واجه نظام سولانا البيئي تحديًا أمنيًا كبيرًا عندما تم اكتشاف احتواء الإصدارين 1.95.6 و1.95.7 من مكتبة @solana/web3.js على شيفرة برمجية خبيثة قادرة على تسريب المفاتيح الخاصة.
على الرغم من خطورة التهديد المحتمل، إلا أن سرعة التعرف على التهديد المحتمل واستجابة مجتمع سولانا ساعدت في احتواء تأثير الحادث، حيث لم تتأثر المنصات الرئيسية.
من هم المتضررون من اختراق النظام البيئي؟
حدث الاختراق من خلال الوصول غير المصرح به إلى حساب وصول منشور لمكتبة JavaScript @solana/web3.js، المستخدمة على نطاق واسع من قبل تطبيقات Solana dapps.
وفقًا لشركة أنزا للأبحاث التي تركز على سولانا، كانت نافذة الهجوم ضيقة نسبيًا. استمرت من الساعة 3:20 مساءً بالتوقيت العالمي المنسق إلى الساعة 8:25 مساءً بالتوقيت العالمي المنسق يوم الثلاثاء 2 ديسمبر 2024.
قام المهاجم بتعديل الحزم لاحتمال استخراج مواد المفاتيح الخاصة واستنزاف الأموال من التطبيقات التي تتعامل مباشرة مع المفاتيح الخاصة.
رد الفعل المعاكس تماماً للخرق
من اللافت للنظر أن رمز SOL أظهر مرونة قوية في مواجهة هذا الحادث الأمني.
ارتفع السعر بنسبة 4.0% خلال الـ 24 ساعة الماضية، وامتدت المكاسب إلى 2.4% خلال الأسبوع الماضي و45.8% على أساس شهري.
ظل نشاط التداول قويًا، حيث امتد نطاق التداول على مدار 24 ساعة من 217.50 دولارًا إلى 240.15 دولارًا، مما يشير إلى ثقة السوق في قدرة النظام البيئي على إدارة التحديات الأمنية.
تحركت المنصات الرائدة في نظام سولانا البيئي بسرعة لطمأنة المستخدمين بشأن حالة الأمان الخاصة بهم:
أكّدت شركة Phantom Wallet من خلال فريقها الأمني أنها لم تستخدم الإصدارات المخترقة من المكتبة.
وبالمثل، أبلغت شركتا Solflare وBrave Wallet عن عدم تعرضهما للثغرة. كما أكدت شركة Streamflow أنها لم تتأثر بالاختراق.
هدد الحادث في المقام الأول التطبيقات التي تتعامل مع المفاتيح الخاصة بشكل مباشر، لا سيما عمليات الروبوتات، في حين ظلت المحافظ غير الحافظة محمية إلى حد كبير بسبب بنيتها الأمنية التي تمنع انكشاف المفاتيح الخاصة بشكل مباشر أثناء المعاملات.
مختبرات سولانا تصدر ترقيات فورية
ونصح ترينت رئيس قسم العمليات في مختبرات سولانا لابز بالترقية الفورية إلى الإصدار 1.95.8، مع تأكيد عدم تأثر الإصدار 1.95.5.
تم تشجيع مزودي الخدمة القادرين على وضع العناوين في القائمة السوداء على اتخاذ إجراءات وقائية ضد العناوين الخبيثة التي تم تحديدها: FnvLGtucz4E1ppJHRTev6Qv4X7X7g8Pw6WWPS6WTHCCbAKbfx.
قدمت أنزا إرشادات شاملة للمطورين الذين يحتمل أن يتأثروا بذلك، وأوصت بما يلي
- ترقية فورية إلى الإصدار 1.95.8
- تناوب مفاتيح السلطة المشبوهة
- مراجعة التكوينات متعددة الوسائط
- تقييم سلطات البرنامج
- تقييم أزواج مفاتيح الخادم
يسلط الحادث الضوء على ضعف ومرونة نظام سولانا البيئي.
وعلى الرغم من أن اختراق مكتبة بالغة الأهمية شكّل مخاطر كبيرة، إلا أن الاستجابة السريعة من مجتمع التطوير ومحدودية فترة التعرض ساعدت في احتواء الأضرار المحتملة.
يشير رد فعل السوق الإيجابي، الذي يتجلى في ارتفاع سعر SOL، إلى ثقة المستثمرين في الممارسات الأمنية للمنظومة وقدرات الاستجابة للحوادث.
تشير القوة المستمرة في حركة سعر SOL، ولا سيما المكاسب الشهرية التي بلغت 45.8% إلى أن المستثمرين ينظرون إلى هذه الحادثة الأمنية على أنها حادثة مُدارة بشكل جيد وليست منهجية.
وقد ساعدت سرعة تحديد الهوية والترقيع والتواصل الشفاف من المنصات الرئيسية في الحفاظ على ثقة السوق في آفاق سولانا على المدى الطويل.
