أوقفت شركة Switchboard عمليات تشغيل خدمة الأوراكل الخاصة بها على عدة شبكات، بما في ذلك شبكتي SUI وAptos، بعد رصدها لثغرة أمنية محتملة.
يشمل الإيقاف الاحترازي أيضاً شبكتي IOTA وMovement، وفقاً للمواد الموثقة المتعلقة بالحادث. النقطة الأساسية هنا هي النطاق: تم إيقاف خدمات الأوراكل الخاصة بشركة Switchboard على الشبكات المتأثرة فقط، وليس الشبكات نفسها.
هذا التمييز مهم جداً.
لا ينبغي فهم الأمر على أن شبكات SUI أو Aptos أو IOTA أو Movement أوقفت إنتاج الكتل. هذا حادث يتعلق بالبنية التحتية للأوراكل، وحجم التأثير يعتمد على التطبيقات التي تعتمد على خدمات أو خلاصات بيانات Switchboard.
ومع ذلك، فإن إيقاف الأوراكل يمكن أن يكون أمراً خطيراً لأن تطبيقات التمويل اللامركزي (DeFi) تعتمد على بيانات دقيقة وفي الوقت المناسب لتعمل بأمان.
لماذا تعتبر حوادث الأوراكل مهمة؟
الأوراكل هي بنية تحتية حاسمة.
فهي تجلب البيانات الخارجية إلى تطبيقات البلوكتشين. أسواق الإقراض تحتاج إلى الأسعار. منصات العقود الدائمة تحتاج إلى بيانات السوق. المنتجات المهيكلة تحتاج إلى أسعار مرجعية. بروتوكولات التمويل اللامركزي تعتمد على الأوراكل لتحديد التصفية، وقيم الضمانات، وشروط التداول.
إذا تم اختراق الأوراكل أو أصبحت بياناتها قديمة أو غير موثوقة، يمكن أن تصبح التطبيقات خطرة بسرعة.
لهذا السبب، يمكن أن يكون إيقاف العمليات هو الخيار الأكثر أماناً. التوقف المؤقت قد يكون مزعجاً، لكن البيانات السيئة يمكن أن تسبب ضرراً أكبر بكثير.
يبدو أن استجابة Switchboard تتبع هذا المنطق في إدارة المخاطر.
الإيقاف الاحترازي ليس اختراقاً مؤكداً
اللغة المستخدمة مهمة هنا.
الاختراق المحتمل ليس بالضرورة نفس الشيء مثل اختراق مؤكد. حتى تنشر الشركة تفاصيل كاملة عن الحادث، الوصف الأدق هو أن العمليات أوقفت كإجراء احترازي بعد رصد مشكلة أمنية محتملة.
هذا يحمي القراء من افتراض أن الأموال ضاعت، أو أن الشبكات تم اختراقها، أو أن جميع التطبيقات المعتمدة فشلت.
الحادث قد يكون خطيراً بالفعل، لكن يجب وصفه بدقة. التغطية الأمنية يجب أن توضح ما هو معروف، وما هو غير معروف، وأي الأنظمة متأثرة.
شبكتا SUI وAptos تعتمدان على طبقات بيانات موثوقة
شبكتا SUI وAptos كلتاهما شبكتان عاليتا الأداء مع أنظمة بيئية متنامية في التمويل اللامركزي.
بالنسبة لهاتين الشبكتين، موثوقية الأوراكل مهمة لأن التطبيقات تحتاج إلى بيانات موثوقة لدعم الإقراض، والتبادل، والضمانات، والمشتقات، والمنتجات المهيكلة. إذا تم إيقاف خدمات الأوراكل، بعض البروتوكولات قد تحتاج إلى إيقاف الأسواق مؤقتاً، أو تعديل معايير المخاطر، أو الاعتماد على أنظمة احتياطية.
هذا يمكن أن يؤثر على المستخدمين حتى لو استمرت الشبكة الأساسية في العمل بشكل طبيعي.
نفس الشيء ينطبق على شبكتي IOTA وMovement إذا كانت التطبيقات هناك تعتمد على خدمات Switchboard.
مخاطر الأوراكل متعددة الشبكات تمتد عبر النظم البيئية
أحد الدروس المهمة هو أن حوادث البنية التحتية يمكن أن تمتد عبر شبكات متعددة.
بروتوكول مثل Switchboard قد يخدم عدة أنظمة بيئية في وقت واحد. هذا يخلق كفاءة، ولكنه يعني أيضاً أن مشكلة أمنية يمكن أن تؤثر على عدة شبكات في نفس الوقت.
هذا خطر أوسع في التمويل اللامركزي.
المشاريع غالباً ما تفكر بمصطلحات خاصة بكل شبكة، لكن البنية التحتية المشتركة يمكن أن تصبح اعتماداً متقاطعاً بين الشبكات. الأوراكل، والجسور، ومزودو RPC، والمفهرسات، والمحافظ، والبرمجيات الوسيطة يمكن أن تخلق جميعاً نقاط فشل مشتركة.
إيقاف Switchboard هو تذكير بذلك.
الإشارات القادمة التي يجب مراقبتها
سيراقب المستخدمون والمطورون بانتظار تفسير كامل للحادث.
الأسئلة المهمة واضحة ومباشرة: ما الذي تم اختراقه بالضبط؟ ما هي الخدمات التي تأثرت؟ هل تم التلاعب بأي بيانات؟ هل خسرت أي بروتوكولات أموالاً؟ ومتى ستستأنف العمليات؟
حتى ذلك الحين، التطبيقات التي تستخدم خلاصات Switchboard قد تحتاج إلى توخي الحذر.
بالنسبة للسوق الأوسع، يظهر الحادث لماذا تظل أمن الأوراكل واحدة من أهم القضايا في التمويل اللامركزي.
البلوكتشينات يمكنها الاستمرار في إنتاج الكتل، لكن التطبيقات لا تزال بحاجة إلى بيانات موثوقة. عندما تتوقف طبقة البيانات، يمكن لطبقة التطبيقات أن تشعر بذلك فوراً.
الأسئلة الشائعة
س: هل تم اختراق شبكات SUI وAptos نفسها؟
ج: لا. تم إيقاف خدمات الأوراكل الخاصة بشركة Switchboard فقط على هذه الشبكات كإجراء احترازي، بينما تستمر الشبكات نفسها في إنتاج الكتل وعملها بشكل طبيعي.
س: ما هي الأوراكل ولماذا هي مهمة للتمويل اللامركزي؟
ج: الأوراكل هي أنظمة تجلب البيانات من العالم الخارجي إلى تطبيقات البلوكتشين، مثل أسعار العملات وبيانات السوق. بدون أوراكل موثوقة، لا تستطيع تطبيقات الإقراض والاقتراض والتداول تحديد الأسعار الصحيحة أو إدارة المخاطر بشكل آمن.
س: ماذا يجب أن يفعل المستخدمون الآن؟
ج: يجب على المستخدمين متابعة إعلانات Switchboard الرسمية للحصول على تحديثات، وتوخي الحذر عند استخدام التطبيقات التي تعتمد على خلاصات بيانات Switchboard حتى يتم نشر التفاصيل الكاملة واستئناف العمليات بشكل آمن.
