بذلت شبكة إيثيريوم سنوات محاولة إصلاح مشكلة الرسوم المرتفعة، وأخيراً نجحت التحديثات الحديثة في جعل التحويلات أرخص. لكن بينما حلت هذه التحديثات مشكلة واحدة، ربما فتحت الباب أمام مشكلة جديدة.
ازدهار النشاط مع انخفاض التكاليف
لوحظ مؤخراً ازدهار كبير في نشاط الشبكة، حيث وصل حجم تداول العملات المستقرة إلى 7.5 تريليون دولار في ربع واحد فقط، بينما بقيت رسوم التحويل أقل من دولار. هذا يعني استخدام قياسي وتكلفة قياسية في نفس الوقت.
الجانب المظلم لانخفاض الرسوم
لكن هذا النمو قد يخفي واقعاً أكثر إثارة للقلق. تشير دراسة حديثة إلى أن هجمات “تسميم العناوين” ارتفعت بشكل كبير بعد تحديث “فوساكا” في ديسمبر، والذي خفض رسوم الغاز ستة أضعاف وجعل هجمات البريد العشوائي رخيصة بما يكفي للانتشار على نطاق واسع.
تعمل هجمات تسميم العناوين عن طريق إرسال تحويلات صغيرة جداً من عناوين تبدو مشابهة لعناوين جهات الاتصال الحقيقية للمستخدم. إذا قام المستخدم بنسخ العنوان الخطأ من سجل تحويلاته، يتم سرقة أمواله. يعامل المهاجمون هذا الأمر كلعبة يانصيب، حيث يرسلون ملايين التحويلات الرخيصة على أمل الفوز ببعض الجوائز الكبيرة.
النتائج غير المقصودة: الأرقام تتحدث
قبل تحديث فوساكا، كان المهاجمون يرسلون حوالي 30 ألف تحويل ضئيل يومياً. ولكن بعد التحديث، سمحت الرسوم المنخفضة بتنفيذ هجمات التسميم على نطاق واسع، وقفز عدد هذه التحويلات إلى 167 ألف يومياً، ووصل إلى ذروة بلغت حوالي 510 ألف تحويل في يوم واحد خلال يناير.
وفي غضون شهرين فقط بعد التحديث، خسر الضحايا أكثر من 63 مليون دولار، أي ما يعادل 13 ضعف الخسائر في فترة مماثلة سابقة.
الأمان أولاً
لا يوجد خطأ في خفض الرسوم، لكن المشاكل الأمنية التي تتفاقم بسبب التحويلات الرخيصة كان يجب معالجتها قبل التحديث. عندما تهدف شبكة إيثيريوم إلى بناء أمن بتريليونات الدولارات، يجب أن تكون سلامة المستخدم هي الأولوية القصوى، فوق أي مقاييس للنمو.
الأسئلة الشائعة
- ما هي هجمات تسميم العناوين في إيثيريوم؟
هي عملية احتيال يرسل فيها المهاجمون تحويلات صغيرة جداً من عناوين مشابهة لعناوين جهات اتصالك. إذا نسخت العنوان الخطأ، تُسرق أموالك. - كيف أثر تحديث فوساكا على هذه الهجمات؟
جعل التحديث الرسوم أرخص بكثير، مما سمح للمهاجمين بإرسال ملايين التحويلات الضئيلة بتكلفة قليلة، وازدادت الهجمات والخسائر بشكل كبير. - ما هي النصيحة الأهم للمستخدمين؟
يجب التحقق بعناية شديدة من كل عنوان قبل إرسال الأموال، وعدم الاعتماد على نسخ العناوين من سجل التحويلات القديم فقط، خاصة مع زيادة مخاطر هذه الهجمات.
