ما هو الاستغلال؟
في العملة المشفَّرة، الاستغلال هو عندما يلاحظ شخص ما نقطة ضعف في الشيفرة أو التصميم أو الحوافز ويستخدمها للحصول على قيمة لا ينبغي أن يحصل عليها. فكر في التسلل خلف الحبل المخملي لأن المنسق تفلَّت نظره.
الاستغلال يعني دائمًا أن الشفرة رديئة. ليس بالضرورة تماما. بعض الضربات اقتصادـية بحتة أو حيل حوكمة، وليست مجرد أخطاء برمجية، وحتى الشفرة العظيمة قد تقوّس المخاطر عندما تسير الحوافز في اتجاه معاكس.
كيف يعمل الاستغلال
ممر سريع، النسخة بدون drama:
- الخطوة 1: الاستطلاع. يدرس المُهاجم العقود أو البرك أو الحوكمة لإيجاد رابط ضعيف.
- الخطوة 2: الإعداد. يحرك أموالاً أو بوتات، أحياناً باستخدام قروض فلاش لتضخيم التحركات.
- الخطوة 3: التشغيل. يتم ضرب خطأ في عقد ذكي أو تغذية سعرية خاطئة ليتم تحويل القيمة باتجاههم.
- الخطوة 4: الخروج. تُنقل الأموال عبر عناوين جديدة أو تُجسر لجعل التتبُّع أصعب.
- الخطوة 5: آثار. توقف الفرق وتُصلح الثغرة أو يتفاوض مع المهاجم، بينما يراقب المستخدمون الرسوم البيانية كأنها نهاية موسم.
هذه هي الحلقة من البداية حتى النهاية.
لماذا يهم الاستغلال
تهتم لأن العائد والمخاطر يحبّان الرفقة:
- الفائدة: إذا كنت تبني أو تستثمر، تعلّم كيف يعمل الاستغلال يمكن أن يوفر المال والسمعة والنوم.
- المنظور: يشكّل ثقافة التشفير، من مكافآت الهاكر الأبيض إلى كيفية تصميم البروتوكولات للحوافز.
- الصلـة: ستراه في DeFi، وNFTs، و التطبيقات اللامركزية (dApps) التي تستخدمها يومياً.
قبل الاستمالة، افحص ما إذا كان المشروع لديه تدقيقات أمنية مستقلة security audits واقرأ ما تم العثور عليه. ممل الآن، شاكر لاحقاً.
السمات الرئيسية للاستغلال
بصمات الأصابع التي يبحث عنها المحللون:
- فرَضي/انتهازي: يستخدم أي ضعف يعطي أعلى عائد في الوقت الحالي.
- قابل للتكرار: حتى يتم التصحيح، يمكن للآخرين نسخه، أحياناً خلال دقائق.
- شفاف: التحركات على السلسلة عامة، حتى عندما تبدو الاستراتيجية كعظمة سحرية.
- غير قابل للعكس: بمجرد تحريك الأموال، لا يوجد خط ساخن من البنك للاتصال به.
الأنواع
أذواق مختلفة، نفس الألم:
- إعادة الدخول: عقد يستمر في استدعاء نفسه ويستنزف الأموال قبل تحديث الأرصدة.
- قرض فلاش: اقترض كبيراً، حرّك الأسواق لبلاكة واحدة، اربح، ورد المال.
- Oracle: خرق أو تحيّز تغذية السعر بحيث تُسوى التداولات بأسعار سيئة.
- الحوكمة: اقتراض أصوات، تمرير اقتراح، تحريك الخزائن.
- الجسر: الهجوم على تحقق الرسالة حتى يُصدر الأصول المغلّفة من الهواء.
- التوافق/الاجماع: فكر في هجمات 51% التي تعيد كتابة الكتل الأخيرة لتضاعف الصرف.
- الهوية: تشغيل شخصيات وهمية والتسبب في إرباك النظام، هجمات سيبيل الكلاسيكية Sybil attacks.
ليس الاستغلال دائمًا غير قانوني. غالباً ما يثبت الهاكر الأبيض وجود عيب، يعيد الأموال، ويطالب بجائزة. تُسجل البلوكتشين الأبطال والشريرين بنفس الطريقة.
مثال
يتعرّف تاجر على خطأ إعادة الدخول، يستدعي دالة في حلقة، يفرغ البركة، ثم يوجّه الرموز عبر محافظ جديدة قبل أن يوقف الفريق العقد.
معلومة ممتعة
بعض أكبر الضربات بدأت بخطأ تقريبي واحد صغـير بدا غير ضار في الاختبارات، ثم تحوّل إلى ميم تاريخي عند الإفطار.
خلاصة
المحصلة المختصرة: الاستغلال هو استخدام نقطة ضعف لنقل الأموال نحوك، وهذا هو السبب في أن الدفاع يحظى بنفس القدر من الحب الذي يحظى به النمو عندما يكون النقد الحقيقي على المحك.