ثغرة بمفتاحين قد تمنح القراصنة السيطرة على 91 مليار دولار من عملة USDT، حسبما يكشف تقرير
وجد تقييم أجرته شركة الأمن السيبراني “هاكن” أن نحو نصف إجمالي عملات تيثر المتداولة، أي حوالي 91.3 مليار دولار على شبكة ترون، يخضع لعقد يمكن لأي شخص يمتلك مفتاحي توقيع السيطرة على صلاحياته الإدارية، دون وجود أي تأخير مدمج أو نافذة إلغاء أو طريقة لعكس التغيير.
ورغم أن أكبر عملة مستقرة في العالم حصلت على 3.3 من 10 فقط في الأمن السيبراني، رفعت وكالة التصنيف “بلو تشيب” الدرجة المؤسسية لشركة تيثر من D إلى C، وذلك بعد تدقيق مالي أجرته “كي بي إم جي” الأميركية، إحدى شركات التدقيق الأربع الكبرى عالمياً. وتُعد الشركة الأولى التي تخضع لمراجعة “بلو تشيب” بموجب نظام جديد يجمع بين المراجعة المالية وتحليل “هاكن”. ولم يعثر التدقيق على أي دليل على اختراق أي مفتاح أو حدوث أي حادث أمني.
تجدر الإشارة إلى أن المحفظة متعددة التوقيعات لا تحتفظ بأموال المستخدمين، بل تتحكم في عقد عملات تيثر نفسها – أي صلاحية إصدار الرموز وتجميد العناوين وإعادة تعيين الملكية – ولهذا فإن اختراق مفتاحين فقط قد يسمح للمهاجم بالتحكم في الشبكة بأكملها دون لمس أي محفظة فردية.
وقالت سهير صايلق، مدققة العقود الذكية في “هاكن”، لقناة كوين ديسك عبر تطبيق تيليغرام: “لا يوجد تأخير مدمج أو عملية إلغاء أو طريقة موثوقة لتراجع التغييرات”. ولم ترد شركة تيثر فوراً على طلب التعليق.
وأشارت “هاكن” إلى أنها لم تكمل بعد تقييماً مماثلاً لعملة “يو إس دي سي” التابعة لشركة سيركل. ولا يمكن اعتبار تصنيف “بلو تشيب” وهو B+ لعملة “يو إس دي سي” مقارنة تقنية مباشرة، لأنه صدر وفق المنهجية السابقة لـ”بلو تشيب” قبل إدخال عامل الأمن السيبراني الخاص بـ”هاكن”.
وقالت صايلق إن المهاجم يمكنه أولاً تغيير مالك العقد إلى عنوان يسيطر عليه، مما يستبعد الموقعين الشرعيين لشركة تيثر. وبعد ذلك يمكن للمهاجم إصدار عملات تيثر الجديدة، أو إيقاف أو استئناف التحويلات، أو تجميد العناوين، أو مسح الأرصدة المجمدة، أو فرض رسوم تحويل، أو إعادة توجيه أرصدة وتحويلات الرموز. ولن يحتاج المهاجم إلى الوصول إلى محافظ المستخدمين الفرديين.
وقال ليو فان، المؤسس والرئيس التنفيذي لشركة “سايسيك” والمشرف السابق على المرونة الكمية في “ألغوراند”: “تدقيق كي بي إم جي ونظام التصنيف الجديد، ولحسن حظ تيثر، غيّرا النتيجة، لكن البنية نفسها لم تتغير. نصف المعروض، حوالي 91 مليار دولار على ترون، لا يزال خلف مفتاحين دون أي قفل زمني، ولا يوجد ما يمنع هذه المفاتيح على السلسلة من إصدار عملات جديدة غداً”.
ويمكن أن يمتد الخطر نفسه إلى شبكات إيثيريوم وأفالانش وسيلو، لأن تيثر تستخدم نفس مفاتيح التوقيع الستة عبر الشبكات الثلاث جميعها، بحسب صايلق. فالاختراق الذي يطال المفاتيح المستخدمة على سيلو أو أفالانش يمكن استخدامه أيضاً للترخيص بمعاملة إدارية منفصلة على إيثيريوم.
الأسئلة الشائعة
ما هو الخطر الرئيسي في عقد تيثر على شبكة ترون؟
الخطر الأساسي هو أن نصف عملات تيثر المتداولة (حوالي 91 مليار دولار) يخضع لعقد يمكن لأي شخص يمتلك مفتاحي توقيع السيطرة عليه، دون تأخير مدمج أو طريقة لعكس أي تغيير، مما يعني إمكانية إصدار عملات جديدة أو تجميد حسابات إذا تم اختراق هذين المفتاحين.
هل تم اختراق العملة أو حدوث أي حادث أمني فعلياً؟
لا، لم يتم العثور على أي دليل على اختراق أي مفتاح أو حدوث أي حادث أمني حتى الآن، كما أكدت شركة “هاكن” والتدقيق المالي الذي أجرته “كي بي إم جي” لصالح شركة تيثر.
هل يؤثر هذا الخطر على عملات مستقرة أخرى؟
نعم، فالخطر قد يمتد إلى شبكات إيثيريوم وأفالانش وسيلو لأن تيثر تستخدم نفس مفاتيح التوقيع الستة عبر هذه الشبكات، مما يعني أن أي اختراق لمفاتيح شبكة واحدة قد يسمح بتنفيذ معاملات إدارية على شبكات أخرى أيضاً.
