درجة ثقة المجتمعموثّق
قام أحد المشترين الأوروبيين بشراء محفظة أجهزة ليدجر من تاجر تجزئة كبير — ووجد أنها قد تم التلاعب بها بالفعل. في سياق منفصل، استخدم باحثون في الأمن الذكاء الاصطناعي لاكتشاف ثغرة خطيرة في كود XRP، تؤثر على ما يقرب من 94 مليار دولار من الرموز. قصتان، وأسبوع قبيح لأمن العملات الرقمية.
ظهور جهاز ليدجر مخترق في متاجر التجزئة
لاحظ المشتري أن هناك شيئًا غير صحيح. بعد ملاحظة نشاط غير عادي، قام بفحص الجهاز جسديًا وتأكد من أنه قد تم التلاعب به قبل أن يصل إلى يديه. لم يتم الكشف عن اسم تاجر التجزئة المعني علنًا. لا يبدو أن أحدًا يعرف حتى الآن عدد هذه الأجهزة التي تم توزيعها، أو إلى أي مدى وصل التلاعب في سلسلة التوريد — وهذا ربما يكون الجزء الأكثر رعبًا في كل هذا.
من المفترض أن تكون محافظ الأجهزة الخيار الآمن. هذا هو العرض الأساسي: الاحتفاظ بمفاتيحك الخاصة بعيدًا عن الاختراقات في منصات التداول والمواقع الاحتيالية. عندما يكون الجهاز نفسه هو نقطة الضعف، يختفي هذا الأمان. وإذا كانت الوحدات المخترقة قد وصلت إلى رفوف المتاجر في متجر واحد، فمن العادل أن نسأل ما إذا كانت قد ظهرت في أماكن أخرى أيضًا.
لم تؤكد ليدجر علنًا نطاق المشكلة. لا يزال خبراء الأمن يعملون على الجهاز لمعرفة كيفية التلاعب به بالضبط وما إذا كان هناك أي بيانات تم كشفها أو تعرضت للخطر. لم يتم مشاركة أي جدول زمني لهذه النتائج.
بالنسبة لأي شخص اشترى مؤخرًا جهاز ليدجر من تاجر تجزئة فعلي في أوروبا، فإن النصيحة المتداولة حاليًا بسيطة جدًا: افحص جهازك بعناية قبل استخدامه. تحقق من ختم التغليف. لا تقم بتفعيل محفظة تظهر أي علامة على الاستخدام السابق. وإذا شعرت أن هناك شيئًا غير صحيح، فمن المحتمل أن يكون كذلك.
زاوية سلسلة التوريد هنا مهمة. تمر محافظ الأجهزة عبر المصنعين والموزعين وشركاء اللوجستيات وتجار التجزئة قبل أن تصل إلى أيدي العميل. كل خطوة هي نقطة تدخل محتملة. من المفترض أن تكتشف الفحوصات الدقيقة في كل مرحلة هذا النوع من الأمور. من الواضح، في حالة واحدة على الأقل، أنها لم تفعل.
الذكاء الاصطناعي يكتشف ثغرة بقيمة 94 مليار دولار في XRP
ثغرة XRP هي نوع مختلف من المشاكل — وفي بعض النواحي، أكبر من حيث الأرقام.
استخدم الباحثون في الأمن أدوات الذكاء الاصطناعي لفحص قاعدة كود XRP ووجدوا عيبًا، إذا تم استغلاله، كان يمكن أن يؤثر على رموز تقدر قيمتها بحوالي 94 مليار دولار. هذا ليس خطأ في التقريب. هذه ثغرة كارثية محتملة كانت جالسة بهدوء في الكود حتى ذهب أحدهم للبحث عنها.
لقد وجدوها. أبلغوا عنها. ولجهودهم، حصلوا على 250,000 دولار.
توجد مكافآت الثغرات لتحفيز هذا النوع من الكشف المسؤول. يجد الباحثون عيبًا، يبلغون عنه بشكل خاص، يمنحون الفريق وقتًا لإصلاحه، ويحصلون على مكافأة بدلاً من بيع الاستغلال في السوق المفتوحة. النظام يعمل — عندما تكون الأرقام منطقية. يبدو أن ربع مليون دولار مبلغ كبير حتى تقارنه بـ 94 مليار دولار من الأصول المعرضة للخطر. الأرقام صعبة التجاهل.
لقد أثار ذلك نقاشًا حقيقيًا في مجتمع الأمن حول ما إذا كانت برامج المكافآت تواكب القيمة الفعلية لما يحميه الباحثون. نمت شبكات العملات الرقمية بشكل هائل في القيمة السوقية على مدى السنوات القليلة الماضية. لم تتبع دائمًا مكافآت الثغرات هذا النمو. يمكن أن يدفع هذا الفجوة الباحثين الموهوبين نحو خيارات أخرى، وليس كل هذه الخيارات جيدة للنظام البيئي.
يتم حاليًا إصلاح ثغرة XRP. لم يتم إعطاء جدول زمني محدد لموعد إطلاق الإصلاح، ولم يتم الكشف عن تفاصيل حول طبيعة الثغرة بالضبط علنًا — وهو إجراء قياسي خلال عملية الإصلاح النشطة. الكشف عن التفاصيل التقنية قبل نشر الإصلاح سيكون بمثابة تسليم خارطة طريق لأي شخص يبحث عن استغلالها.
ما الذي تقوله كلتا الحادثتين عن أمان العملات الرقمية
ضع هاتين القصتين جنبًا إلى جنب وستظهر نمط. سطح الهجوم لحاملي العملات الرقمية واسع. ليس فقط منصات التداول التي تتعرض للاختراق أو رسائل البريد الإلكتروني الاحتيالية التي تستهدف العبارات السرية. إنه الجهاز الفعلي الجالس في صندوق البيع بالتجزئة. إنه الكود الأساسي لأحد الأصول الخمسة الكبرى في بلوكتشين.
اكتشاف الذكاء الاصطناعي لثغرة XRP مفيد حقًا — إنه عرض حقيقي لما يمكن أن تفعله هذه الأدوات عند توجيهها إلى قواعد الأكواد المعقدة. ولكن الأداة جيدة فقط كنظامها المحيط. إذا لم تتطابق المكافأة في النهاية مع المخاطر، فإن عددًا أقل من الباحثين يهتمون بالبحث.
وحالة ليدجر تذكير بأن “التخزين البارد” ليس آمنًا تلقائيًا. يجب أن يكون جهاز التخزين البارد نظيفًا في المقام الأول.
تستمر التحقيقات في كلا الحادثتين. يجري العمل على إصلاح ثغرة XRP، دون تأكيد موعد الانتهاء. لا يزال جهاز ليدجر المخترق قيد التحليل من قبل خبراء الأمن الذين يحاولون تحديد كيفية تغييره ومتى.
تم دفع مكافأة 250,000 دولار بالفعل.
محور: سعر XRP، الأخبار، والتحليل
الأسئلة الشائعة
ما هي قيمة XRP التي كانت معرضة للخطر بسبب الثغرة المكتشفة بواسطة الذكاء الاصطناعي؟
وجد الباحثون في الأمن ثغرة في كود XRP تؤثر على رموز تقدر قيمتها بحوالي 94 مليار دولار، وحصلوا على مكافأة قدرها 250,000 دولار.
ماذا يجب أن يفعل المشترون الأوروبيون لجهاز ليدجر بعد تقرير التلاعب؟
Hub: XRP : السعر والأخبار والتحليل
يُنصح أي شخص اشترى مؤخرًا جهاز ليدجر من تاجر تجزئة فعلي في أوروبا بفحص الجهاز بعناية، والتحقق من أختام التغليف، وتجنب استخدام أي جهاز يظهر علامات على التفعيل السابق.
