تحليل حالة أمان نظام الإيكولوجيا العالمي للبلوكتشين في الربع الثالث من عام 2022

لا تزال الأوضاع الأمنية في نظام البلوكتشين خلال هذا الربع صعبة، على الرغم من انخفاض عدد حوادث الهجمات، إلا أن المبالغ المفقودة لا تزال ضخمة. وفقًا للبيانات الإحصائية، تجاوزت الحوادث الرئيسية للهجمات في الربع الثالث من عام 2022 37 حادثة، وبلغ إجمالي الخسائر حوالي 450.4 مليون دولار.

بالمقارنة مع الربع السابق، شهد عدد حوادث الهجمات انخفاضًا في هذا الربع. وحدثت 16 حادثة في يوليو، و11 حادثة في أغسطس، و10 حوادث في سبتمبر. على الرغم من انخفاض عدد الحوادث، إلا أن المبلغ المفقود من كل حادثة لا يزال كبيرًا.

في أنواع المشاريع المتضررة من الهجمات، أصبحت جسور البلوكتشين ومشاريع DeFi الهدف الرئيسي للقراصنة، حيث تمثل 92% من إجمالي المبلغ المفقود. من بين ذلك، تكبدت مشاريع جسور البلوكتشين خسائر تصل إلى 269.6 مليون دولار، بينما خسرت مشاريع DeFi حوالي 103.4 مليون دولار. وهذا يشير إلى أن هاتين الفئتين من المشاريع لا تزالان من المجالات عالية المخاطر في بيئة البلوكتشين.

من منظور شبكة البلوكتشين، لا تزال الإيثريوم هي أكثر الشبكات العامة تعرضًا للهجمات. في هذا الربع، بلغت قيمة خسائر شبكة الإيثريوم 374.28 مليون دولار، وهو ما يمثل 92% من إجمالي الخسائر. وهذا يبرز التحديات الأمنية في نظام الإيثريوم البيئي، كما يعكس مكانتها كشبكة عامة رئيسية.

تشير تحليل أساليب الهجوم إلى أن استغلال ثغرات العقود وتسرب المفاتيح الخاصة هما السبب الرئيسي للخسائر، حيث يشكلان 92% من إجمالي مبلغ الخسائر. من بين ذلك، بلغت خسائر استغلال ثغرات العقود 294.5 مليون دولار، في حين بلغت الخسائر الناتجة عن تسرب المفاتيح الخاصة حوالي 77.37 مليون دولار. وهذا يشير إلى أن فرق المشاريع بحاجة إلى إيلاء المزيد من الاهتمام لأمان العقود الذكية وإدارة المفاتيح الخاصة.

من الجدير بالذكر أن حوالي 2 مليار و420 مليون دولار من الأموال المسروقة قد تدفقت إلى أداة خلط العملات Tornado Cash. تعكس هذه البيانات شيوع استخدام القراصنة لأدوات خلط العملات لإخفاء اتجاهات الأموال، كما أنها تزيد من صعوبة تتبع الأموال المسروقة.

تعدّ تدقيق الأمان أمرًا بالغ الأهمية لأمان المشروع، لكن البيانات تُظهر أن 40٪ فقط من المشاريع المتعرضة لهجمات قد خضعت للتدقيق. هذه النسبة منخفضة، مما يبرز نقص استثمارات الأمان في مشاريع البلوكتشين.

بناءً على ما سبق، لا تزال حالة أمان生态 البلوكتشين في الربع الثالث من عام 2022 تواجه تحديات كبيرة. يجب أن تولي المشاريع المتعلقة بالجسر بين السلاسل وDeFi اهتمامًا خاصًا لمشاكل الأمان، حيث أن بناء أمان نظام الإيثيريوم لا يزال بحاجة إلى الكثير من العمل. يتعين على المشاريع تعزيز أمان العقود الذكية وإدارة المفاتيح الخاصة، كما يجب أن تعطي أهمية لعمل تدقيق الأمان. في الوقت نفسه، تحتاج الصناعة إلى التعاون من أجل رفع مستوى الأمان العام، لضمان التنمية الصحية لتقنية البلوكتشين.