اختر منطقتك 
بدأ الأمر بعملية اختراق Nomad الفوضوية التي بلغت قيمتها 190 مليون دولار في أغسطس 2022. وتم اكتشاف ثغرة أو خلل في الكود في الجسر، واندفع حشد هائل من المجرمين لنهب الأموال.
وفي تحليلها للاستغلال، قالت Immunifi إن إحدى المشكلات هي: “الالتزام بمبادئ التمويل اللامركزي، كان هذا الاختراق غير مسموح به – ويمكن لأي شخص الانضمام إليه”.
أراد الكثير من قراصنة القبعة البيضاء المساعدة ولكنهم اضطروا إلى المشاهدة من الخطوط الجانبية بسبب المخاطر القانونية للتدخل.
إذا نظرنا إلى الوراء في شهر فبراير، قال Samczsun، هاكر القبعة البيضاء الشهير، إن المجتمع الأمني فعل ذلك وتساءل بعد ذلك، “كيف وصلنا إلى نقطة شعر فيها الأشخاص العشوائيون بالارتياح لسرقة الأموال من الجسر، لكن القبعات البيضاء شعرت أن التدخل ينطوي على مخاطرة كبيرة”.
بحاجة لشيء ينبغي القيام به. قرر Samczsun، وهو أيضًا رئيس الأمن في Paradigm، أنه بالنسبة للاختراقات المستقبلية، يمكن تسليط إشارة الخفافيش SEAL911 في الليل المجازي حتى تتمكن القبعات البيضاء من المساعدة في مكافحة الاختراقات. لكن يجب أولا حل المسائل القانونية.
الختم: التحالف الأمني لقراصنة القبعة البيضاء
ظهرت فكرة التحالف الأمني (SEAL) مع إطلاق المشروع رسميًا في 14 فبراير. SEAL 911 هو مكتب ساخن على خدمة مراسلة Telegram حيث يمكن لفريق مكون من حوالي 40 من قراصنة القبعة البيضاء التقاط تقارير عن عمليات الاختراق الجارية والمساعدة في في الوقت الحالى.
يطلق عليها Samczsun اسم “طائرة هليكوبتر لمكافحة الحرائق” من شأنها أن “تُظهر للعالم أن العملات المشفرة كصناعة تأخذ الأمن على محمل الجد”.
“الفكرة هي أنه إذا وجد شخص ما خطأً فادحًا ولكنه لا يعرف من يتحدث معه في فريق المشروع (…) فهذا أحد الأشياء التي يمكن لـ SEAL911 المساعدة فيها. ومن ثم يمكننا أيضًا المساعدة في الرد على الاختراق، بالطبع.
لكن العدد الهائل من عمليات الاختراق التي تحدث كل يوم يمثل مهمة هائلة لبضع عشرات من المتسللين، بغض النظر عن مدى كفاءتهم.
“إنه طموح للغاية، وجزء منه هو أنه في الوقت الحالي، يمكن التحكم في الحجم. نريد أن نخدم جميع العملات المشفرة. قد ننقسم إلى فرق، لكن في الوقت الحالي، الفرق صغيرة لأننا نتعامل مع معلومات حساسة للغاية.
وبصرف النظر عن القبعات البيضاء، هناك مدققون ومنسقو برنامج مكافآت الأخطاء ومحققون. كان منشئ Ethereum Vitalik Buterin هو المتبرع الأول، حيث تبرع بـ 250 ETH لبدء الأمور، كما قامت العديد من شركات Web2 وWeb3، جنبًا إلى جنب مع رأس المال الاستثماري، بمساهمة التمويل.
يعد الخط الساخن للطوارئ مجرد واحدة من ثلاث مبادرات متميزة من SEAL لمحاولة مساعدة صناعة العملات المشفرة في حل هذه المشكلات المستمرة. كما أنها تجري ألعاب حرب لتطوير استراتيجيات للتعامل مع الهجمات المحاكاة وتوصلت إلى اتفاقية الملاذ الآمن القانونية للقبعات البيضاء، المصممة لحماية الأخيار من المسؤولية إذا ساءت الأمور عند محاولة المساعدة في تصحيح اختراق إجرامي وشيك أو مستمر. حتى الآن، كان الوقوع في مشاكل قانونية على الرغم من محاولة المساعدة مصدر قلق دائم
“إذا أخطأت، وهو ما سأفعله في النهاية، فأنا مجرد إنسان – فهل أنا في مأزق بسبب ذلك؟ بالنسبة للأرقام 7، 8، 9 من TVL التي فقدتها للتو عن طريق الخطأ؟
قم بالتسجيل في البروتوكولات، وأخبر القبعات البيضاء بالعنوان الذي سيتم إعادة توجيه الأموال المسروقة إليه، ونوع المكافأة التي سيحصلون عليها.
بدأ النموذج الأولي لـ SEAL في عام 2022 مع عدد قليل من المتطوعين وتم الإبلاغ عن أول عملية إنقاذ له في سبتمبر 2023، حيث تطوعت القبعات البيضاء التابعة لإيقاف لص في منتصف الاختراق لعقد ذكي ضعيف في dice9win وتوفير 200000 دولار. الآن نمت صلاحيات المنظمة.
اقرأ أيضا
سمات
قضيت أسبوعًا في العمل في الواقع الافتراضي. كان الأمر فظيعًا في الغالب، ولكن…
سمات
الأعمال المحفوفة بالمخاطر: أزمة مئوية وقوانين المستثمرين المعتمدين المكروهة
من هو هاكر القبعة البيضاء Samczsun؟
Samczsun هو الصبي الملصق للعملات المشفرة بعدة طرق. وهو من أشد المؤمنين باللامركزية وهو مجهول الهوية. عندما يساعد مكتب التحقيقات الفيدرالي أو وكالات إنفاذ القانون الأخرى، فإنه دائمًا ما يكون وراء الصورة الرمزية للأنيمي الخاصة به باستخدام معدّل الصوت. عندما أطلب تسجيل مقابلتنا، علينا أن نتوقف مؤقتًا حتى يقوم بإعداد معدّل الصوت.
نظرًا لكونه شخصية مشهورة جدًا في مجال العملات المشفرة، فقد اختار استغلال مكانته المؤثرة في إنشاء SEAL.
ويقول: “من الناحية الموضوعية، فإن SEAL مبني على سمعتي كقائد قبعة بيضاء ناجح”.
مما يطرح السؤال: باعتبارك هاكرًا بارعًا، لماذا لا تسرق الأموال بنفسك؟
“أنا أفهم ذلك كثيرًا. أسهل طريقة للتعبير عن ذلك هي أنني رأيت كيف يبدو الأمر بالنسبة لشخص ما أن يقع ضحية للاختراق. لقد رأيت أشخاصًا يقعون ضحايا لاختراقات عقود التجسس، ورأيت أشخاصًا يقعون ضحايا لاختراقات فردية. إنه لأمر سيء، ومن المدمر أن نسمعهم يتحدثون عن كيف فقدوا مدخراتهم أو المبلغ الضئيل من المال الذي ادخروه في محاولة بناء مستقبل أفضل لأطفالهم. لا أستطيع أن أفعل ذلك. لا أستطيع أن أسبب كل هذا القدر من المعاناة للكثير من الناس”.
يبدو حقيقيا جدا. عندما نتحدث، أول ما يقوله هو: “بالمناسبة، هل تعلم أن لديك منتحل شخصية على تويتر (X)؟”
لقد اكتشفت منذ ذلك الحين أنه من الصعب جدًا إزالة منتحل الهوية على X.
يتدفق الدعم لفريق White hat hacker SEAL
ساعد الدعم المتدفق من مجتمع العملات المشفرة وأكثر من 75 منظمة متعاونة في منح SEAL المصداقية والنفوذ.
أعقب تبرع بوتيرين بمبلغ 250 إيثريوم أموال من مؤسسة Ethereum، وa16z crypto، وFramework، وDragonfly، وElectric Capital، وParadigm. كان هناك أيضًا دعم من المشاركين المستقلين في مجال العملات المشفرة الذين استفادوا من البروتوكولات والتطبيقات اللامركزية الأكثر أمانًا.
SEAL هي شركة مسجلة قانونيًا بموجب 501c3 في الولايات المتحدة ولديها فريق قيادي ومجلس إدارة مستقل. والفكرة هي بناء منظمة يمكنها الاستمرار بدون Samczsun إذا لزم الأمر.
اتفاقية الملاذ الآمن
لكي تنجح SEAL، يوضح Samczsun أنها بحاجة إلى حل مشكلة المسؤولية القانونية عن عمليات الإنقاذ التي تمت بشكل خاطئ.
“لقد قلت عمدًا على مدى السنوات الثلاث أو الأربع الماضية – في كل اختراق مباشر – أنني لن أكون الشخص الذي يضغط على الزر لإرسال المعاملة لإنقاذ الخلل أو تصحيحه، لأنني لا أعرف ماذا يعني ذلك بالنسبة لي فيما يتعلق بالمسؤولية.
لذلك، توصلت SEAL إلى ما يعادل قوانين العملات المشفرة لقوانين السامري الصالح – وهي القوانين التي توفر الحماية القانونية بحيث لا تتم مقاضاة الأشخاص الذين يقومون بمناورة هيمليك لشخص يختنق إذا كسروا بعض الأضلاع عن طريق الخطأ.
إن الطبيعة المفتوحة والشفافة لـ blockchain تعني أنه عادةً ما يكون الأمر واضحًا جدًا عند حدوث الاختراق، مما يعني أن القبعات البيضاء يمكنها أن تسبق الاختراق وتعيد الأموال إلى أصحابها الشرعيين.
“إذا كان بإمكان القبعات البيضاء اكتشاف هذه الاختراقات أثناء تنفيذها، فلماذا لا نمنحهم القدرة على التدخل والقيام بشيء حيال ذلك؟”
في منتصف فبراير، أصدرت SEAL اتفاقية الملاذ الآمن (SHA) للتعليق. ويهدف إلى حماية قراصنة القبعة البيضاء من الاضطهاد غير العادل وتوفير الوضوح القانوني حول أفعالهم في حالة تدخلهم في عملية اختراق. الاتفاق بين البروتوكول الذي يتم اختراقه وإنقاذ القبعة البيضاء ويمنحهم أ الملاذ الآمن للتدخل ومحاولة إعادة توجيه الأموال إلى عنوان استرداد آمن بدلاً من عنوان محفظة المهاجم.
اقرأ أيضا
سمات
الدكتاتوريون يتحولون إلى مندوبين: الرؤساء التنفيذيون السابقون يتصارعون مع إدارة DAO
سمات
لحظة البيريسترويكا الرأسمالية: ارتفاع عملة البيتكوين مع انخفاض المركزية الاقتصادية
ساعد المحامون المحليون في مجال العملات المشفرة في صياغة اتفاقية الملاذ الآمن
لعبت “جيش LexPunk” – وهي مجموعة ناشطة من محامي العملات المشفرة الأصليين – دورًا حاسمًا في صياغة الاتفاقية. يقول “Charm”، المساهم في LexPunk، والذي أدار SHA حتى الانتهاء، إنه من المهم التوصل إلى اتفاقية خاصة بالعملات المشفرة لأن “الأنظمة القانونية لا تتعامل مع الابتكارات بشكل جيد”.
تعود العديد من قوانين حماية الكمبيوتر في الولايات المتحدة إلى إدارة ريغان وقضايا القرصنة التي تعود إلى الثمانينيات. “تعتمد الاتفاقية على مفهوم واسع جدًا للأذونات التي يمكن منحها من قبل جميع الأطراف المعنية. لكن تحديد إمكانية الوصول إلى الأموال ورمز العقد الذكي كان أمرًا صعبًا حقًا.
بالنسبة للقبعات البيضاء، كانت النقطة الشائكة في التفاوض على الاتفاقية هي: هل يجب أن تكون هناك قائمة قاطعة منفصلة من الإجراءات التي يجب السماح للقبعات البيضاء باتخاذها؟
وفي النهاية، أصبحت اتفاقية الملاذ الآمن فعليًا “قائمة مفتوحة”، كما يقول تشارم لمجلة “ماجازين”.
تتناول الاتفاقية سيناريوهات لا نهاية لها وتوفر طرقًا لقراصنة القبعة البيضاء للوصول إلى الأموال باستخدام قائمة سرية من الإجراءات التي يمكنهم اتخاذها. هناك قسم كامل من شروط المشاركة المنفصلة للروبوتات التي يمكنها تنفيذ الاختراقات مسبقًا.
لقد كانت محاولة شاملة لإغلاق كل قضية قانونية، تمت رعايتها من خلال جولات متعددة من المراجعة.
تعترف تشارم بالانتقادات الموجهة إلى قدرة SEAL على التوسع للتعامل مع العدد الهائل من الاختراقات، لكنها تقول إن اتفاقية Safe Harbor عبارة عن مجموعة أدوات ودليل لأفضل الممارسات لكل قبعة بيضاء على الإنترنت، داخل SEAL أو خارجه.
يقول مايلز جينينغز، المستشار العام لشركة a16z crypto، إن عبقرية الوثيقة تكمن في إمكانية نجاحها بالفعل. “من الجدير بالملاحظة محاولة حل مشكلة معقدة بشكل لا يصدق. والحالة التي إذا لم تحل المشكلة ستجعلها أسوأ.”
“وعلى وجه التحديد، لم نتمكن من تمكين القبعات السوداء. على سبيل المثال، لا يمكنك الموافقة على الإجرام، مثل أنه لا يمكن لمستخدم واحد الموافقة على التلاعب بالسوق. لذلك كان على الاتفاق أن يتعامل مع هذه القضايا”.
تبلورت حاجة جينينغز إلى SEAL أثناء اختراق Nomad عندما منع فريق أمان a16z من التدخل.
“كان عليّ في الأساس أن أكون الرجل السيئ بقول “لا، لا يمكننا تحمل هذه المخاطرة”، ولم يكن مسموحًا لك قانونًا بالمشاركة في هذا النشاط، لذا فإن المسؤولية الجنائية المحتملة تأتي معه. ربما كانت هناك أموال كان بإمكاننا استردادها، لكنني لن أسمح لنا بالمخاطرة”.
ويقول إن SHA واضحة بشأن “أنواع الاختراق وأنشطة القبعة البيضاء المسموح بها مقابل عدم السماح بها” وتتضمن قائمة بلغة واضحة ومفهومة بشكل خاص للقبعات البيضاء.
لكنه يعترف بأن الأمر يعتمد في نهاية المطاف على ما إذا كانت الأطراف ستتبناه وتستخدمه بحسن نية.
“الأمر كله معقد إلى حد ما، وطبقات فوق المخاطرة، والنجاح ليس مضمونًا بأي حال من الأحوال، لكنه لا يزال الخطوة الأكثر أهمية من حيث القبعات البيضاء التي توفر الدفاع عن النظام البيئي بأكمله الذي يزداد تعقيدًا.”
أصبحت عمليات الاختراق أكثر تعقيدًا، لكن فريق SEAL يمكنه الفوز
البروتوكولات تكبر، والمعادلات تصبح أطول، والاختراقات تتطور خطوة بخطوة. يوضح Samczsun أن الاختراقات الدقيقة، مثل اختراق Kyber في نوفمبر 2023، تعتمد على حسابات محددة لا تحدث إلا في ظروف محددة للغاية.
“لقد أصبحت عمليات الاختراق أكثر تعقيدًا بالتأكيد. عندما بدأت لأول مرة، كان الكود بسيطًا. كان الأمر كما لو كنت في المدرسة الابتدائية تقوم بعمليات الجمع والطرح والضرب والقسمة. كانت الحيل بمثابة معلم يعطيك سؤالاً بسيطًا. بالنسبة لنا، كانت محاولة العثور على خطأ مثل: ما ناتج ثلاثة زائد أربعة؟ ثم انتقلنا إلى الجبر وحساب التفاضل والتكامل والمعادلات التربيعية. والآن نقوم بحساب الجذور التربيعية والأُسِّية.»
ومع ذلك، فإن سامسون متفائل بإمكانية فوز القوات الخاصة. “إنه الآن يعادل أخذ دورة دراسية على مستوى الكلية حول المعادلات التربيعية. لذا فإن الأمور تزداد صعوبة، ولكن هذه علامة جيدة على أننا نجبر المتسللين على حل المزيد والمزيد من المشكلات المعقدة؛ في يوم من الأيام، سوف نواجه مشكلة لا يمكنهم حلها. انها مسألة وقت.”
يشترك
القراءات الأكثر جاذبية في blockchain. يتم تسليمها مرة واحدة في الأسبوع.
ماكس باراسول
عمل Max Parasol كباحث في مجال العملات المشفرة والذكاء الاصطناعي في RMIT Blockchain Innovation Hub، وكمحامي في مجال الأسهم الخاصة وكان جزءًا من شركة ناشئة في مجال العملات المشفرة في مرحلة مبكرة كانت طموحة للغاية.
اتبع المؤلف @maxparasol
