عيب خطير في شبكة سولانا يكشف مدى سهولة تعطيل الشبكة “دائمة التشغيل” من قبل المخترقين

عندما طلب القائمون على شبكة سولانا من المدققين التحديث السريع إلى إصدار Agave v3.0.14، جاءت الرسالة بإلحاح كبير لكن مع تفاصيل قليلة.

تحديث عاجل لشبكة سولانا

وصف حساب “Solana Status” هذا الإصدار بأنه “عاجل” وأنه يحتوي على “مجموعة تصحيحات حرجة” لمدققي الشبكة الرئيسية. لكن السؤال المهم الذي ظهر هو: ماذا يحدث عندما يحتاج نظام إثبات الحصة إلى تحديث سريع ومنسق، ولكن لا يستجيب جميع المشغلين في وقت واحد؟

ظهرت فجوة واضحة في نسبة التبني المبكر. حيث أظهرت بيانات في 11 يناير أن 18% فقط من قيمة الرهان المُجمعة على الشبكة انتقلت إلى الإصدار الجديد، تاركة معظم القوة الاقتصادية للشبكة على إصدارات قديمة رغم التحذير.

التحدي الحقيقي: التنسيق بين المشغلين

تحولت القصة من الحديث عن الكود البرمجي نفسه إلى قدرة المشغلين على التحرك معًا بسرعة عندما يكون الأمر مهمًا. شبكة سولانا تُباع على أساس سرعتها وموثوقيتها، وهذا يعتمد على التنسيق البشري.

بعد حوالي عشرة أيام، أصبحت الصورة أوضح. فريق “أنزا” المطور لـ Agave نشر ملخصًا يشرح سبب أهمية الإصدار v3.0.14 ولماذا طُلب التحديث السريع.

في نفس الوقت، أظهرت مؤسسة سولانا أن التنسيق لا يعتمد على النوايا الحسنة فقط. حيث أضافت معايير جديدة للتفويض تشترط على المدققين استخدام إصدارات برمجية محددة، مثل Agave 3.0.14، لتلقي رهان مُفوض من المؤسسة.

ماذا كان الخطر؟

كشف فريق أنزا عن ثغرتين محتملتين تم إصلاحهما:

• ثغرة في نظام “الثرثرة”: وهي الآلية التي يتواصل بها المدققون. كان خلل معين قد يتسبب في تعطل المدققين تحت ظروف محددة، مما قد يقلل من توفر الشبكة.
• ثغرة في معالجة التصويت: وهي عملية أساسية للموافقة على الكتل الجديدة. كان هجوم مُنسق بإرسال رسائل تصويت غير صالحة بإمكانه تعطيل الإجماع في الشبكة.

كان التحديث العاجل يهدف إلى سد هذين الطريقين المؤديين إلى تعطيل شديد للشبكة.

الدروس المستفادة لضمان استمرارية سولانا

تحولت هذه الحادثة إلى دراسة عملية لمتطلبات “التمويل المستمر دائمًا” على سولانا:

• سرعة الاستجابة: قياس مدى سرعة انتقال الرهان المُجمع إلى الإصدار الموصى به عند صدور تحذير عاجل.
• تنوع البرمجيات: جهود مثل “فايردانسر” و”فرانكندانسر” تهدف لتقليل خطر اعتماد الشبكة على عميل برمجي واحد.
• محاذاة الحوافز: جعل معايير التفويض والترقية البرمجية شرطًا اقتصاديًا للمدققين للحفاظ على أمن الشبكة.

الأسئلة الشائعة

ما هو التحديث العاجل v3.0.14 لسولانا؟
كان تحديثًا أمنيًا حرجًا لإصلاح ثغرتين محتملتين في شبكة سولانا، واحدة في نظام اتصال المدققين وأخرى في عملية التصويت على الكتل، لمنع هجمات محتملة قد تعطل الشبكة.

لماذا كان بعض المدققين بطيئين في التحديث؟
لأن التحديث يتطلب بناء البرنامج من المصدر، مما يزيد من التعقيد التشغيلي ويتطلب وقتًا للاختبار، خاصة في ظل ضغط الوقت والخوف من الأخطاء التي قد تكلفهم تفويض الرهان.

كيف تضمن سولانا تحديث المدققين في المستقبل؟
من خلال محاذاة الحوافز الاقتصادية. حيث تشترط مؤسسة سولانا الآن استخدام إصدارات برمجية محددة كشرط للحصول على تفويض الرهان منها، مما يجعل التحديثات الأمنية ضرورة مالية للمدققين.