وكلاء الذكاء الاصطناعي في مؤسسة إيثيريوم (ETH) يكشفون ثغرة libp2p الحرجة CVE-2026-34219

أخبار إيثيريوم

نجح أسطول من وكلاء الذكاء الاصطناعي التعاونيين، نشرته مؤسسة إيثيريوم لاختبار متانة البرمجيات التي تعتمد عليها إيثيريوم (ETH)، في كشف ثغرة من نوع «panic» قابلة للتفعيل عن بُعد داخل مكتبة libp2p Gossipsub، وهي طبقة تبادل الرسائل من نظير إلى نظير التي تستخدمها عملاء الإجماع لنشر الكتل والشهادات عبر الشبكة. وبحسب المنشور الرسمي على مدونة المؤسسة الذي اطّلعنا عليه، رُصد الخلل خلال تدقيق آلي شمل الشيفرة المصدرية والتشفير والعقود الذكية، ثم جرى تصحيحه والإفصاح عنه رسميًا تحت المعرّف CVE-2026-34219. ويُعدّ هذا الكشف واحدًا من أوائل المرات التي يرصد فيها نظام ذكاء اصطناعي خللًا في آلية الإجماع على مستوى الإنتاج في إيثيريوم، بما يعني أن الأدوات المستقلة باتت جزءًا أصيلًا من مسار الأمن الأساسي للشبكة لا مجرد تجربة مخبرية.

غير أن الخلاصة الأبرز لدى الفريق كانت أن العثور على الخلل أسهل بكثير من التحقق من صحته. فوفق رواية المؤسسة نفسها، ذهب الجزء الأكبر من الجهد إلى الفصل بين الثغرات الحقيقية والإنذارات الكاذبة، أي العيوب الظاهرية التي لا تتكرر عمليًا على أرض الواقع. وخلافًا لأدوات الـ«fuzzing» التقليدية التي تكتفي بتسجيل الأعطال أو آثار الذاكرة، أنتجت الوكلاء المتقدمة تقارير كثيفة تغطي مسارات الهجوم وتقييم الخطورة وشيفرة إثبات المفهوم. وشدّد الفريق على أن حجم هذه المخرجات ليس مقياسًا للنجاح بحد ذاته؛ فالمعيار الفعلي هو نسبة التقارير التي تتحوّل إلى ثغرات حقيقية قابلة للاستغلال. وحذّر من أن كثرة المخرجات قد تخفي واقعًا منخفض نسبة الإشارة إلى الضجيج.

ولرفع درجة الثقة، شغّلت المؤسسة عدة وكلاء متخصصة على الشيفرة ذاتها، أُسندت إلى كل منها مهمة مختلفة: الاستطلاع، وكشف الثغرات، والتحقق من الصحة، وتحليل التغطية. وتعمل هذه الوكلاء من دون وحدة تحكم مركزية، إذ تنسّق فيما بينها عبر أنظمة إدارة الإصدارات والمستودعات المشتركة، وتتحقق من مخرجات بعضها البعض بصورة مستقلة. والأهم أن البرنامج يفرض بوابة صارمة: لا يُقبل أي خلل كثغرة مؤكدة ما لم يُعد إثبات مفهوم مستقل إنتاج السلوك ذاته على بيئة بروتوكول إيثيريوم حية لا على نسخة تصحيح تجريبية. وبهذا المعيار، بحسب الفريق، تُستبعد الأعطال التي لا تظهر إلا في ظروف الاختبار ومسارات الهجوم النظرية التي يتعذّر الوصول إليها في الإنتاج.

وفي اليوم ذاته، أعلنت مؤسسة إيثيريوم حلّها الرسمي لفريق EF Protocol Support، الوحدة الداخلية التي كانت بمثابة مركز التنسيق الخفي داخل المنظومة. وأكد الفريق حلّ الوحدة عبر بيان مقتضب على منصة X من دون توضيح سبب محدد. وكان الفريق يتولى تنسيق مكالمات مطوّري النواة All Core Developers، ومتابعة تقدّم ترقيات شبكات الاختبار والشبكة الرئيسية، ودعم صياغة مقترحات تحسين إيثيريوم (EIP) ودمجها، إلى جانب مهام الصيانة اليومية للبروتوكول. وإزالته لا توقف تطوير النواة، لكنها تُلغي طبقة إدارية مخصّصة كانت تُبقي تدفّق المعلومات قائمًا بين فرق العملاء والبحث المستقلة التي تبني خارطة طريق هذه العملة البديلة.

ويرى مراقبون يقرأون الإعلانين معًا أن الأمر إعادة توزيع مدروسة للموارد لا تراجعًا. فالوحدة المحلولة كانت تعمل إلى حد بعيد كنسيج رابط، يرتّب الاجتماعات ويزامن الفرق ويرعى المقترحات، وهي حاجة تنسيقية يُفترض أن تتقلّص مع نضج إيثيريوم. فمع اكتمال دمج «The Merge» وتفعيل ترقية «Dencun»، تجاوزت الشبكة المرحلة التي كانت تتطلّب تدخلًا بشريًا دائمًا في كل إصدار. لكن مكالمات المطوّرين لا تزال متواترة ومقترحات EIP جديدة تتقدّم باستمرار، ما يترك سؤالًا مفتوحًا: هل تستوعب فرق العملاء فجوة التنسيق التي خلّفتها الوحدة، أم ينشأ فراغ في دورات الترقية المقبلة؟

ويُبرز هذا التزامن تحوّلًا أوسع في طريقة بناء إيثيريوم. فمن جهة تفكّك المؤسسة وظيفة تنسيق بشرية كثيفة العمالة، ومن جهة أخرى تدمج أدوات الذكاء الاصطناعي في أشد أجزاء البنية حساسية. ومجتمعةً، ترسم الخطوتان انتقالًا من إدارة العمليات المعتمدة على عدد الأفراد نحو تحقّق معتمد على الأدوات، حيث تفحص الوكلاء المستقلة التبعيات باستمرار بينما يركّز المراجعون البشر على الحكم النهائي. وكان الفريق صريحًا في أن العنصر البشري يبقى الطبقة الحاسمة: فمسؤول الأمن البشري وحده هو من يقرّر ما إذا كان المرشّح الناجي قابلًا للاستغلال فعلًا ويستحق الإفصاح العلني، بما يُبقي الإشراف الخبير — لا الأتمتة الخام — في قلب دفاعات إيثيريوم.

على صعيد السعر، يمنح محرّك COINOTAG المركّب لتقييم الدعم والمقاومة، القائم على 42 مؤشرًا، مقاومة 1,872 دولار تقييمًا قدره 85/100 لتكون أقوى حاجز علوي، مدفوعةً بتقاطع تصحيح فيبوناتشي عند 0.382 مع الحد العلوي لقناة كيلتنر وخط إيتشيموكو Senkou B، بينما يسجّل مستوى 1,792 دولار 65/100 استنادًا إلى نقطة المقاومة الأولى R1 وقمة اليوم السابق. وفي الاتجاه الهابط، يقيّم محرّكنا دعم 1,732 دولار عند 74/100 مرتكزًا على المتوسط المتحرك الأسي EMA 20 وقاع اليوم السابق. وتُظهر بيانات المشتقات معدّل تمويل متواضعًا عند 0.0059%، ومراكز مفتوحة بقيمة 6.63 مليار دولار، ونسبة شراء إلى بيع تبلغ 1.87 مع كون 65.2% من الحسابات في مراكز شرائية. ومع مؤشر القوة النسبية RSI عند 55.68 وماكد (MACD) إيجابي، لكن مقابل قراءة مؤشر الخوف والطمع عند 23 (خوف شديد)، فإن قراءتنا أن اختراقًا صافيًا فوق 1,872 دولار يفتح المجال نحو 1,984 دولار، في حين أن خسارة 1,732 دولار تُبطل السيناريو الصاعد وتكشف مستوى 1,682 دولار.