ترجمة

يُلخص هذا التقرير عدة حوادث أمنية وقعت في قطاعي البلوكتشين والعملات الرقمية بين 22 فبراير و27 فبراير 2025. يجب على فرق المشاريع إعطاء الأولوية وتعزيز إجراءات إدارة الأمان الخاصة بهم لمواجهة التهديدات الأمنية المحتملة بفعالية.

مجرد

• Gate.io إطلاق مجموعة الإطلاق لأول مرة شبكة ريفالز (RIZ)
• تعرض Bybit لانتهاك أمني كبير بسرقة تقدر بنحو 1.5 مليار دولار في ETH
• عالجت Infini على الفور خطأ داخليا أدى إلى تحويل أموال غير طبيعي بقيمة 49.5 مليون دولار وضمان تعويض كامل للمستخدم
• واجه ترقية إيثيريوم بكترا عقبات على شبكة Holesky Testnet، وفشلت في تحقيق النهوية مما قد يؤثر على نشر الشبكة الرئيسية
• أنهت هيئة الأوراق المالية والبورصات رسميا التحقيق في Uniswap
• أعلنت Ondo Finance عن انضمامها إلى شبكة ماستركارد

التطورات والتحديثات الرئيسية

2/21 Gate.io Launchpool ظهرت لأول مرة شبكة ريفالز (RIZ)

أطلقت Gate.io التداول الفوري لشبكة Rivalz (RIZ) في 21 فبراير 2025، الساعة 21:00 (UTC+8). يمكن للمستخدمين مشاركة USDT و BTC و RIZ و GT للمشاركة في Launchpool ومشاركة 20,000,000 رمز RIZ. تقوم شبكة Rivalz ببناء طبقة تجريدية عالمية لفتح وصول وكلاء الذكاء الاصطناعي إلى العالم الحقيقي ، وسد الفجوة بين الذكاء الاصطناعي والواقع. من خلال الاستفادة من البنية التحتية اللامركزية، تمكن Rivalz وكلاء الذكاء الاصطناعي من الاستفادة من العمالة والبيانات وموارد DePIN - من الأصول الرقمية إلى المنازل الذكية. يقدم المشروع بنية تحتية الذكاء الاصطناعي تركز على الخصوصية ومجموعة شاملة من خمس وحدات أساسية مصممة للتغلب على الحواجز في الاتصال وإدارة البيانات وتنسيق الموارد ، مما يعزز حقبة جديدة من الذكاء التعاوني بين الذكاء الاصطناعي والبشر. [1]

21 فبراير تعرض Bybit لانتهاك أمان كبير بسرقة ما يقرب من 1.5 مليار دولار في الإيثيريوم

في مساء يوم 21 فبراير 2025 ، عانت بورصة العملات المشفرة Bybit من واحدة من أكبر حوادث القرصنة في التاريخ. ويزعم أن البورصة كانت مستهدفة من قبل مجموعة القراصنة الكورية الشمالية Lazarus Group ، التي استخدمت طرقا مثل تزوير واجهات التوقيع وزرع عقود ذكية ضارة لسرقة ما يقرب من 499000 ETH (تبلغ قيمتها حوالي 1.5 مليار دولار). لم تسجل حادثة القرصنة هذه رقما قياسيا لأكبر سرقة في تاريخ صناعة التشفير فحسب ، بل كان لها أيضا تأثيرات بعيدة المدى على السوق بأكمله.

بعد الحادثة، نفذت البورصة سريعاً تدابير الاستجابة وتعاونت مع بورصات أخرى. تقدمت Gate.io بدعم نشط، مساعدة في تتبع واعتراض الأموال المسروقة وتقديم مساعدة أخرى. estabilized، مع استعادة أسعار ETH إلى أكثر من 2،700 دولار خلال 24 ساعة. حاليا، تعمل البورصة بنشاط على استعادة احتياطياتها من ETH لتعويض الخسائر الناجمة عن هجوم الاختراق.

2/24 عالجت Infini على الفور خطأ داخليا أدى إلى تحويل أموال بقيمة 49.5 مليون دولار ، وضمان تعويض كامل للمستخدم

في 24 فبراير 2025، تم اعتقاد أن منصة إنفيني تعرضت لهجوم من قبل قراصنة بشكل خاطئ، مما أدى إلى تحويلات غير طبيعية بقيمة 49.5 مليون دولار تقريبًا. ومع ذلك، أوضح مؤسس كريستيان في وقت لاحق أن الوضع لم يكن غزوًا قرصنيًا، بل كان بسبب إهمال الموظفين أثناء عملية نقل الإذن. شدد كريستيان على أن المفاتيح الخاصة الشخصية لم تتعرض للخرق، وظلت وظيفة سحب المنصة قابلة للتشغيل للمستخدمين. وعد بتعويض كامل للمستخدمين في أسوأ السيناريوهات. يعمل الفريق حاليًا على التحقيق بشكل شامل في الأسباب النوعية للحادثة واتخذ إجراءات لتعزيز الإدارة الداخلية وضوابط الإذن لمنع تكرار حوادث مماثلة. يمكن للمستخدمين الاستمرار في استخدام منصة إنفيني بثقة، حيث ستعزز المنصة باستمرار قدراتها الأمنية لضمان سلامة أصول كل مستخدم.

يعكس هذا الحادث أوجه القصور الإدارية في تسليم إذن المنصة والعمليات التشغيلية الداخلية. هناك حاجة إلى تعزيز الضوابط الداخلية وتدريب الموظفين ، وتحسين الإجراءات التشغيلية ، ومنع حدوث مشكلات مماثلة مرة أخرى. يعد الحادث بمثابة تذكير لصناعة التشفير بأكملها أنه حتى بدون هجمات خارجية ، يمكن أن تؤدي الأخطاء التشغيلية الداخلية إلى خسائر كبيرة. يجب على جميع المنصات إنشاء عمليات تدقيق داخلية سليمة وآليات لمراقبة المخاطر لضمان سلامة أصول المستخدم.

25/2 تعثر ترقية إيثيريوم بيكترا على شبكة هوليسكي الاختبارية، فشلت في تحقيق الاستقرار النهائي الذي قد يؤثر على نشر الشبكة الرئيسية

تم إطلاق ترقية Pectra المهمة ل Ethereum على شبكة اختبار Holesky ولكنها فشلت في تحقيق النهاية حيث لم تتمكن الكتل من جمع أصوات المدققين الكافية خلال الإطار الزمني المحدد مسبقا. باعتبارها "محاكي اختبار الإجهاد" لشبكة Ethereum الرئيسية ، كشفت الحالات الشاذة في Holesky عن نقاط ضعف فنية في خطة الترقية ، والتي تنطوي في المقام الأول على مشكلات التوافق بين آليات مزامنة العقدة ومنطق التحقق من صحة التخزين الجديد.

يشير هذا الفشل إلى أن Ethereum تواجه إدارة تعقيد التعليمات البرمجية غير المتوازنة عند تجميع 11 اقتراح تحسين في ترقية واحدة ، مما يزيد من مخاطر التفاعلات غير المتوقعة. بالإضافة إلى ذلك ، على الرغم من أن Holesky هو ثلاثة أضعاف حجم الشبكة الرئيسية ، إلا أن الاختبار فشل في تغطية سيناريوهات التخزين القصوى ، مما يدل على عدم كفاية اختبار الإجهاد للنظام البيئي للمدقق. يشير الفشل في تحقيق النهاية إلى أن خطة الترقية يمكن أن تؤثر على إجماع الكتلة وأمن المعاملات على الشبكة الرئيسية. يحتاج فريق التطوير إلى تحسين استراتيجية فصل الوحدات الخاصة بهم قبل نشر شبكة اختبار Sepolia في 5 مارس لضمان التنفيذ المستقر ل Pectra. [4]

2/26 SEC أنهت رسميا التحقيق في Uniswap

أعلنت لجنة الأوراق المالية والبورصات الأمريكية (SEC) إنهاء تحقيقها في Uniswap Labs ، وسحبت جميع التهم. في السابق ، اتهمت هيئة الأوراق المالية والبورصات Uniswap بالعمل كوسيط أوراق مالية غير مسجل ، وتبادل ، ووكالة مقاصة ، بالإضافة إلى إصدار أوراق مالية غير مسجلة (رمز UNI). أكدت Uniswap أن بروتوكولها كان تقنية لامركزية ، وأن UNI لم تكن ورقة مالية ، وأن الشركة لم تتحكم في عمليات البروتوكول. بعد ثلاث سنوات من التحقيق ، أسقطت هيئة الأوراق المالية والبورصات القضية أخيرا ولم تتخذ أي إجراء تنفيذي ضد Uniswap. ينظر إلى هذا القرار على أنه انتصار كبير لقطاع DeFi ، حيث انتقد المؤسس المشارك لشركة Uniswap لجنة الأوراق المالية والبورصات لقمع ابتكار DeFi من خلال قواعد غامضة. [5]

يمثل رفض هيئة الأوراق المالية والبورصات للتحقيق في Uniswap تطورا مهما لمختبرات Uniswap وحدثا بارزا للصناعة بأكملها. تختلف بروتوكولات DeFi اختلافا جوهريا عن الأنظمة المالية التقليدية ، حيث تتطلب تنظيم التكنولوجيا اللامركزية والصناديق ذاتية الحفظ بشكل مختلف عن الأسواق المركزية. يسلط هذا الحدث الضوء على الطلب القوي لصناعة التشفير على قواعد واضحة وتنظيم معقول. على الرغم من أن هذا يعد تطورا إيجابيا لمجتمع التمويل اللامركزي ، إلا أن الصناعة بأكملها لا تزال تواجه بيئة تنظيمية غير مؤكدة ، وستشكل موازنة الابتكار مع الامتثال تحديا كبيرا في المستقبل. قد تعكس سلسلة التحقيقات الأخيرة التي أجرتها هيئة الأوراق المالية والبورصات في مؤسسات التشفير إعادة تقييم التكنولوجيا اللامركزية من قبل القيادة الجديدة ، مع التركيز بشكل أكبر على وضع قواعد تنظيمية واضحة ومعقولة للصناعة ، مما يجلب الأمل في التطوير المستقبلي لقطاع DeFi.

26/2 أعلنت Ondo Finance عن انضمامها إلى شبكة ماستركارد

بروتوكول مالي من الدرجة المؤسسية أعلنت Ondo Finance ، التي تركز على قطاع RWA (أصول العالم الحقيقي) ، عن تكاملها مع شبكة Mastercard Multi-Token Network (MTN) ، ودمج صندوق الخزانة الأمريكي قصير الأجل OUSG في البنية التحتية للدفع عبر الحدود. تسمح هذه الشراكة للمستخدمين المؤسسيين داخل نظام MTN البيئي بكسب عوائد سندات الخزانة الأمريكية تلقائيا مع استكمال التسويات التجارية الدولية من خلال الاحتفاظ بأسهم OUSG في السلسلة. حاليا، تخصص OUSG 82.3٪ من أصولها لصندوق سوق المال BUIDL التابع لشركة BlackRock، مع الأصول الأساسية هي سندات الخزانة الأمريكية قصيرة الأجل واتفاقيات إعادة الشراء العكسي. تدمج Mastercard MTN طبقات تسوية blockchain من خلال واجهات API موحدة ، تغطي المؤسسات المالية عبر العديد من البلدان / المناطق على مستوى العالم ، مما يتيح التسوية عبر السلسلة في الوقت الفعلي بين الأصول الورقية والرمزية. [6]

ملخص

خلال هذا الأسبوع (22-28 فبراير 2025)، شهدت العديد من الأحداث الهامة في قطاعات البلوكشين والعملات الرقمية. شهدت Bybit أكبر اختراق في تاريخها، وتعرضت منصة Infini لتحويلات أموال غير طبيعية بسبب أخطاء تشغيلية داخلية، وواجه ترقية Ethereum's Pectra عقبات في شبكة الاختبار. بالإضافة إلى ذلك، أسقطت هيئة الأوراق المالية والبورصات التحقيق في Uniswap، وأعلنت Ondo Finance عن اندماجها مع شبكة Mastercard. تسلط هذه الأحداث الضوء على التحديات والفرص على حد سواء للصناعة في إدارة الأمان، والترقيات التقنية، والامتثال التنظيمي.


المراجع:

1. Gate.iohttps://www.gate.io/zh/announcements/article/43371?ch=GM_rizlunchpoolodaily_20240218&utm_campaign=TR_XKUOMTWo&utm_content=&utm_medium=Flash+News&utm_source=CH_mX1vZMFk&utm_term=
2. كوين ديسك,https://www.coindesk.com/markets/2025/02/21/bitcoin-ether-slumps-as-crypto-prices-crumble-on-report-of-massive-usd1-4b-bybit-security-incident
3. تيكفلو،https://www.techflowpost.com/newsletter/detail_75962.html
4. درة المستكشفة,https://dora.holesky.ethpandaops.io/
5. كوين ديسك,https://www.coindesk.com/policy/2025/02/25/sec-drops-investigation-into-uniswap-will-not-file-enforcement-action
6. Coindesk،https://www.coindesk.com/business/2025/02/26/ondo-finance-to-bring-rwas-to-mastercard-network?utm_content=editorial&utm_campaign=coindesk_main&utm_term=organic&utm_source=twitter&utm_medium=social

بوابة الأبحاث
Gate Research هي عبارة عن منصة أبحاث شاملة لسلسلة الكتل والعملات المشفرة تقدم محتوى متعمقا. وهذا يشمل التحليل الفني ، ورؤى الموضوعات الساخنة ، ومراجعات السوق ، وأبحاث الصناعة ، وتوقعات الاتجاه ، وتحليل سياسة الاقتصاد الكلي.

نقر هنا للزيارة الآن

اخلاء المسؤوليه
ينطوي الاستثمار في سوق العملات المشفرة على مخاطر عالية ، ويوصى بأن يقوم المستخدمون بإجراء بحث مستقل وفهم كامل لطبيعة الأصول والمنتجات التي يشترونها قبل اتخاذ أي قرارات استثمارية. Gate.io ليست مسؤولة عن أي خسائر أو أضرار ناجمة عن قرارات الاستثمار هذه.