واجهات العملات الرقمية تواجه عيب أمان يسمى ‘إيل بلووم'

تم الكشف عن عيب أمان مهم، يُسمى ‘إيل بلووم’، بواسطة Coinspect، مما يجعل آلاف واجهات العملات الرقمية في خطر من السرقة المحتملة. هذا العيب ينشأ من استخدام عبارات استرداد أقل قوة من المفترض في بعض برامج الواجهات عبر العديد من شبكات البلاكشين بما في ذلك بيتكوين (BTC)، إيثريوم (ETH)، مونجلي، روتستوك، ترون، و سولانا.

يتعلق العيب بخلل عشوائية ضعيف تم إنشاؤه بواسطة جيلر عشوائي غير آمن خلال عملية إنشاء عبارات الاسترداد. أعلنت Coinspect أن ما لا يقل عن 5 مليون دولار من العملات الرقمية تم سحبها من الواجهات المكشوفة منذ 27 مايو، مع احتمال أن يكون العديد منها متأثراً بسبب طبيعة الشيء الواسعة والتأثير طويل الأمد.

وفقًا لتحليل Coinspect، يتأثر هذا المشكلة بشكل أساسي بواجهات الهواتف الذكية غير المشهورة التي تم إنشاؤها منذ عام 2018. بينما لا تتأثر الواجهات الصلبة بسبب طرق إنتاج البذور الآمنة، إلا أن المستخدمين الذين يعتمدون على حلول البرمجيات أقل شهرة ما زالوا في خطر. أطلقت الشركة الأمنية أداة فحص الواجهات لمستخدمي المتأثرين لتحديد إذا كان بإمكان مواقعهم التخزينية أن تتعرض للخطر.

رد السوق على هذه الأخبار متباين ولكنه يعكس القلق المستمر بشأن الأمان في مجال العملات الرقمية. من المرجح أن يتعرض مزودو الواجهات والتبادل لتدقيق أكبر، بينما قد تشهد أحجام التداول اضطرابات مؤقتة مع إعادة تقييم المستثمرين للمخاطر المرتبطة بتخزين الأموال على واجهات البرمجيات.

يشدد هذا العيب على القضايا الأوسع داخل الصناعة بشأن إنتاج البذور واستراتيجيات الأمان لواجهات التخزين. شملت الحوادث السابقة عيب تولستوي للأمبيريتة في عام 2023، الذي حدّ من عدد التشكيلات الممكنة إلى حوالي أربعة مليارات، مما جعلها عرضة لهجمات القوة العشوائية. يشكل ‘إيل بلووم’ خطراً أكبر بسبب مدة تعرضه.

يجب على المتداولين الحذر نظرًا لأن هذا العيب قد يؤدي إلى المزيد من الاستغلالات وزيادة الرقابة على استراتيجيات الأمان لواجهات التخزين. مع استخدام واجهات البرمجيات الواسعة بين المستثمرين الجملة والمستثمرين المؤسساتيين، فإن أي تغييرات محتملة في سلوك المستخدمين أو ردود الفعل التنظيمية هي مناط مراقبة مستمرة.

---

المصدر: Cointelegraph. تلخيص وإعادة صياغة بواسطة غرفة أخبار Vexoda. هذا محتوى إخباري وليس نصيحة مالية.