ماذا حدث فعليًا
نظام الموافقات القديم (legacy approvals) في منصة Magic Eden ترك NFTs بقيمة 5.7 مليون دولار (بالدولار الأمريكي) عرضة لثغرة محتملة، قبل أن يتدخل هاكرز أخلاقيون في الوقت المناسب. وبحسب ما ذكرته The Block، رصد باحثون أمنيون من فئة الـ"whitehat" هذا الخطر الكامن في صلاحيات الموافقة القديمة، وبادروا بنقل 23,155 توكن إلى أماكن آمنة قبل أن يتمكن أي طرف خبيث من استغلالها.
لم يكشف التقرير عن أسماء المجموعات المتأثرة، ولا عن تاريخ اكتشاف الثغرة، ولا عما إذا كانت Magic Eden قد أصدرت بيانًا رسميًا بشأنها. وبناءً على المعلومات المتاحة، لم يُسجَّل فقدان أي أموال لمستخدمين. ويبدو أن عملية الإنقاذ تمت قبل أن يتحرك المهاجمون، وفقًا للتقرير نفسه. كما أن التفاصيل التقنية الدقيقة، بما في ذلك كيفية بناء هذه الموافقات القديمة، لم يتم الإفصاح عنها علنًا حتى الآن.
كيف وصلنا إلى هذه النقطة
ثغرات الموافقات (approval exploits) تُعد خطرًا متكررًا عبر أسواق NFT المختلفة. فعندما يمنح المستخدم عقد سوق معين صلاحية تحريك توكناته، قد تبقى هذه الصلاحية فعّالة لفترة طويلة بعد انتهاء عملية العرض أو البيع. وهنا يستطيع المهاجمون الذين يعثرون على هذه الموافقات "الخاملة" أو القديمة، نقل NFTs دون الحاجة إلى موافقة إضافية من المالك.
هذا النمط شهدته منصات أخرى سابقًا مع تطور عقودها الذكية بمرور الوقت. وحالة Magic Eden، كما نقلتها The Block، تندرج ضمن هذه الفئة الأوسع من المخاطر بدلًا من أن تمثل نوعًا جديدًا منها. وحجم القيمة المعرّضة للخطر، أي 5.7 مليون دولار، يوضح مدى تراكم القيمة في صلاحيات قديمة لم يتم إلغاؤها.
لماذا يهمك هذا
بالنسبة لمستخدمي Magic Eden، هذه الحادثة تذكير بضرورة مراجعة وإلغاء الموافقات القديمة الممنوحة للأسواق بشكل دوري، خصوصًا في المحافظ التي تحتوي على NFTs ذات قيمة عالية. أما بالنسبة للمطورين، فهي تسلط الضوء على التكلفة المستمرة للحفاظ على صلاحيات العقود الذكية القديمة مع تطور المنصات.
وعلى مستوى سوق NFT الأوسع، نجح تدخل الهاكرز الأخلاقيين هذه المرة، لكن ذلك اعتمد على أن يكتشف أحدهم الثغرة أولًا. وقد تواجه الأسواق ضغوطًا مستقبلية لتدقيق أنظمة الموافقات القديمة بشكل استباقي بدلًا من الاكتفاء برد الفعل بعد وقوع الحادثة. ولا ينبغي لحاملي NFTs افتراض أن الموافقات السابقة غير ضارة لمجرد أن المعاملة قد اكتملت.
السؤال الأكبر
كم عدد الموافقات الخاملة الأخرى، وعبر كم منصة، لا تزال دون فحص حتى الآن؟ فكل منصة NFT قامت بتحديث عقودها على مر السنين تحمل على الأرجح بعض الصلاحيات القديمة التي نسي المستخدمون إلغاءها.
هذه الحادثة تطرح سؤالًا أوسع على الصناعة بأكملها: هل ينبغي أن تصبح صلاحية الموافقات ذات مدة انتهاء تلقائية ميزة أساسية مدمجة في تصميم الأسواق، بدلًا من أن تبقى مسؤولية يتحملها المستخدم الفردي إلى أجل غير مسمى؟
ما الذي يجب مراقبته
حتى وقت نشر هذا التقرير، لم يصدر عن Magic Eden أي جدول زمني رسمي أو بيان متابعة. تابعوا أي إفصاح علني يوضح المجموعات المتأثرة أو كيفية نشوء هذه الموافقات القديمة في المقام الأول.
ومن المتوقع أن يزداد الاهتمام في الصناعة بأدوات "نظافة الموافقات" (approval hygiene)، مع إعادة تقييم الأسواق لكيفية تعاملها مع صلاحيات العقود الذكية القديمة بعد حوادث من هذا النوع.
