يوجد ثغرة كبيرة في العقود الذكية لمقتنيات NBA الرقمية، والثغرة في السك تكشف عن مخاطر أمان المشروع.

أصدرت رابطة الدوري الوطني لكرة السلة (NBA) مؤخرًا مجموعة من المقتنيات الرقمية، لكن ما أدهش الجميع هو وجود ثغرات خطيرة في العقود الذكية التي تبيع هذه المقتنيات. يمكن للأشخاص ذوي المهارات التقنية العالية استغلال هذه الثغرة، دون إنفاق أي أموال، لسك المقتنيات، ثم الحصول على الربح من خلال بيعها.

تعود جذور هذه الثغرة إلى وجود عيب في تصميم آلية التحقق من توقيع المستخدمين المميزين. بشكل أكثر تحديدًا، لم يضمن العقد أن توقيع المستخدمين المميزين هو توقيع لمرة واحدة، ولم يرتبط بمستخدم معين. وبالتالي، يمكن للأشخاص ذوي النوايا السيئة إعادة استخدام توقيعات مستخدمين مميزين آخرين لسك المقتنيات.

!

من الواضح من كود العقد أن وظيفة التحقق لم تشمل عنوان مُطلق المعاملة في محتوى التوقيع. بالإضافة إلى ذلك، لم يقم العقد بتنفيذ آلية لمنع إعادة استخدام التوقيع. كان يجب أن تكون هذه التدابير الأمنية من المسلمات الأساسية في تطوير البرمجيات. ما يثير الدهشة هو أن مثل هذا الثغرة الواضحة ظهرت في مشروع ذو شهرة عالية.

!

تذكرنا هذه الحادثة مرة أخرى أنه حتى المشاريع التي تطلقها المؤسسات الكبيرة قد تحتوي على مخاطر أمان خطيرة. بالنسبة للمستخدمين المشاركين في تداول الأصول الرقمية، من الضروري دائمًا أن يبقوا متيقظين وأن يقيموا بعناية أمان كل مشروع. في الوقت نفسه، يبرز هذا أيضًا الحاجة الملحة لصناعة blockchain إلى تدقيق أمني عالي الجودة، وضرورة استمرار فرق التطوير في التعلم وتحسين ممارسات الأمان.