درجة ثقة المجتمعموثّق
أوقفت زيليكا جميع المعاملات الأصلية بعد اكتشاف خلل أمني خطير في تطبيقها على Ledger — وهو خلل كان موجودًا بصمت منذ عام 2019.
يتعلق الخلل بتعرض المفاتيح الخاصة أثناء عمليات التوقيع على السلسلة. وهذا يعتبر أسوأ سيناريو لأي منصة بلوكتشين. المفاتيح الخاصة هي كلمات المرور الرئيسية للعملات الرقمية. من يمتلكها يتحكم في الأموال. وإذا كانت عملية توقيع المعاملات تسرب هذه المفاتيح على السلسلة، فإن كل مستخدم قام بتوقيع أي شيء عبر تطبيق Ledger قد يكون نظريًا في خطر. تحركت زيليكا بسرعة لوقف المعاملات الأصلية بالكامل بمجرد أن ظهر الخلل في عام 2026 — بعد سبع سنوات من إدخال الخلل في قاعدة الشيفرة دون أن يلاحظه أحد.
سبع سنوات. دون اكتشاف.
ما الذي يفعله الخلل فعليًا
الخلل موجود داخل تطبيق زيليكا على Ledger وهو مرتبط بشكل خاص بكيفية تعامل التطبيق مع المفاتيح الخاصة أثناء عملية التوقيع. عندما يوقع المستخدم على معاملة على السلسلة، يمكن للخلل أن يكشف تلك المفاتيح الخاصة — مما يعني أنها لا تبقى خاصة على الإطلاق. محافظ Ledger المادية من المفترض أن تكون المعيار الذهبي لأمان العملات الرقمية، والنقطة الأساسية هي أن المفاتيح الخاصة لا تغادر الجهاز أبدًا. خلل يقوض ذلك في طبقة البرمجيات هو مشكلة خطيرة، وليس مجرد حالة تصحيح بسيطة.
لم تقدم زيليكا تحليلًا دقيقًا لكيفية حدوث التعرض تقنيًا، ولم تخرج أي تفاصيل إضافية حتى الآن حول ما إذا كانت أي أموال قد تم سحبها أو الوصول إليها بدون إذن. هذا لا يزال غير واضح. لكن الشركة قررت بوضوح أنه لا يستحق الانتظار لمعرفة ذلك.
التوقف يشمل جميع المعاملات الأصلية على المنصة. المستخدمون الذين يعتمدون على تطبيق Ledger لتحريك ZIL الخاصة بهم أو التفاعل مع شبكة زيليكا لا يمكنهم فعل ذلك الآن. توقف تام. لم يتم الإعلان عن أي حل بديل، ولا تصحيح جزئي، ولا وضع وظيفة محدودة. كل شيء مجمد بينما يعمل الفريق على حل.
لا جدول زمني، ولا عدد للمستخدمين
لم توضح زيليكا عدد المستخدمين المتأثرين. هذا فجوة من المحتمل أن تزعج المجتمع. كما لم تقدم المنصة جدولًا زمنيًا لعودة العمليات الطبيعية عبر الإنترنت. لا تاريخ، لا تقدير، لا “نتوقع حل هذا خلال X أيام”. لا شيء. المستخدمون يجلسون بشكل أساسي وينتظرون القنوات الرسمية للحصول على التحديثات.
هذا النوع من الصمت يميل إلى جعل مجتمعات العملات الرقمية قلقة — وبصراحة، هذا مفهوم. عندما لا تستطيع تحريك أصولك ولا تقول الشركة متى ستتمكن من ذلك مرة أخرى، فذلك موقف صعب. يبدو أن فريق زيليكا يركز على الحصول على الحل بشكل صحيح بدلاً من الإسراع في إصدار جدول زمني، وهو ربما الخيار الأذكى، لكنه لا يجعل الانتظار أسهل.
وكون الخلل موجود منذ سبع سنوات يثير مجموعة خاصة من الأسئلة غير المريحة. عمليات تدقيق الأمان تحدث. تحديثات تطبيق Ledger تحدث. كيف بقي شيء بهذه الخطورة مدفونًا لفترة طويلة؟ لم تعالج زيليكا ذلك بشكل مباشر بعد.
الصورة الأكبر لأمان البلوكتشين
الأخطاء التي تبقى كامنة لسنوات ليست غير مألوفة في العملات الرقمية. يتحرك النظام البيئي بسرعة، وتتراكم قواعد الشيفرة فوق الشيفرة القديمة، وأحيانًا لا يظهر الخلل حتى ينظر شخص ما إلى الشيء الصحيح بالطريقة الصحيحة. لكن هذا لا يجعله أقل ضررًا عندما يظهر.
أمان المفاتيح الخاصة هو أساس كل شيء آخر. إذا تشققت تلك الطبقة، فلا يهم مدى جودة بقية البروتوكول. قرار زيليكا بوقف المعاملات بدلاً من الاستمرار في العمل على أمل ألا يستغل أحد الخلل قبل وصول التصحيح — هذا هو القرار الصحيح. إبقاء الأموال في خطر أثناء التصحيح بهدوء في الخلفية كان سيكون أسوأ بكثير إذا حدث استغلال في الأثناء.
تعاملت صناعة العملات الرقمية الأوسع مع مواقف مماثلة من قبل. أخطاء العقود الذكية، ثغرات المحافظ، استغلالات التوقيع — تميل إلى الضرب بقوة وسرعة عندما يتم ملاحظتها أخيرًا. يبدو أن استجابة زيليكا، على الأقل من حيث السرعة، كانت فورية بمجرد اكتشاف الخلل.
ومع ذلك، تحتاج المنصة إلى تقديم شيء أكثر وضوحًا للمستخدمين قريبًا. جدول زمني تقريبي. صورة أوضح لمن يتعرض للخطر وكيف. بعض الإرشادات حول ما إذا كان هناك خطوات مؤقتة يجب على المستخدمين اتخاذها لحماية أنفسهم بخلاف عدم إجراء المعاملات. حاليًا، المجتمع يعمل بمعلومات قليلة جدًا.
قالت زيليكا إنها تعمل على حل وستصدر تحديثات كلما توفرت المزيد من المعلومات. لا تفاصيل حول كيف يبدو هذا الحل، أو كيف سيتم نشره، أو ما الذي سيحتاج المستخدمون إلى القيام به من جانبهم بمجرد أن يكون جاهزًا.
الخلل يعود إلى عام 2019، وتم اكتشافه في عام 2026، والمعاملات الأصلية لا تزال معلقة.
الأسئلة الشائعة
ماذا فعلت زيليكا بعد اكتشاف خلل تطبيق Ledger؟
أوقفت زيليكا جميع المعاملات الأصلية لمنع استغلال محتمل لثغرة تعرض المفاتيح الخاصة من خلال التوقيعات على السلسلة.
كم من الوقت ظل خلل تطبيق زيليكا على Ledger دون اكتشاف؟
تم إدخال الخلل في عام 2019 وظل دون اكتشاف حتى عام 2026 — حوالي سبع سنوات دون أن يتم اكتشافه.
