تقنية

تستجيب سلسلة BNB بالخطوات التالية للأمان عبر السلاسل بعد استغلال الشبكة

10/17/2022
أخبار Bitcoin Ethereum

سلسلة BNB ، blockchain الأصلي لعملة Binance (BNB) وتداول العملات الرقمية Binance ، خضعت للتطورات المتعلقة بالأمان خلال الشهر الماضي.

في يوم الخميس ، 6 أكتوبر / تشرين الأول ، تعرضت الشبكة لعملية استغلال عبر السلاسل بملايين الدولارات. تسبب الحادث تعليق سلسلة BNB مؤقتًا جميع عمليات السحب والإيداع على الشبكة.

في البداية ، أشار الإعلان عن انقطاع الشبكة إلى "نشاط غير منتظم" مع تحديث يفيد بأنه "قيد الصيانة". كما تم تأكيد الشائعات الرئيس التنفيذي لشركة Binance ، Changpeng Zhao تويتد اعتذارًا عن أي إزعاج لمجتمع BNB Chain.

ومع ذلك ، كان التعليق قصيرًا ، كما أعلن فريق BNB Chain عادت الشبكة إلى الاتصال بالإنترنت في وقت مبكر يوم 7 أكتوبر ، بعد ساعات فقط من الهجوم. مع استعادة الشبكة للنشاط ، أكد المدققون موقعهم وطُلب منهم تحديث البنية التحتية للمجتمع.

في وقت لاحق من نفس اليوم ، أصدرت BNB Chain أول مسؤول لها بيان شكر المجتمع على دعمه خلال الحادث ، إلى جانب الخطوات التالية لضمان أمن الشبكة في المستقبل.

في البيان ، امتلك فريق BNB Chain حتى الاستغلال واعتذر للمستخدمين. كما أعربوا عن امتنانهم للسرعة التي تم بها تحديد المشكلة وحلها من قبل المجتمع.

خلال استغلال 6 أكتوبر ، تمكن المخترق من سحب ما مجموعه 2 مليون BNB ، وهو ما يقرب من 568 مليون دولار في وقت كتابة هذا التقرير. تم تأكيد هذا الرقم في البيان الرسمي الصادر عن الفريق.

كما أبلغت عن 26 مدققًا نشطًا على سلسلة BNB الذكية أثناء الحادث ، مع 44 في المجموع في مناطق زمنية مختلفة.

هذا الموضوع ذو علاقة بـ: تطلق سلسلة BNB آلية أمان جديدة يديرها المجتمع لحماية المستخدمين

بالإضافة إلى الأرقام الرسمية المتعلقة بالحادث ، سلطت سلسلة BNB الضوء على خطواتها التالية لضمان أمن الشبكة في المستقبل ضد الثغرات المحتملة.

سيقرر تصويت الحوكمة على السلسلة ما يجب فعله بالأموال المخترقة ، وما إذا كان ينبغي تجميدها وما إذا كان يجب تنفيذ BNB Auto-Burn لتغطية الأموال المتبقية المستغلة.

سيصوت المجتمع أيضًا على مكافأة للقبض على المتسللين وبرنامج القبعة البيضاء للأخطاء المستقبلية التي تم العثور عليها والتي قد تصل إلى مليون دولار لكل منها.

قبل إصدار البيان الرسمي ، قام Zhao بتغريد دهشته من الاستجابة السريعة والشفافية لفريق BNB Chain.

في أغسطس ، كشف تقرير من Chainaylsis عن ذلك تمت سرقة ملياري دولار من العملات المشفرة من جسور متقاطعة في العام الماضي وحده. يتضمن ذلك مآثر رئيسية مثل حادثة جسر نوماد بقيمة 190 مليون دولار.

مايكل لويلين ، رئيس هندسة الحلول في OpenZeppelin ، أخبر Cointelegraph أنه في حالة حيث "يحتفظ فريق المشروع بمستوى معين من الرقابة الإدارية" في نظامه البيئي اللامركزي ، يجب تنفيذ نوع من المراقبة.

"يجب أن يكون لديهم مراقبة أمنية شاملة لضمان قدرتهم على استخدام هذه الصلاحيات بسرعة عند الحاجة".

في حين أن المبادرات المجتمعية منتجة ، مثل تلك التي اقترحتها BNB Chain كمتابعة ، قال لويلين إن المراقبة الأمنية في الوقت الفعلي هي أداة يمكنها "إخماد الحرائق قبل أن تتاح لها فرصة الانتشار".

"في النهاية ، يمكن للمستخدم النهائي اتباع ممارسات أمنية جيدة ، ولكن بدون تكامل المراقبة في الوقت الفعلي والاستجابة للحوادث من قبل المطورين ، يظل المستخدمون تحت رحمتهم."

وفقًا لـ Lewellen ، يمكن للمراقبة الأمنية المستمرة في الوقت الفعلي مراقبة العمليات التي تشكل المساحة اللامركزية دون التأثير عليها أو المساس بها. الباحثون أيضا النظر معاملات التشفير القابلة للعكس كحل عملي لمكافحة الجريمة في الصناعة.

في وقت لاحق بيان، تحدثت BNB Chain عن اللامركزية في شبكتها ، حيث ظهر العديد من منتقدي Twitter في ضوء الاستغلال.

قام أحد المستخدمين بالتغريد بأن الشبكة قد تبدو لامركزية "للعين غير المدربة" لكنها في الواقع ليست كذلك:

ردت BNB Chain ببيان أن "اللامركزية هي رحلة" وعلى الرغم من أنها حاليًا أقل لامركزية من Ethereum blockchain ، إلا أنها "أكثر لامركزية من غيرها."

استمر التحديث في شرح تفاصيل مكونات blockchain والدور الذي تلعبه Binance في النظام البيئي. وفقًا للمنشور ، يمكن لأي شخص أن يصبح مدققًا للشبكة إذا تم طرح ما يكفي من BNB وذلك:

"لا أحد يمكنه التحكم في القرارات المتخذة هنا ، على الأقل من بينانس Binance."

ومع ذلك ، يحتدم الجدل بين مستخدمي تويتر ، حيث أثنى البعض على الفريق لرده السريع والبعض الآخر إرسال الميمات ذات الطابع المركزي حول الشبكة.

قفز تشاو أيضًا إلى النقاش ، ونشر أفكاره حول المركزية مقابل اللامركزية ، مرددًا مشاعر من شخص مشابه. قطعة كتب قبل ثلاث سنوات:

في غضون أقل من أسبوع من استغلال BNB Chain ، شهدت المساحة أاستغلال آخر بمبلغ 100 مليون دولار مأخوذ من منصة سولانا للتمويل اللامركزي أسواق المانجو. غالبًا ما يتم الترويج لشبكة سولانا لكونها مركزية للغاية.

بغض النظر عن نقاش الاختراق والمركزية ، دفعت الشبكة آخر تحديث لشبكة testnet v1.1.16 في 12 أكتوبر.