هجوم عيب التصميم

ما هو هجوم عيب التصميم؟

هجوم عيب التصميم هو قيام مستخدم ضار عمداً ببناء عقد ذكي أو سوق لامركزي أو أي برنامج آخر بمعرفة مسبقة بعيوب معينة، بهدف خداع الأفراد المشاركين في النظام اللامركزي المفتوح.

وعادةً ما يتضمن هجوم عيب التصميم حوافز واضحة وقوية تدفع المستخدمين إلى قفل أموالهم داخل عقد ذكي. وقد يؤدي وجود تعريف خاطئ في بعض قواعد العقد أو البروتوكول الذي يستند إليه إلى تسويات غير عادلة، وكذلك إلى الإفراج عن الأموال بشكل غير سليم.

ويمكن أيضاً تنفيذ هجوم عيب التصميم عندما يسعى شخص ضار إلى استغلال نقاط ضعف في عقد أنشأه مستخدم آخر دون قصد سيئ. ويعتمد هذا الهجوم في هذه الحالة على عدم تكافؤ المعلومات بين المهاجم وأي مشارك محتمل في الشبكة المفتوحة.

بعض الأمثلة على هجوم عيب التصميم

تُعد أسواق التنبؤ في منصة Augur من الأهداف الشائعة لهجمات عيوب التصميم. فالعديد من أسواقها المعيبة، على سبيل المثال، تعتمد على مواصفات غامضة وغير دقيقة بهدف خداع المستخدمين لدفعهم للمراهنة بأموالهم على عقد سيُطعن في نتيجته بسبب تضارب المعايير والتفسيرات.

كما يمكن أن تستهدف هجمات عيب التصميم المحتملة الأخرى مصادر البيانات مثل خدمات الأوراكل (Oracle) أو تغذيات الأسعار. فعلى سبيل المثال، قد يستهدف المهاجم عمداً سوقاً أو بروتوكولاً يعتمد على واجهة برمجة تطبيقات (API) لمصدر سعر خارجي واحد قد يكون تم إيقافه قبل تاريخ انتهاء العقد أو تسويته، ما يمنح المهاجم ميزة للتلاعب بأي عقود ذكية تعتمد على مصدر البيانات هذا.