فصل واحد، 247 حادثة أمنية، والمبالغ المسروقة تتجاوز مليار دولار.. لكن ما يستحق الاهتمام حقًا ليس حجم الرقم، بل طريقة تكوينه تغيّرت..
💰 进群看下一步
هذه بيانات CertiK أمامك: في الربع الثالث خسّر قطاع التشفير بسبب الحوادث الأمنية 1.26 مليار دولار، أي أعلى بنسبة 53.9% من 819 مليونًا في الربع الثاني.. عدد الحوادث فقط ارتفع من 219 إلى 247، أي بزيادة تقارب 10%، لكن الأموال زادت إلى النصف.. ومن بينها سرقة رموز بقيمة 387.5 مليون دولار من منصة واحدة فقط، تشكّل ثلث خسائر الربع كاملة تقريبًا..
يرى معظم الناس هذا في أول رد فعل: «المنصات ليست آمنة مجددًا».. لكن عند تفكيك الصورة، يتضح أن المشكلة هذه المرة ليست في أكواد المنصة نفسها——المهاجمون استهدفوا ثغرات في منتج أمني تابع لطرف ثالث، ثم حصلوا على بيانات اعتماد داخلية، وبعد ذلك زوّروا أوامر السحب.. تظن أن وضع الأموال لدى المنصات الرائدة يعني وجود طبقة حماية، لكن تلك الطبقة نفسها كانت مُفوَّضة لطرف خارجي..
الشيء الذي يستحق التركيز عليه هو سبتمبر تحديدًا.. ففي سبتمبر وحده ضاعت 769 مليون دولار، ضمن 99 حادثة، وحوالي 273 مليونًا منها جرى تجميدها أو استردادها، لتصبح الخسارة الصافية 495 مليونًا.. وفي خسائر سبتمبر، 96% جاءت من استغلال الثغرات، وليس من الفرار، ولا من سرقة المفاتيح الخاصة—بل من هجوم مباشر تم اختراق الشيفرة من خلاله.. بمجرد أن تستقيم هذه «الطريقة»، تكون علاقة تكلفة المهاجم وعائداته واضحة على الورق..
فلماذا خُسرت هذه الأموال بهذا الحجم وما زال السوق قادرًا على الثبات.. لأن ما تم سرقته هو السيولة على السلسلة واحتياطيات المنصة، وليس حق التسعير في السوق بالكامل.. والأموال الكبيرة ما زالت تدخل هذا الربع كالمعتاد؛ فقد بلغ صافي تدفقات صندوق Bitcoin الفوري المتداولة 6.34 مليار دولار، وقفز الخط البياني ربع سنويًا بنسبة 43%.. أصبحت الحوادث الأمنية نوعًا من تكاليف التشغيل يتم استيعابها في السوق..
لكن هناك انعكاس هنا.. عندما تتحول الخسائر من أمر طارئ إلى نمط ثابت على مستوى الربع، فإن الخطوة التالية للمؤسسات لن تكون زيادة الرافعة المالية، بل إعادة تسعير عناصر مثل الحضانة والتدقيق والتأمين.. من يستطيع تحويل الأمن إلى منتج يمكن تسعيره، سيتلقّى ما هو أكثر من عمولة—إنه يتلقى علاوة ثقة..
إذا استمر هذا الاتجاه، فربما لا يكون الفرق الحقيقي هو من حقق عائدًا أعلى، بل من يستطيع الوقوف على قدميه بعد وقوع الحادث.
💰 进群看下一步
هذه بيانات CertiK أمامك: في الربع الثالث خسّر قطاع التشفير بسبب الحوادث الأمنية 1.26 مليار دولار، أي أعلى بنسبة 53.9% من 819 مليونًا في الربع الثاني.. عدد الحوادث فقط ارتفع من 219 إلى 247، أي بزيادة تقارب 10%، لكن الأموال زادت إلى النصف.. ومن بينها سرقة رموز بقيمة 387.5 مليون دولار من منصة واحدة فقط، تشكّل ثلث خسائر الربع كاملة تقريبًا..
يرى معظم الناس هذا في أول رد فعل: «المنصات ليست آمنة مجددًا».. لكن عند تفكيك الصورة، يتضح أن المشكلة هذه المرة ليست في أكواد المنصة نفسها——المهاجمون استهدفوا ثغرات في منتج أمني تابع لطرف ثالث، ثم حصلوا على بيانات اعتماد داخلية، وبعد ذلك زوّروا أوامر السحب.. تظن أن وضع الأموال لدى المنصات الرائدة يعني وجود طبقة حماية، لكن تلك الطبقة نفسها كانت مُفوَّضة لطرف خارجي..
الشيء الذي يستحق التركيز عليه هو سبتمبر تحديدًا.. ففي سبتمبر وحده ضاعت 769 مليون دولار، ضمن 99 حادثة، وحوالي 273 مليونًا منها جرى تجميدها أو استردادها، لتصبح الخسارة الصافية 495 مليونًا.. وفي خسائر سبتمبر، 96% جاءت من استغلال الثغرات، وليس من الفرار، ولا من سرقة المفاتيح الخاصة—بل من هجوم مباشر تم اختراق الشيفرة من خلاله.. بمجرد أن تستقيم هذه «الطريقة»، تكون علاقة تكلفة المهاجم وعائداته واضحة على الورق..
فلماذا خُسرت هذه الأموال بهذا الحجم وما زال السوق قادرًا على الثبات.. لأن ما تم سرقته هو السيولة على السلسلة واحتياطيات المنصة، وليس حق التسعير في السوق بالكامل.. والأموال الكبيرة ما زالت تدخل هذا الربع كالمعتاد؛ فقد بلغ صافي تدفقات صندوق Bitcoin الفوري المتداولة 6.34 مليار دولار، وقفز الخط البياني ربع سنويًا بنسبة 43%.. أصبحت الحوادث الأمنية نوعًا من تكاليف التشغيل يتم استيعابها في السوق..
لكن هناك انعكاس هنا.. عندما تتحول الخسائر من أمر طارئ إلى نمط ثابت على مستوى الربع، فإن الخطوة التالية للمؤسسات لن تكون زيادة الرافعة المالية، بل إعادة تسعير عناصر مثل الحضانة والتدقيق والتأمين.. من يستطيع تحويل الأمن إلى منتج يمكن تسعيره، سيتلقّى ما هو أكثر من عمولة—إنه يتلقى علاوة ثقة..
إذا استمر هذا الاتجاه، فربما لا يكون الفرق الحقيقي هو من حقق عائدًا أعلى، بل من يستطيع الوقوف على قدميه بعد وقوع الحادث.
