘المسمومة’ وأخرى ‘سليمة’ بدونها.”

في وقت سابق من ذلك اليوم، نشر الشريك المؤسس لكاردانو، تشارلز هوسكينسون، رسالة تفيد بأن جميع مستخدمي كاردانو تأثروا.

ووفقاً لهوسكينسون، جميع مستخدمي كاردانو تأثروا بذلك. انخفض سعر رمز ADA التابع لكاردانو بأكثر من 6% مؤخراً بعد الحادثة. إلا أن الأصل سجل انخفاضاً بنحو 1% خلال 24 ساعة صباح السبت.

وبحسب تقرير الحادثة، تسببت عدم التوافق في أن يقوم المشغلون ببناء كتل على فروع مختلفة من السلسلة حتى تم نشر البرنامج المصحح للعقد. قام المطورون ومزودو الخدمات بتنسيق استجابة طارئة وتم توجيه المشغلين للتحديث من أجل إعادة الانضمام إلى السلسلة الرئيسية.

ذكرت إنترسيكت أن المحفظة المسؤولة عن المعاملة المعيبة تم تحديدها، فيما قال هوسكينسون إن الأمر سيستغرق أسابيع لحل المشكلة.

“تشير التحليلات الجنائية إلى وجود صلات مع مشارك من عصر )ITN( Incentivized Testnet”، كتبت إنترسيكت. “نظراً لأن هذه الحادثة تُعد هجوماً سيبرانياً محتملاً على شبكة رقمية، فقد تم إخطار الجهات المختصة للتحقيق في القضية.”

بعد ساعات من الحادثة، زعم أحد المستخدمين أنه هو المسؤول عن إرسال المعاملة التي تسببت في الانقسام.

“أعتذر يا جماعة كاردانو، أنا من وضع الشبكة في خطر بتصرفي المتهور الليلة الماضية”، كتب، واصفاً المحاولة بأنها تحدٍ شخصي لإعادة إنتاج “المعاملة الاحتيالية” وأكد أنه اعتمد على تعليمات تم توليدها بواسطة الذكاء الاصطناعي أثناء حجب حركة المرور على خادمه.

“شعرت بالسوء فور أن أدركت حجم ما تسببت به. أعلم أنه لا يوجد ما يمكنني فعله لتعويض كل الألم والتوتر الذي سببته في الساعات الماضية”، أضاف. “من الصعب قياس مدى إهمالي. أنا آسف جداً، حقاً. لم تكن لدي أي نوايا سيئة.”

وكتب المستخدم أنه لم يبع أو يراهن ضد ADA، ولم ينسق مع أي أحد، ولم يتصرف بدافع الربح المالي. “أشعر بالخجل من تهوري وأتحمل المسؤولية الكاملة عنه وعن أي عواقب لاحقة”، قال.

وفقاً لإنترسيكت، لم تُفقد أموال أي مستخدم، ولم تتأثر معظم المحافظ الفردية لأنها كانت تشغل مكونات عقدة تعالج المعاملة المعيبة بأمان.

وأكد هوسكينسون في رسالة مصورة أن الشبكة “لم تتوقف”، رغم أن المستخدمين واجهوا مشاكل قبل إصلاح الخلل.

“من المهم التأكيد على أن الشبكة لم تتوقف. استمر إنتاج الكتل في كلتا السلسلتين طوال فترة الحادثة وظهرت بعض المعاملات المتطابقة في كلتا السلسلتين”، كتبت إنترسيكت. “ومع ذلك، لضمان سلامة دفتر الحسابات، قامت منصات التداول ومزودو الخدمات الخارجيون بتعليق عمليات الإيداع والسحب إلى حد كبير كإجراء احترازي.”