المؤسس المشارك لـNEAR إيليا بولوسوخين يحذّر من «أرمجدون أمني» عبر الإنترنت

تحذير 22 أكتوبر

في منشور على X نُشر يوم 22 أكتوبر، أعلن إيليا بولوسوخين، المؤسس المشارك لشبكة NEAR Protocol، أن الإنترنت وصل إلى مرحلة وصفها بـ«أرمجدون أمني»، مبينًا أن حصة كبيرة من الويب تتأثر اليوم بطريقة أو بأخرى مع ظهور ثغرات البرمجيات القديمة وتسلسلها في استغلالات أعمق. لقد قدّم بولوسوخين الخطر بوصفه مشكلة بنيوية لا حادثة معزولة: الضعف في المكوّنات التي تعمل منذ سنوات طويلة، وفي أنظمة المصادقة، وفي البنية التحتية المشتركة، يجعل التطبيقات التي تعتمد عليها عاجزة عن الدفاع عن نفسها، وكافٍ أن يتعطل اعتماد واحد حتى تسقط كل الخدمات التي تثق به. وقائمة نقاط الضغط لديه محددة بدقة: أنظمة PHP، ومنها WordPress التي ما زالت تشغّل طبقة المحتوى لجزء واسع من الويب على مكوّنات تُصان منذ سنوات، وشهادات TLS الخبيثة، ثم Node.js، وأخيرًا LiteLLM. كل واحد منها يجلس في قاعدة بنية برمجية لا يفحصها معظم المشغلين أصلًا، ولهذا يرى بولوسوخين أن المشكلة الجهازية تكمن في صيانة هذه الطبقات لا في ثغرة بعينها. كما أن الحلول التي رسمها عملية. فهو يرى أن نماذج الذكاء الاصطناعي غير المقيّدة قد تساعد فرق الأمن على فحص العيوب والرد على التهديدات أسرع، فيما يشكّل التحقق الرسمي، وهو منهج يفحص البرمجيات مقابل متطلبات رياضية محددة بدقة تغطي التخويل ومعالجة المعاملات، خط الدفاع الثاني. أما الاقتراح الثالث فيستبدل مفاتيح الوصول التقليدية للواجهات البرمجية بمصادقة تشفيرية، مقرونة باستضافة تحمي البرمجيات حتى من مزوّدي المنصات أنفسهم. وللمشغلين، كانت التعليمات الفورية مألوفة: تطبيق التحديثات، ترقيع المكوّنات المتأثرة، وتغيير بيانات الاعتماد. جاء التحذير وسعر NEAR قريب من 5 دولارات: تُظهر متابعاتنا المباشرة تراجعًا بنسبة 3.8% خلال 24 ساعة الماضية، في مقابل مكسب بنسبة 8.21% على مدى الأسبوع السابق، وارتفاع شهري بنسبة 13.21%، وقيمة سوقية تقارب 6.57 مليار دولار. وقد يصنّف المتشكّكون شارة «الأرمجدون» ضمن فئة FUD، غير أن حجة المؤسس تقوم على إعلانات أمنية منشورة لا على انطباعات.

السجلات الكامنة وراء القائمة متاحة للعموم. ففي 24 سبتمبر، نشر مطورو PHP إعلانًا أمنيًا يصف عيبًا في التعامل مع الذاكرة تُفعّله أسماء شهادات TLS مُصممة خصيصًا؛ وقد طالت الثغرة إصدارات محددة من تكامل OpenSSL في PHP، وعولجت في إصدارات صيانة لاحقة. توضح الوثيقة احتمال تعطّل في الوصول إلى الذاكرة، لا موجة هجمات مؤكدة على مواقع WordPress. أما Node.js فقد واجهت مشكلة منفصلة يوم 15 أكتوبر، حين أفصح مطورو Undici، مكتبة عميل HTTP الخاصة بها، عن ثغرات تمتد من التحقق من الشهادات إلى إدارة الاتصالات وظروف حجب الخدمة. وكان مطورو LiteLLM قد وثّقوا سابقًا عيبًا يمكن لمستخدمين مصرّح لهم من خلاله التلاعب بمعاملات التوجيه، والوصول، عبر طلبات من جهة الخادم، إلى بيانات اعتماد المزوّدين. وقراءة الإعلانات معًا تُثبت نقاط ضعف محددة دون إثبات حملة منسقة واحدة، وهذه هي المسافة بين خطاب بولوسوخين والوثائق نفسها. أما جانب العلاج فلا يخلو من تحفظ: فقد أقرّ بأن أنظمة ذكاء اصطناعي موثوقة قادرة على ترجمة سلوك البرمجيات إلى تمثيلات رياضية ثم التحقق منها مقابل البرامج الأصلية غير موجودة بعد بالمعيار المطلوب. ويتّجه خط أبحاث NEAR Protocol (NEAR) في الاتجاه ذاته. فقد وصف عمل نُشر يوم 19 أكتوبر وكيلًا للذكاء الاصطناعي يحل 672 مسألة إثبات رياضية بتكلفة نموذج تقديرية قدرها 111.85 دولار، وقدّم ذلك تقدمًا نحو التحقق الآلي مع تمييز صريح بين معايير الرياضيات وإثبات أمن التطبيقات المُشغّلة فعلًا. وللموضوع سابقة حية على الشبكة ذاتها: فقد استؤنف عمل NEAR Intents، البنية التحتية للمعاملات عبر السلاسل التابعة للبروتوكول، يوم 1 أكتوبر بعد استغلال بلغت خسارته 3.8 مليون دولار شمل USDT على BNB Smart Chain. فلقد رصد نظام SHIELD الأمني التابع للمشروع نشاطًا غير مألوف، وأوقف المشغلون الخدمات المتأثرة، وصحّح المطورون الثغرة في غضون ساعة من كشفها، مع تعهد بتعويض كامل بينما بقيت سلسلة القاعدة والتطبيقات غير المرتبطة سليمة. لا يوجد ربط يصل ذلك الحادث بالثغرات الواردة في التحذير الأخير، لكن الحادثتين معًا تصوّران ما تخاطر به الخدمات المترابطة. وكما بيّن تقريرنا السابق عن حجم المبادلات عبر السلاسل على NEAR Intents والذي تجاوز 130 مليون دولار في 24 ساعة، يحمل هذا المكوّن بالفعل حركة مرور جدية، ولهذا قد يبدأ القراء الذين يوازنون تعرضهم بدليلنا حول تدقيقات أمن البلوكتشين.

المراكز المفتوحة للعقود تتراجع بنسبة 7.45%

الاستجابة الأولى للسوق تُقرأ على أنها تحفّظ لا ذعر. فبيانات المشتقات تُظهر تراجع المراكز المفتوحة لتداول العقود المستقبلى للعملات الرقمية بنسبة 7.45% إلى 1.50 مليار دولار، مع انخفاض حجم العقود بنسبة 6% إلى 2.56 مليار دولار؛ وانحسار مراكز التداول بالهامش المرفوعة هو خفض للرفع المالي بالذات، وإن كانت المراكز المفتوحة وحدها لا تكشف ما إذا كانت العقود الطويلة أو القصيرة هي التي أُغلقت. وسجّلت بيانات التداول الفوري نحو 9.21 مليون دولار من التدفقات الخارجة الصافية يوم 22 أكتوبر، ما يرقّق العرض على المنصات دون أن يثبت تكدسًا شرائيًا، فيما وقف الحجم اليومي قرب 1.08 مليار دولار. وعلى الرسم البياني، يتداول الرمز دون نطاقات بولينجر الوسطى عند 5.066 دولارات، مع مؤشر القوة النسبية عند 52.88 مقابل متوسط 55.85؛ أما مستويات الدعم والمقاومة الفاعلة فهي 4.80 و4.51 دولارات في الاتجاه الهابط، و5.62 دولارات في الأعلى. ويرسم المحلل Rekt Capital نطاقًا أوسع يمتد من 3.79 إلى 5.97 دولار، بينما يرى Michaël van de Poppe أن فقدان مستوى 4.30 دولارات سيكسر بنية القيعان الصاعدة للرمز. ويبقى جوهر وصفة بولوسوخين غير مُثبت: لا يوجد بعد نظام ذكاء اصطناعي في بيئة الإنتاج يجري ترجمة البرمجيات إلى الرياضيات التي يدعو إليها، لذا تبقى الخطوات المتاحة اليوم هي نفسها التي أوصى بها المشغلين: الترقيع، وتغيير بيانات الاعتماد، والتكرار.