هناك ثغرة كبيرة في عقد مشروع الأصول الرقمية، وتم قفل 34 مليون دولار من الأموال.

مؤخراً، تم اكتشاف ثغرتين خطيرتين في العقود الذكية لمشروع معروف في مجال المقتنيات الرقمية، مما أثار متابعين واسع النطاق في الصناعة. وجدت شركة الأمان أن عقد المشروع يحتوي على خطر هجوم DoS قد يؤدي إلى قفل أصول المستخدمين، بالإضافة إلى عيب كبير يمنع فريق المشروع من سحب الأموال.

الثغرة الأولى تقع في دالة معالجة الاسترداد. تعتمد هذه الدالة على حلقة لرد الأموال للمستخدمين، ولكن إذا كان كائن الاسترداد هو عقد خبيث، فقد يؤدي ذلك إلى رفض تنفيذ المعاملة، مما يؤثر على عمليات استرداد جميع المستخدمين. على الرغم من أن هذه الثغرة لم تُستغل في النهاية، إلا أنها لا تزال تكشف عن مخاطر الأمان في المشروع.

في مثل هذه الحالات، يوصي الخبراء بأن يقوم فريق المشروع باتخاذ التدابير التالية لزيادة أمان استرداد الأموال:

1. تقييد نوع المستخدمين المشاركين، والسماح فقط لحسابات المستخدمين العاديين بالمشاركة
2. استخدام رموز ERC20 وغيرها من الأصول المعيارية، لتجنب استخدام الرموز الأصلية مباشرة.
3. تصميم آلية للمستخدمين لتقديم طلبات استرداد الأموال بدلاً من عمليات الاسترداد الجماعي

!

الخلل الثاني ناتج عن خطأ في كتابة الكود. في دالة سحب أموال المشروع، حدث خطأ في جملة شرطية رئيسية. تم استبدال متغيرين كان من المفترض مقارنتهما بشكل خاطئ، مما أدى إلى عدم إمكانية تحقيق الشرط أبدًا. هذا تسبب مباشرةً في قفل أكثر من 34 مليون دولار من أموال المشروع بشكل دائم في العقد، مما يجعل سحبها مستحيلًا.

!

هذا الحدث أثار مرة أخرى مخاوف الصناعة بشأن أمان مشاريع المقتنيات الرقمية. على الرغم من أن مجال DeFi قد أولى أهمية كبيرة لعمليات التدقيق الأمني، إلا أن مشاريع المقتنيات الرقمية لا تزال تبدو غير مُعطاة الاهتمام الكافي في هذا الجانب. قد تؤدي هذه الإغفالات إلى خسائر ضخمة، مما يؤثر على التطور الصحي للصناعة بأكملها.

دعا الخبراء إلى أن فريق المشروع لمشاريع المقتنيات الرقمية يجب أن يعزز من وعيه بالأمان، ويقوم بكتابة حالات اختبار كافية خلال عملية التطوير، ويطور تفكيرًا أساسيًا بالأمان. في الوقت نفسه، أصبح إدخال تدقيق أمني محترف وسيلة ضرورية لتقليل المخاطر. فقط من خلال تحسين أمان المشروع بشكل فعلي، يمكن تجنب حدوث أحداث مماثلة مرة أخرى، وحماية مصالح المستخدمين وفريق المشروع.

!