خلاصه مطلب
یک شرکت امنیتی هشدار داده قرارداد تتر در شبکه ترون نقص امنیتی جدی دارد. حدود ۹۱ میلیارد دلار تتر ممکن است در خطر کنترل سریع باشد. هنوز هیچ نشانهای از حمله نیست و قیمت تتر حدود ۱ دلار مانده.
یک شرکت امنیتی هشدار داده که قرارداد هوشمند کنترلکننده حدود ۹۱ میلیارد دلار از استیبلکوین تتر در شبکه ترون، یک نقص امنیتی جدی دارد. بر اساس این گزارش، اگر کلیدهای مدیریتی به دست افراد نادرست بیفتد، امکان دستکاری سریع و غیرقابل بازگشت در این قرارداد وجود خواهد داشت.
قرارداد تتر در ترون با دو امضا کنترل میشود
شرکت امنیتی «هاکن» در گزارش خود توضیح میدهد که قرارداد تتر در شبکه ترون توسط یک سیستم امضای جمعی ساده اداره میشود. در این سیستم، تنها دو نفر از سه کلیددار میتوانند کنترل کامل را به دست بگیرند. مشکل اصلی اینجاست که هیچ مکانیزم تأخیر زمانی، فرصت لغو یا راهی برای بازگرداندن عملیات در آن پیشبینی نشده است.
رتبه تتر بالا رفت اما امنیت قرارداد پایین است
همزمان با انتشار این هشدار امنیتی، یک آژانس رتبهبندی دیگر به نام «بلوچیپ»، رتبه شرکتی تتر را بالا برد. دلیل این ارتقا، یک حسابرسی مالی بود که نشان میداد ذخایر شرکت تتر از بدهیهایش بیشتر است. اما هاکن، صرفاً بر امنیت سایبری خود قرارداد متمرکز بود و به آن نمره پایین ۳.۳ از ۱۰ داد. این دو گزارش، دو جنبه کاملاً متفاوت از تتر را بررسی کردهاند.
کلیدهای مشابه در شبکههای دیگر هم استفاده شده
هاکن هشدار داده که شش کلید امضای مشابه، در قراردادهای تتر روی شبکههای دیگر مانند اتریوم و آوالانچ نیز استفاده شدهاند. این یعنی اگر کلیدها لو بروند، خطر فقط شبکه ترون را تهدید نمیکند، بلکه میتواند چندین شبکه بلاکچین را همزمان درگیر کند. برای آشنایی بیشتر با استاندارد این توکن در ترون، میتوانید مطلب استاندارد TRC-20 را بخوانید.
هنوز کلیدی لو نرفته و قیمت تتر پایدار است
گزارشها تأکید میکنند که تاکنون هیچ نشانهای از لو رفتن کلیدها یا یک حمله فعال وجود ندارد. همچنین، این کلیدهای مدیریتی، مالکیت توکنهای کاربران را در اختیار ندارند، بلکه کنترل عملکردهای فنی قرارداد را بر عهده دارند. در زمان انتشار این خبر، قیمت تتر همچنان در حدود ۱ دلار و پایدار بود. درباره یکی از قابلیتهای کنترلی تتر، مطلب فریز شدن تتر توضیح بیشتری ارائه میدهد.
جمعبندی
یک نقطه ضعف نظری اما مهم در معماری کنترل بزرگترین استیبلکوین جهان شناسایی شده است. اگرچه این خطر فعلاً عملی نشده، اما وجود چنین آسیبپذیری میتواند بحثهای قدیمی درباره امنیت و تمرکزگرایی استیبلکوینهای اصلی را دوباره داغ کند.
نظرات کاربران