پلتفرم صلیبزنجیرهای سیمبیوزیس (Symbiosis) اعلام کرد که موفق شده ۱۵ بیتکوین از داراییهای به سرقت رفته در حمله اخیر به بریج (پل ارتباطی) خود را بازیابی کند. این رویداد در حالی رخ داد که امنیت بریجها همچنان یکی از بحثبرانگیزترین موضوعات در اکوسیستم کریپتو محسوب میشود.
به گفته تیم سیمبیوزیس، آنها پیش از این به هکر پیشنهاد داده بودند تا در ازای بازگرداندن داراییها، جایزه «کلاهسفید» (white-hat) معادل ۲۰ درصد از ارزش وجوه سرقتشده دریافت کند؛ اما مهاجم این پیشنهاد را رد کرده است.
حالا پروتکل اعلام کرده که ۲۰ درصد جایزه برای هر اطلاعاتی که منجر به بازیافت داراییهای باقیمانده شود، ارائه میدهد. این رویکرد نشان میدهد سیمبیوزیس به جای تکیه صرف بر نیروهای خود، از جامعه کریپتو و محققان امنیتی برای ردیابی داراییها کمک میخواهد.
به نقل از مگ دیجی حملات به بریجهای صلیبزنجیرهای یکی از بزرگترین چالشهای امنیتی در اکوسیستم کریپتو هستند و پروتکلهای غیرمتمرکز سالانه میلیاردها دلر از این طریق از دست میدهند. بازیابی ۱۵ بیتکوین توسط سیمبیوزیس نشان میدهد که تیم این پروتکل توانسته بخشی از داراییها را مسدود یا رهگیری کند؛ اما این موفقیت کامل نیست، چرا که بخش اعظم داراییهای سرقتشده همچنان در اختیار مهاجم قرار دارد. پیشنهاد جایزه white-hat معادل ۲۰ درصد، رویهای شناختهشده در صنعت است؛ پروژههایی مانند Euler Finance و Curve Finance نیز پیشتر از همین روش برای بازگرداندن داراییها استفاده کردهاند. رد کردن این پیشنهاد توسط هکر نشاندهنده سطح بالایی از اعتمادبهنفس و آمادگی اوست و احتمالاً به این معناست که مهاجم از تکنیکهای پیشرفته پنهانسازی مانند میکسرها یا صرافیهای غیرمتمرکز استفاده خواهد کرد. ارائه جایزه برای اطلاعات، شکلی از مشارکت جامعه در امنیت است که در آن کاربران، محققان امنیتی و تحلیلگران زنجیرهای به عنوان خط دفاعی دوم عمل میکنند. این رویکرد میتواند بازدهی بالاتری نسبت به تلاشهای انفرادی داشته باشد، زیرا ردیابی داراییها در بلاکچین نیازمند منابع انسانی و زمانی زیادی است. با این حال، پاداشهای اطلاعاتی همیشه موفق نیستند؛ مهاجمان حرفهای معمولاً داراییها را در چندین مرحله میشویند و رد آنها را پیچیده میکنند. در نهایت، این اتفاق تأثیر مهمی بر اعتماد کاربران به سیمبیوزیس خواهد داشت. بازیابی کامل داراییها میتواند به بازگرداندن اعتماد کمک کند، در حالی که شکست در این مسیر ممکن است به خروج کاربران و کاهش ارزش توکن بومی منجر شود. انتظار میرود پروتکلهای صلیبزنجیرهای دیگر نیز از این رویداد درس بگیرند و سرمایهگذاری بیشتری روی ممیزیهای امنیتی، سیستمهای چندامضایی و زیرساختهای نظارتی انجام دهند.