ماذا حدث فعليًا
خطأ ارتكبته شركة eMudhra، وهي جهة هندية لإصدار الشهادات الرقمية، سمح بقبول شهادات مزوّرة في بعض إعدادات عُقد Teku وBesu التابعة لإيثريوم، بحسب تقرير CoinDesk. ونتج عن ذلك ضرورة إصدار المطورين تحديثات عاجلة في 29 أكتوبر 2026. ولم تتأثر عُقد الشبكة الرئيسية بإعداداتها الافتراضية، وفق التقرير.
وفي سياق منفصل، سجّلت العناوين النشطة على Arbitrum رقمًا قياسيًا جديدًا خلال 30 يومًا بلغ 1.09 مليون عنوان في 28 أكتوبر 2026، بحسب The Defiant. لكن عدد المعاملات ارتفع بوتيرة أبطأ بكثير من عدد العناوين، فيما بقيت الرسوم التي يدفعها المستخدمون قريبة من متوسط الأسبوع السابق، بحسب الموقع نفسه.
على شبكة Base، أضافت منصة Peer ميزة تجريبية تتيح للمشترين دفع مبالغ باليوان الصيني لبائعين أفراد مقابل USDC، عبر تمويل من Alipay، وفق The Defiant. وأوضحت Peer أنها لا تربطها أي شراكة رسمية مع Alipay.
كيف وصلنا إلى هذه النقطة
تعتمد شبكة إيثريوم على عدة تطبيقات عميل مستقلة، من بينها Teku وBesu، وهو تصميم يهدف إلى منع ثغرة برمجية واحدة من إسقاط الشبكة بأكملها. لكن هذا التنوع يفترض أن التبعيات الخارجية لكل عميل، مثل سلاسل شهادات TLS، سليمة بدورها. وقد كسر خطأ eMudhra هذا الافتراض على مستوى طبقة الشبكة، لا داخل بروتوكول إيثريوم نفسه.
وفي حادثة أخرى هذا الأسبوع، أدى تعطل أحد مدققي Solana إلى تعهد محفظة رقمية بتعويض المكافآت الفائتة، في تذكير إضافي بأن البنية التحتية الخارجة عن كود السلسلة نفسها قادرة على تعطيلها. في الوقت نفسه، يواصل نشاط الطبقة الثانية في إيثريوم نموه، مع ارتفاع عدد عناوين Arbitrum حتى وإن تخلّف عدد المعاملات لكل مستخدم عن هذا النمو.
لماذا يهمك هذا الأمر
بالنسبة لمشغلي المدققين الذين يستخدمون Teku أو Besu، يعني هذا الإصلاح ضرورة التحقق من إصدارات العميل ومخازن الثقة الخاصة بالشهادات فورًا، دون انتظار التحديث المجدول. أما بالنسبة للمطورين، فالحادثة تذكير بأن عمليات التدقيق الأمني يجب أن تشمل الموردين الخارجيين، لا كود العقود الذكية فقط. وبالنسبة لمستخدمي الطبقة الثانية، فإن نمو عناوين Arbitrum دون نمو مماثل في المعاملات يوحي بأن عدد المحافظ النشطة يزداد دون أن يعني ذلك بالضرورة زيادة فعلية في التعاملات، وهو أمر يستحق المتابعة قبل اعتباره مؤشر تبنٍّ حقيقي. أما بالنسبة لمن يتابعون مسارات العملات المستقرة، فإن نسخة Peer التجريبية الممولة عبر Alipay على Base تكشف عن مسار آخر يتيح لحاملي اليوان الوصول إلى أصول مرتبطة بالدولار دون المرور بمنصة تداول مركزية.
السؤال الأكبر
إذا كانت ثغرة في مرجع شهادات خارجي قادرة على تهديد برمجيات عملاء إيثريوم، فكم من التبعيات الحرجة الأخرى تقع خارج كود البروتوكول نفسه، دون أن يدققها المجتمع الذي يعتمد عليها؟ لقد فشل تنوع العملاء هذه المرة في حماية الشبكة، لأن الثغرة كانت في بنية تحتية خارجية مشتركة. فهل ينبغي لنموذج أمان إيثريوم أن يأخذ هذه الطبقة بعين الاعتبار أيضًا؟
ما الذي يجب مراقبته
ترقّب تأكيدًا بأن جميع مشغلي Teku وBesu الرئيسيين قد طبّقوا التحديث. وتابع ما إذا كان عدد عناوين Arbitrum سيصمد فوق مليون عنوان، وما إذا كانت نسخة Peer التجريبية الممولة عبر Alipay على Base ستتوسع بعد مرحلة الاختبار. وتداولت عملة ETH عند 2,369 دولارًا، بارتفاع +1.62% خلال 24 ساعة، مسجلةً أعلى سعر عند 2,385 دولارًا وأدنى سعر عند 2,293 دولارًا خلال اليوم. وبلغ حجم التداول 11.66 مليار دولار، فيما بلغت القيمة السوقية 289.35 مليار دولار، بحسب CoinGecko.
هذا المقال لأغراض المعلومات فقط وليس نصيحة مالية. الأسعار لحظية وتتغير باستمرار. لا شيء هنا يُعد توصية بشراء أو بيع أي أصل. قم بأبحاثك الخاصة.
