للاختراق! OpenSea تعرض منصة

[khaled0111]

حسب تغريد لشركة PeckShield المختصة في امن تطبيقات البلوكتشاين فقد تعرضت منصة OpenSea لتبادل ال NFTs منذ يومين للاختراق مما تسبب في سرقة حوالي 332 eth او ما يعادل 780.000 دولار بسعر تاريخ الحادث.
رابط التغريدة: https://twitter.com/PeckShieldAlert/status/1485547426467364864
رابط المقال الاصلي لمزيد التفاصيل: https://nairametrics.com/2022/01/24/breaking-opensea-reportedly-hacked-for-780000/

المنصة لم تقم بالتعليق على الخبر لتاكيده او نفيه على صفحاتها على مواقع التواصل و هو ما يطرح عدة اسئلة خاصة ان الخلل تم التنبيه اليه من قبل لكن لم يتم التعامل معه بجدية.
الحادث ليس اختراقا بالمعنى الصحيح للكلمة بل استغلال لخطأ برمجي او تقني مكن المخترق من شراء التوكنات بسعر الطرح الاول اي اقل بكثير من السعر الحالي.

[Kavelj22]

ربما ما يلفت انتباهي أكثر من تهكير منصة OpenSea هو هذه الموجة المتواصلة من تهكير لمنصات مختلفة و اللافت للنظر أكثر أن تتم بناء على ثغرات في النظام و ليس عملية تهكير معقدة.
أن يكون قد تم التنبيه لأحد هذه الاخلالات كما في المثال الحالي فان المنصة تتحمل المسؤولية كاملة في ما حصل و مفترض أن تخسر جزءا كبيرا من ثقة المستخدمين و بالتالي جزءا كبيرا أيضا من قيمتها السوقية.

و حسب المقال، فان المنصة تعرضت لخلل مشابه اواخر ديسمبر الماضي كان على اثره أن تم التبليغ عن الخلل الحالي لكن يبدو أن المنصة لم تعره الاهتمام الكافي.

أود أيضا التعليق على جزئية أن المنصة لم تعلق على الموضوع رغم حصوله منذ يومين و هذا أكبر دليل أنها تريد التغطية على ما حصل كي يلاحظ الموضوع أقل عدد من الناس. لقد بحثت هنا في المنتدى و لم أجد أي ذكر للموضوع. سأقوم باعادة نشر الموضوع في القسم الانجليزي من بعد اذنك خالد.

[khaled0111]

تقريبا اغلب ان لم تكن كل منصات التداول او المواقع التي تقدم خدمات مرتبطة بالعملات الرقمية تعرضت للاختراق و خسرت بعض المبالغ. هذا اصبح شيئ عادي نظرا لتوجه اغلب المخترقين لمثل هذه المواقع لما توفره العملات الرقمية من سهولة في اخفاء الاثر و عدم امكانية استرجاع المبالغ المسروقة.
لذلك تعرض منصة مثل OpenSea للاختراق ليس بالمر الغريب، الفدغريب هو كما اشرت اخي عدم تطرقهم للموضوع و التعليق عليه. اعتقد بتصرفهم هذا يخسرون ثقة المستعملين اكثر مما لو اعلنوا عن الحادث.
اضف الى ذلك عدم مبالاتهم بعديد التبليغات حول المشاكل التي يواجهها المستعملون. الق نظرة على صفحتهم على تويتر و ستجد عديد التشكيات في التعاليق على مشاكل مختلفة و يتم تجاهلها تماما.

على كل حال، سوق ال NFT اصبح سوقا عملاقا و يتطور بشكل مستمر و سريع و لا اعتقد ان هذه المنصة بشكلها الحالي و ادارتها الحالية ستتمكن من مواكبة هذا التطور. ان لم يحدث فيها تطوير جذري او لم يتم الاستحواذ عليها من شركة عملاقة فمن المؤكد انها ستخسر مركزها الحالي و سيطرتها على هذا السوق.

[Ulven]

بالفعل هناك موجة إختراق واسعة تستهدف منصات التبادل كما شهدنا جميعاً، هذا طبعا سيزيد من قلق المستخدمين للمجال الرقمي خوفاً من سرقة أصولهم الرقمية. نعم كما أشرت أخي خالد في موضوعك المنصة على ما يبدو لا تبالي لمًا يحدث معها و لا تجيب على شكاوي العملاء هذا طبعا سيؤثر بشكل مباشر على سمعة المنصة ربما قريباً سيتم وضع عليها علامات من طرف مجتمع الرقمي. إذن من الأفضل لعشاق NFT  البحث عن منصة بديلة و موثوقة تقدم نفس الغرض.

[khaled0111]

بالفعل هناك موجة إختراق واسعة تستهدف منصات التبادل كما شهدنا جميعاً، هذا طبعا سيزيد من قلق المستخدمين للمجال الرقمي خوفاً من سرقة أصولهم الرقمية. نعم كما أشرت أخي خالد في موضوعك المنصة على ما يبدو لا تبالي لمًا يحدث معها و لا تجيب على شكاوي العملاء هذا طبعا سيؤثر بشكل مباشر على سمعة المنصة ربما قريباً سيتم وضع عليها علامات من طرف مجتمع الرقمي. إذن من الأفضل لعشاق NFT  البحث عن منصة بديلة و موثوقة تقدم نفس الغرض.

سبب هذه الموجة هو ارتفاع قيمة العملات الرقمية في السنوات الاخيرة اضافة الى تسابق اصحاب المشاريع لاطلاق منصاتهم و تطبيقاتهم بدون التدقيق و التثبت من مدى امانها و خلوها من الثغرات مما يسهل العملية للمخترقين. كذلك لا يوجد كثير من اصحاب هذه المشاريع ممن قاموا بعمل ما يعرف بحملات او برامج ال bug bounty لمكافأة من يجد ثغرات في برامجهم.
ليست لدي احصائيات حول الموضوع، لكن من المؤكد ان منصة OpenSea خسرت حصة كبيرة من السوق في الفترة الاخيرة و هو ما يتجلى في صعود منصات جديدة و استقطابها لعدد كبير من المستخدمين في فترة وجيزة.
اضف الى ذلك دخول منصات تبادل عملاقة لهذا المجال و التي يصعب التنافس معها حتى ان كانت خدماتها ليست بنفس الجودة.

[Kavelj22]

لذلك تعرض منصة مثل OpenSea للاختراق ليس بالمر الغريب، الفدغريب هو كما اشرت اخي عدم تطرقهم للموضوع و التعليق عليه. اعتقد بتصرفهم هذا يخسرون ثقة المستعملين اكثر مما لو اعلنوا عن الحادث.

هذا صحيح و قد كنت أقرأ في أحد الحوارات هنا على المنتدى بعض المستخدمين يشككون أصلا في صحة ما نشر عن خبر الاختراق مادامت المنصة نفسها لم تعلن عن ذلك. لا أستطيع أن أصف هذا سوى بأنه رأي ساذج مادام قادرا على الغاء كل تلك الأصوات المتعالية.

بالفعل هناك موجة إختراق واسعة تستهدف منصات التبادل كما شهدنا جميعاً، هذا طبعا سيزيد من قلق المستخدمين للمجال الرقمي خوفاً من سرقة أصولهم الرقمية. نعم كما أشرت أخي خالد في موضوعك المنصة على ما يبدو لا تبالي لمًا يحدث معها و لا تجيب على شكاوي العملاء هذا طبعا سيؤثر بشكل مباشر على سمعة المنصة ربما قريباً سيتم وضع عليها علامات من طرف مجتمع الرقمي. إذن من الأفضل لعشاق NFT  البحث عن منصة بديلة و موثوقة تقدم نفس الغرض.

أحد أكثر الخصائص التي تدعم شعبية منصة OpenSea هو أنها تحتمل رموز NFT التي يتم صكها على أغلب الشبكات تقريبا في حين لازالت المنصات الأخرى في طور التطوير اذا صح التعبير مادامت لا تحتمل كل الشبكات.
حسب ما أذكر فان الNFTs على منصة بوليغون غير متاحة للتداول سوى على منصة OpenSea و هي شبكة مشهورة جدا نظرا لانفاض الرسوم عليها مقارنة ببقية الشبكات.