المصدر: CryptoNewsNet العنوان الأصلي: تم تعطيل شبكة كاردانو بسبب هجوم “معاملة مسمومة” الرابط الأصلي: https://cryptonews.net/news/security/32027172/

انقسام سلسلة شبكة كاردانو بسبب معاملة مشوهة

انخفض سعر كاردانو (ADA) يوم الجمعة بعد حدوث انقسام غير متوقع في سلسلة الكتل، والذي تم تحفيزه بواسطة معاملة تفويض مشوهة كشفت عن ثغرة في البرنامج. وقد أثر الحادث على مستخدمي كاردانو ودفع الشخص المسؤول إلى تقديم اعتذار علني.

أفادت Intersect، منظمة الحوكمة في نظام Cardano البيئي، أن التباين بدأ عندما نجح المعاملة المشوهة في اجتياز التحقق على إصدارات العقد الأحدث، بينما رفضتها العقد التي تعمل على البرمجيات القديمة.

“استغلت هذه الثغرة في مكتبة البرمجيات الأساسية التي لم يتم اعتراضها بواسطة كود التحقق،” صرحت Intersect. “تسبب تنفيذ هذه المعاملة في انحراف في سلسلة الكتل، مما أدى فعليًا إلى تقسيم الشبكة إلى سلسلتين متميزتين: واحدة تحتوي على المعاملة 'الملوثة' وسلسلة 'صحية' بدونها.”

وصف تشارلز هوسكينسون، المؤسس المشارك ل Cardano، الحادث في البداية بأنه “هجوم مدبر من مشغل حوض الحصة الساخط” الذي كان “يبحث بنشاط عن طرق لإلحاق الضرر بعلامة Cardano التجارية وسمعة مطور Cardano Input/Output Global.” وفقًا لهوسكينسون، تأثر جميع مستخدمي Cardano. وانخفض سعر ADA بعد ذلك بأكثر من 6%.

ومع ذلك، بعد ساعات من الحادثة، ادعى مستخدم X يُعرف باسم هومر ج. المسؤولية عن تقديم المعاملة. “آسف يا أصدقاء كاردانو، لقد كنت أنا من عرض الشبكة للخطر من خلال عملي المتهور مساء أمس”، كتبوا. وصف هومر المحاولة بأنها تحدٍ شخصي لإعادة إنتاج “المعاملة السيئة” باستخدام تعليمات توليدها الذكاء الاصطناعي مع حجب الحركة على خادمهم.

“شعرت بسوء شديد بمجرد أن أدركت حجم ما تسببت به”، أضاف هومر. “أنا آسف، أنا حقًا آسف. لم تكن لدي نوايا شريرة.” أوضح هومر أنهم لم يبيعوا أو يقصروا ADA، ولم يتعاونوا مع أي شخص آخر، ولم يتصرفوا من أجل تحقيق مكاسب مالية.

وفقًا لتقرير الحادث، قام المشغلون ببناء كتل على فروع مختلفة حتى تم نشر برنامج تشغيل العقدة المرقع. قام المطورون ومقدمو الخدمة بتنسيق استجابة طارئة، حاثين المشغلين على الترقية وإعادة الانضمام إلى السلسلة الرئيسية. تم تحديد المحفظة المسؤولة عن المعاملة المشوهة، على الرغم من أن هوسكينسون أشار إلى أنه سيستغرق أسابيع لحل الوضع.

لاحظت إنترسكت أن “التحليل الجنائي يشير إلى روابط مع مشارك من عصر شبكة الاختبار المعززة” وأشارت إلى أنه يتم التواصل مع السلطات المعنية، بما في ذلك مكتب التحقيقات الفيدرالي، للتحقيق.

لم تُفقد أي أموال للمستخدمين وفقًا لـ Intersect، وظلت معظم محافظ التجزئة غير متأثرة حيث كانت تدير مكونات العقد التي تعاملت بأمان مع المعاملة المعطوبة. بينما ادعى هوسكينسون أن الشبكة “لم تتعطل”، واجه المستخدمون مشكلات قبل الحل. أكدت Intersect أن “إنتاج الكتل استمر على كلا السلسلتين طوال الحادث، وظهرت على الأقل بعض المعاملات المماثلة على كلا السلسلتين.” ومع ذلك، أوقفت البورصات ومقدمو الخدمات الخارجيون إلى حد كبير الودائع والسحوبات كإجراء احترازي لضمان نزاهة السجل.