مصيدة العسل

ما هي مصيدة العسل؟

مصيدة العسل هي تقنية أمن حاسوبي تكشف الوصول غير المشروع إلى أنظمة المعلومات أو تمنعه. ومصائد العسل هي عقود ذكية تبدو وكأنها تحتوي على عيب تصميمي يتيح لمستخدم غير مصرّح له استنزاف الإيثر (Ether)، وهي العملة الأصلية لشبكة Ethereum، من العقد إذا قدّم المستخدم مقداراً محدداً من الإيثر إلى العقد مقدماً. وعندما يحاول المستخدم استغلال هذا العيب الظاهر، يظهر باب خفي ثانٍ لم يُكتشف بعد، يوقف عملية استنزاف الإيثر.

كيف تعمل مصيدة العسل؟

الهدف هو أن يركّز المستخدم فقط على العيب الظاهر ويتجاهل أي مؤشرات على وجود ثغرة ثانية في العقد. وتنجح هجمات مصيدة العسل لأن الناس يقعون في الخداع بشكل معتاد، تماماً كما هو الحال في أنواع الاحتيال الأخرى. ونتيجة لذلك، يجعل طمع الناس وافتراضاتهم من الصعب تقدير المخاطر. تعمل مصيدة العسل عبر ثلاث خطوات:

يستخدم المهاجم عقداً يبدو ضعيفاً ويُغريه بالمال.

يحاول الضحية استغلال العقد بإرسال المبلغ اللازم على الأقل، لكنه يفشل.

يأخذ المهاجم الطعم والمال الذي خسره الضحية أثناء محاولة الاستغلال.

لا يحتاج المهاجم إلى أي مهارات خاصة لإعداد مصائد العسل باستخدام العقود الذكية على Ethereum. فالمهاجم يمتلك القدرات ذاتها التي يمتلكها أي مستخدم عادي لشبكة Ethereum. وكل ما يحتاجه هو المال لإعداد العقد الذكي واستخدامه كطُعم.

بشكل عام، تتكوّن عملية مصيدة العسل من حاسوب وتطبيقات وبيانات تحاكي سلوك النظام الفعلي الذي قد يكون مغرياً للمهاجمين، مثل أجهزة إنترنت الأشياء، أو الأنظمة المصرفية، أو شبكات المرافق العامة أو النقل.