مخاطر الأمان خارج السلسلة قد تؤدي إلى خسائر في العملات المشفرة على السلسلة
قد تتحول ثغرات الأمان خارج السلسلة إلى خسائر في العملات المشفّرة على السلسلة عندما يخترق المهاجمون البرامج أو بيانات الاعتماد أو الخدمات التي تعتمد عليها البروتوكولات. ويذكر المقال التحديثات العاجلة التي أصدرتها PHP لمعالجة ثغرتين خطيرتين تسمحان بتنفيذ التعليمات البرمجية عن بُعد، إضافة إلى إصدار خبيث من LiteLLM سرق بيانات الاعتماد. ويمكن لأيّ من هذين النوعين من الاختراق أن يكشف مفاتيح المسؤولين أو القائمين على النشر.
وقد يمتد الخطر عدة خطوات إلى ما وراء مركز استثماري في العملات المشفّرة، عبر مصادر الأسعار ومحافظ التوقيع المتعدد والجسور ومصدري الأصول المستخدمة كضمان. ففي عام 2025، أدى هجوم على واجهة Safe{Wallet} على الويب إلى موافقة موقّعي Bybit على معاملة حوّلت نحو 1.5 مليار دولار. ويقدّر المقال أيضًا أن Aave v3 على Ethereum كانت تحتفظ بنحو 2.20 مليون WETH و778 ألف wstETH، بقيمة إجمالية تقارب 7.6 مليارات دولار، مع اعتماد الأصلين على مصدر أسعار ETH/USD نفسه. وقد يؤثر اختراق هذا المصدر في تلك الاحتياطيات وفي أسواق أخرى تستخدمه.
ويوصي المقال برسم خريطة للتبعيات تمتد إلى مستويين على الأقل، وتقدير قيمة الأصول المعرّضة لكل عطل، ومراقبة تغييرات المسؤولين وانقطاعات مصادر الأسعار وعمليات الإصدار أو الحرق غير المعتادة للرموز. وتهم مخاطر الأمان خارج السلسلة هذه متداولي العملات المشفّرة، لأن اختراق أحد المكونات التي تعتمد عليها البروتوكولات قد يؤثر في تقييماتها وسيولتها وثقة السوق.
Neutral
يسلط المقال الضوء على ثغرات خطيرة في البنية التحتية خارج السلسلة، لكنه لا يذكر استغلالاً جديداً أثّر في بروتوكول للعملات المشفرة قيد التشغيل، ولا خسارة حديثة في السوق. وتوضح ثغرات PHP والإصدار الخبيث من LiteLLM كيف يمكن لبرمجيات مخترقة أو بيانات اعتماد مسروقة أن تكشف مفاتيح ذات صلاحيات عالية، فيما تُظهر حادثة Safe{Wallet}-Bybit أن مخاطر من هذا النوع ساهمت سابقاً في خسارة كبيرة. وقد تدفع هذه الأمثلة إلى توخي الحذر على المدى القصير تجاه الخدمات المتأثرة، وإلى زيادة اهتمام المتداولين بأمن البروتوكولات، لكن المقال لا يقدم دليلاً على وجود تهديد فوري لسيولة السوق ككل أو أسعاره.
على المدى القصير، يُرجح أن يكون التأثير محدوداً ومدفوعاً بمعنويات السوق: فقد يراجع المتداولون مدى تعرضهم للبروتوكولات التي تستخدم أوراكل وجسوراً واعتماديات إدارية مشتركة. وعلى المدى الأطول، قد تؤدي الاختراقات المتكررة لسلاسل التوريد أو الواجهات إلى تقويض الثقة في التمويل اللامركزي (DeFi) وزيادة الطلب على مراقبة أقوى، وأقفال زمنية، وضوابط أمنية مستقلة. ويوضح مثال Aave في المقال حجم التعرض المحتمل — نحو 7.6 مليارات دولار من احتياطيات WETH وwstETH المرتبطة بمصدر بيانات ETH/USD نفسه — لكن هذا سيناريو للمخاطر، وليس خسارة أُبلغ عنها. إجمالاً، لا تحمل الأخبار اتجاهاً واضحاً للسوق ككل، لكنها تؤكد وجود مخاطر تشغيلية ملموسة قد تصبح سلبية إذا وقع اختراق فعلي.