تم الإبلاغ عن حادثة أمنية أمس، حيث تعرضت منصة التحقق الحسابي Truebit Protocol لاختراق من قبل المتسللين بسبب خلل في العقد الذكي، مما أدى إلى سرقة 8,535 إيثيريوم بقيمة سوقية تبلغ حوالي 26.36 مليون دولار.

ما يزيد الأمر حزناً هو أن سرعة رد فعل المتسللين كانت فائقة. في غضون أقل من يوم واحد، قبل حوالي 4 ساعات من صباح اليوم، تمت معالجة الإيثيريوم المسروق بالفعل من خلال أداة المزج Tornado على السلسلة، وأصبح من الصعب جداً تتبع مسار الأموال حالياً.

تكشف هذه الحادثة مرة أخرى عن هشاشة أمان العقود الذكية. على الرغم من أن خاصية شفافية البلوكتشين تجعل جميع المعاملات قابلة للتتبع، إلا أن وجود بروتوكولات مزج مثل Tornado يسمح بتحويل الأموال غير القانونية الضخمة بطريقة «نقل غير مرئي» إلى حد ما. من السرقة إلى التبييض، العملية برمتها لا تستغرق سوى ساعات قليلة — وهذا يشكل اختباراً صارماً لأمان نظام إيثيريوم بأكمله.

يحذر متخصصو الصناعة من أن على الفريق المشروع زيادة جهود تدقيق الأكواد، وعلى المستخدمين أيضاً رفع درجة وعيهم بمنع المخاطر.