تحرك سريع لمواجهة خلل فني في أنظمة البلوكشين
شهدت الأوساط التقنية في قطاع العملات الرقمية حالة من الاستنفار بعد اكتشاف ثغرة أمنية في عميل التنفيذ Reth التابع لشبكة إيثيريوم Ethereum.
وقد سارعت كل من شبكة BNB Chain ومنصة Base لإصدار تحديثات برمجية عاجلة لمعالجة هذا الخلل الذي أثار مخاوف بشأن دقة حسابات "حالة البلوكشين" (Blockchain State) عبر الشبكات المتوافقة مع آلة إيثيريوم الافتراضية EVM.
طبيعة الخلل وتأثيره على الشبكات المتوافقة
تتعلق المشكلة الأساسية بكيفية قيام إصدارات معينة من برمجية Reth بحساب "جذر الحالة" (State Root)، وهو قيمة تشفيرية تمثل الرصيد الحالي للحسابات وتخزين العقود الذكية. وأوضح الخبراء أن اكتشاف ثغرة أمنية من هذا النوع قد يؤدي إلى عدم توافق العقد (Nodes) مع الحالة الفعلية للشبكة، مما يعيق عملية المزامنة ويؤثر على موثوقية التطبيقات اللامركزية.
استجابة منصة Base وشبكة BNB للتحديات التقنية
إجراءات شبكة BNB Chain
أكد الفريق المطور لدى شبكة BNB Chain وعيه الكامل بالمخاطر الأمنية المرتبطة بعميل Reth. وأوضحت الشبكة أن شبكة opBNB التابعة لها لا تستخدم نظام op-reth، وبالتالي لم تتأثر بشكل مباشر. ومع ذلك، أشار الفريق إلى أن التأثير على نسخة BSC-Reth ظل محدوداً، حيث يعمل المطورون حالياً على إطلاق إصلاح عاجل (Hotfix) مع مراقبة الوضع عن كثب لضمان أمن الشبكة بالكامل.
تحديثات منصة Base المدعومة من كوين بيز
من جهتها، أعلنت منصة Base، المدعومة من شركة Coinbase، أنها نجحت في تحديد الخلل ومعالجته بالكامل. وصرح الفريق التقني بأن العمليات لم تتوقف وأن أموال المستخدمين في أمان تام. وقد قامت المنصة بالإجراءات التالية:
- إطلاق الإصدار رقم 1.5.3 من برمجيتها الخاصة.
- تحديث كافة العقد المسؤولة عن بناء الكتل في نفس يوم اكتشاف المشكلة.
- إعادة حساب "جذر الحالة" للشبكة للتأكد من مطابقته للقيم الصحيحة.
- نصح مشغلي العقد بضرورة التحديث الفوري لتجنب أي توقف مفاجئ.
تأثيرات وقائية على بروتوكول LayerZero
لم يقتصر الأمر على منصات التداول والشبكات، بل امتد التأثير إلى مزودي خدمات الربط بين الشبكات. فقد قرر بروتوكول LayerZero تعليق بعض بنيته التحتية المرتبطة بالشبكات المتأثرة كإجراء احترازي نتيجة رصد ثغرة أمنية محتملة. أدى هذا القرار إلى تأخير مؤقت في بعض الرسائل العابرة للسلاسل، لكن الفريق أكد أن هذه الرسائل لن تضيع وستتم معالجتها فور استقرار الأنظمة.
نظرة على تطوير عميل Reth ومستقبل الأمان
يُعد عميل Reth، الذي طورته شركة Paradigm، أحد الركائز المهمة في بنية إيثيريوم التحتية. وقد قام المطورون بدمج إصلاحات شاملة في الإصدار رقم 2.10.0 لمعالجة أخطاء الذاكرة المخبأة التي تسببت في هذه المشكلة. ورغم رصد ثغرة أمنية، إلا أن شركات الأمن السيبراني مثل شركة Blockaid أكدت عدم وقوع أي خسائر مالية، واصفة الأمر بأنه خلل في دقة البرمجيات وليس اختراقاً متعمداً يستهدف سرقة الأصول.