به گزارش شبکه اطلاع‌رسانی طلا و ارز، یک پل ارتباطی بین دو شبکه بلاک‌چینی XRP Ledger و Coreum، در تاریخ ۹ اوت ۲۰۲۶ (۱۸ مرداد ۱۴۰۵) هدف یک حمله هکری قرار گرفت و نزدیک به ۲۰۰ هزار توکن XRP از آن خارج شد. این پل که به‌تازگی نام خود را تغییر داده، بلافاصله پس از کشف حادثه فعالیتش را متوقف کرد. برای مخاطبی که با ارزهای دیجیتال سروکار دارد، این خبر یادآور یک نکته مهم است؛ پل‌های ارتباطی میان شبکه‌های مختلف بلاک‌چین، با وجود کاربرد گسترده، یکی از آسیب‌پذیرترین بخش‌های این صنعت به شمار می‌روند.
پل بلاک‌چینی سازوکاری است که امکان انتقال دارایی از یک شبکه به شبکه دیگر را فراهم می‌کند. در این حادثه اما مهاجم سیستم بررسی سپرده را فریب داد. او یک انتقال ساده از کیف پول به کیف پول را طوری طراحی کرد که سامانه آن را یک واریز واقعی به پل تشخیص داد. همین اشتباه در تشخیص، به او اجازه داد بدون سپردن دارایی واقعی، معادل آن را در سمت مقابل پل برداشت کند.
اپراتور پل بلافاصله پس از شناسایی رخنه، تمام تراکنش‌ها را متوقف کرد. این اقدام برای جلوگیری از خروج بیشتر دارایی‌ها از پل صورت گرفت. هم‌زمان، تیمی از پژوهشگران امنیتی حوزه ارزهای دیجیتال وارد بررسی حادثه شدند تا مسیر دقیق نقض امنیتی و مقصد نهایی توکن‌های ربوده‌شده را ردیابی کنند.
ارزش ۲۰۰ هزار توکن XRP در قیمت‌های کنونی بازار، به چند ۱۰۰ هزار دلار می‌رسد. این رقم در قیاس با بزرگ‌ترین حمله‌های ثبت‌شده به پل‌های بلاک‌چینی که گاهی به صدها میلیون دلار رسیده‌اند، عدد کوچکی است. اما همین حادثه محدود هم نشان می‌دهد که فشار فروش ناشی از این‌گونه رخنه‌ها می‌تواند به‌سرعت روی قیمت توکن آسیب‌دیده اثر بگذارد.
چرا پل‌های بلاک‌چینی هدف مکرر هکرها هستند؟
پل‌های بین‌زنجیره‌ای در سال‌های اخیر بارها هدف حمله قرار گرفته‌اند، زیرا نقطه اتصال دو دفتر کل مستقل هستند و هر خطای طراحی در یکی از دو سو می‌تواند کل سامانه را آسیب‌پذیر کند. داده‌ها نشان می‌دهد بخش قابل‌توجهی از سرقت‌های بزرگ حوزه ارزهای دیجیتال طی چند سال گذشته، از همین مسیر رخ داده است. به همین دلیل، بسیاری از تحلیل‌گران امنیتی این ابزارها را یکی از شکننده‌ترین حلقه‌های زیرساخت بلاک‌چین می‌دانند.
برای کاربرانی که دارایی خود را از طریق چنین پل‌هایی جابه‌جا می‌کنند، این رخداد بار دیگر اهمیت بررسی سابقه امنیتی و شفافیت گزارش‌دهی هر پروژه را پررنگ می‌کند. توقف موقت یک پل پس از حادثه، معمولا به معنای تلاش تیم فنی برای جلوگیری از زیان بیشتر است، نه لزوما نشانه فروپاشی کامل پروژه. با این حال، بازگشایی دوباره پل معمولا به تکمیل بررسی‌های امنیتی و ترمیم رخنه کشف‌شده وابسته است.
XRP یکی از پرمعامله‌ترین توکن‌های بازار ارزهای دیجیتال است و هرگونه رخنه امنیتی مرتبط با زیرساخت آن، توجه فعالان بازار را جلب می‌کند. تا لحظه انتشار این گزارش، هویت مهاجم و مقصد نهایی توکن‌های ربوده‌شده مشخص نشده و بررسی‌ها همچنان ادامه دارد.
نظرات کاربران