إعادة تشغيل مشروع Nirvana Finance على Solana: تفاصيل أول حالة إدانة لهجوم على العقود الذكية

في الأسبوع الماضي، شهدت الأسواق المالية سلسلة من الأحداث المهمة، حيث كانت قرارات خفض الفائدة من قبل الاحتياطي الفيدرالي والسياسة المستمرة لبنك اليابان محل اهتمام كبير. ومع ذلك، خارج هذه الاتجاهات الاقتصادية الكلية، أثارت أخبار تتعلق بمجال العملات المشفرة انتباه المتخصصين في الصناعة. أعلنت مشروع العملة المستقرة الخوارزمية في نظام Solana البيئي، Nirvana Finance، عن إعادة إطلاق النسخة V2، وهذه الأخبار تحمل وراءها قضية قضائية تحمل دلالة تاريخية.

تعرضت Nirvana Finance لهجوم قرصنة في يوليو 2022، مما أدى إلى خسارة تزيد عن 3.5 مليون دولار. مؤخرًا، تمكن المشروع من إعادة التشغيل، مما يعني أن الإجراءات القضائية ذات الصلة قد اكتملت وتم استرداد الأموال المسروقة. يُعتبر هذا الحدث الحالة الأولى في الولايات المتحدة التي يتم فيها الإدانة بسبب هجوم على العقود الذكية، مما سيكون له تأثير عميق على إجراءات معالجة الحوادث المماثلة في المستقبل.

تعرضت Nirvana Finance لهجوم قرض سريع.

Nirvana Finance هو مشروع عملة مستقرة خوارزمي على Solana، تم إطلاقه في أوائل عام 2022. في 28 يوليو، تعرض المشروع لهجوم هاكر، وتمت سرقة جميع ضمانات عملة NIRV المستقرة، مما أدى إلى خسارة تقدر بحوالي 3.5 مليون دولار. على الرغم من أن عقد المشروع لم يكن مفتوح المصدر، إلا أن المهاجمين تمكنوا من الاستفادة من وظيفة القرض الفوري على منصة إقراض معينة، مما أثار بعض الشكوك حول فريق المشروع.

قال أليكس هوفمان، المؤسس المشارك للمشروع، في مقابلة مع وسائل الإعلام إنه قبل وقوع الهجوم، كانت الفريق قد بدأ للتو في إجراء عملية التدقيق. وأقر بأنه في المراحل المبكرة من المشروع لم يتوقعوا أن يحصلوا على هذا القدر من الاهتمام الواسع، حتى أثار بعض التقارير الإعلامية زيادة كبيرة في إجمالي قيمة الأصول المقفلة. وفي ذلك الوقت، اقترح الرئيس التنفيذي لإحدى سلاسل الكتل العامة شخصيًا تسريع عملية تدقيق العقود الذكية.

بعد الهجوم الإلكتروني، توقف مشروع Nirvana Finance، لكن مجتمعه ظل نشطًا. على الرغم من أن أعضاء المجتمع يراقبون باستمرار مسار الأموال المسروقة، إلا أن جهود التتبع لم تحقق تقدمًا ملموسًا بسبب استخدام المهاجمين لأدوات خلط العملات والعملات الخصوصية.

اختراق القضية: أول هاكر يُدان بسبب هجوم العقود الذكية

في 14 ديسمبر 2023، شهدت القضية منعطفًا كبيرًا. اعترف Shakeeb Ahmed، وهو مهندس أمان برمجيات سابق في أمازون، في محكمة المنطقة الجنوبية في نيويورك بتهم الاحتيال الإلكتروني المتعلقة بالهجمات على Nirvana Finance وبورصة لامركزية أخرى. وقال مكتب المدعي العام الأمريكي إن هذه هي الحالة الأولى التي يتم فيها الإدانة بسبب هجوم على العقود الذكية.

في 15 أبريل 2024، حُكم على شيكيب أحمد بالسجن ثلاث سنوات بتهمة اختراق واحتيال على اثنين من بورصات العملات المشفرة. في 6 يونيو، تم استرداد الأموال المسروقة إلى الحساب المخصص للمشروع، مما يمثل الحل الناجح لهذه القضية.

الأسباب العميقة للقضية والدروس المستفادة

في الواقع، كانت جذور هذه القضية هي الهجوم الذي وقع في 4 يوليو 2022 على某去中心化交易所، مما أسفر عن خسارة تقدر بحوالي 9 ملايين دولار. اقترح Shakeeb Ahmed في هذه الحادثة مفهوم "مكافأة القبعة البيضاء"، وفي النهاية توصل إلى اتفاق تعويض مع المنصة.

قضية Nirvana Finance تم الإبلاغ عنها طواعية بعد اعتقال أحمد. تمكن المحققون من تحديد المشتبه به من خلال تحليل سجل تصفح الكمبيوتر الشخصي الخاص به، بالإضافة إلى تتبع سلوكه في استخدام بروتوكولات خلط العملات والعملات الخاصة.

قد يكون هناك سببان لاعتقال أحمد: الأول هو تفاعل المهاجم مع بعض عناوين البورصات المركزية؛ والثاني هو سوء الاستخدام لأدوات خلط العملات، مما أدى إلى تدفق الأموال بشكل يمكن تتبعه. يشير هذا إلى أنه حتى مع استخدام تدابير حماية الخصوصية المعقدة، لا يزال من الممكن ترك آثار.

لقد قدمت الحل الناجح لهذه الحالة مرجعًا لمعالجة الأحداث المماثلة. إنه لا يُظهر فقط تحسين قدرة وكالات إنفاذ القانون في التعامل مع جرائم العملات المشفرة، ولكنه أيضًا يقرع جرس الإنذار لمطوري تطبيقات DApp، ليذكرهم بضرورة وضع أمان الأموال في المقام الأول. في الوقت نفسه، قد يكون لهذا المثال أيضًا تأثير رادع على المهاجمين المحتملين، مما يساعد في الحفاظ على أمان نظام العملات المشفرة.