هل ما زال بالإمكان خوض غمار عالم العملات المشفرة؟
خلال الأسبوع الماضي، كنت أرى كل يوم اختراق بروتوكول XX، أو تسرّب بيانات XX، أو مشكلة في واجهة API لمشروع XX. شهد هذا الأسبوع عدداً هائلاً من الحوادث؛ لم يسبق أن تتابعت الأمور بهذا الشكل الكثيف.
♦️حوادث البروتوكولات:
- Initia (نحو 10/23–24): أُوقفت السلسلة، وسكّ المهاجمون عملات عبر الجسر، وسرقوا نحو 2.6–2.7 مليون دولار
- X100 (10/24): انتُزعت مقاعد الحوكمة، وسُرق نحو 4.85 مليون USDT
- DotSwap V1 (10/25، أُعلن رسمياً يوم 27): نحو 8.5 BTC، أي 685 ألف دولار
- Bloom Trading (10/26): سُحب نحو 950 ألف دولار من المستخدمين
- Predictfun (تأكيد رسمي في 10/27): نحو 400 ألف USDT (قالوا إنهم سيعوّضون المبلغ كاملاً)
- Tranche Vault (Avalanche) (10/28): استُخدم قرض خاطف لسرقة نحو 1.01 مليون دولار
- Myriad Markets (10/26): اختُرقت محفظة المدير، وفُرض التحكيم قسراً في 10 أسواق على الأقل (قالت الشركة إن الأموال استُعيدت)
- جسر WAX بين السلاسل (10/22): جارٍ التحقق/التأكيد، والتقديرات تقارب 75 ألف دولار
- Electrum (10/24–25): استبدلت خوادم خبيثة سجلّ المعاملات، ويُعتقد أن مستخدمين وقّعوا على معاملات بأموال حقيقية بعد رفع الرسوم (لم يُكشف عن المبلغ)
- Zipcoin (10/22): أُغلق بعد السيطرة على مستودع الشيفرة؛
- Swell (10/22–23): عُلّقت عمليات الإيداع والسحب بعد حادثة تتعلق بالمسؤول الإداري/صافي قيمة الأصول
♦️تسريبات البيانات:
- Keystone: سُرقت معلومات المشترين ومفاتيح التحقق من الأصالة عبر WebAuth، ما يستلزم فسخ عقود مخزون يبلغ 18,800 جهاز
- Foundation Passport: تجاوزت محاولات التصيّد 23 ألفاً، وربما كُشف نحو 5,600 عنوان بريدي و5,200 رقم هاتف وغيرها
- Udesk، نصوص خدمة العملاء: اكتشفت SlowMist إمكانية سرقة بيانات تسجيل الدخول وتغيير عناوين الإيداع (عبر سلسلة توريد الإضافات)
- Bithumb: اختُرق نظام المكتب، وتأكد تسريب معلومات الموظفين؛ ولا يزال التحقق جارياً من بيانات الأعضاء
هل يمكن إلقاء اللوم على الذكاء الاصطناعي؟ لولا أنكم أطلقتم أداة بهذه القوة، فكيف كان لشخص يملك قدرة حوسبة محدودة أن يعثر على كل هذه الثغرات، أو أن يخترق الأنظمة بهذه السرعة؟ أعلم أن اللوم لا يقع على السكين، بل على من يستخدمها، لكن السكين نفسها تخفّض كلفة ارتكاب الجريمة.
في ذلك الأسبوع، تذكّرت البشرية أخيراً رعب الخضوع لسيطرة الذكاء الاصطناعي.
الذكاء الاصطناعي شيء رائع، ولا بأس في أن يستخدمه الجميع وسيلةً لكسب المال، لكن طرق كسب المال كثيرة ومتنوعة، فلا داعي دائماً لاستخدامه في الطريق الملتوي!
خلال الأسبوع الماضي، كنت أرى كل يوم اختراق بروتوكول XX، أو تسرّب بيانات XX، أو مشكلة في واجهة API لمشروع XX. شهد هذا الأسبوع عدداً هائلاً من الحوادث؛ لم يسبق أن تتابعت الأمور بهذا الشكل الكثيف.
♦️حوادث البروتوكولات:
- Initia (نحو 10/23–24): أُوقفت السلسلة، وسكّ المهاجمون عملات عبر الجسر، وسرقوا نحو 2.6–2.7 مليون دولار
- X100 (10/24): انتُزعت مقاعد الحوكمة، وسُرق نحو 4.85 مليون USDT
- DotSwap V1 (10/25، أُعلن رسمياً يوم 27): نحو 8.5 BTC، أي 685 ألف دولار
- Bloom Trading (10/26): سُحب نحو 950 ألف دولار من المستخدمين
- Predictfun (تأكيد رسمي في 10/27): نحو 400 ألف USDT (قالوا إنهم سيعوّضون المبلغ كاملاً)
- Tranche Vault (Avalanche) (10/28): استُخدم قرض خاطف لسرقة نحو 1.01 مليون دولار
- Myriad Markets (10/26): اختُرقت محفظة المدير، وفُرض التحكيم قسراً في 10 أسواق على الأقل (قالت الشركة إن الأموال استُعيدت)
- جسر WAX بين السلاسل (10/22): جارٍ التحقق/التأكيد، والتقديرات تقارب 75 ألف دولار
- Electrum (10/24–25): استبدلت خوادم خبيثة سجلّ المعاملات، ويُعتقد أن مستخدمين وقّعوا على معاملات بأموال حقيقية بعد رفع الرسوم (لم يُكشف عن المبلغ)
- Zipcoin (10/22): أُغلق بعد السيطرة على مستودع الشيفرة؛
- Swell (10/22–23): عُلّقت عمليات الإيداع والسحب بعد حادثة تتعلق بالمسؤول الإداري/صافي قيمة الأصول
♦️تسريبات البيانات:
- Keystone: سُرقت معلومات المشترين ومفاتيح التحقق من الأصالة عبر WebAuth، ما يستلزم فسخ عقود مخزون يبلغ 18,800 جهاز
- Foundation Passport: تجاوزت محاولات التصيّد 23 ألفاً، وربما كُشف نحو 5,600 عنوان بريدي و5,200 رقم هاتف وغيرها
- Udesk، نصوص خدمة العملاء: اكتشفت SlowMist إمكانية سرقة بيانات تسجيل الدخول وتغيير عناوين الإيداع (عبر سلسلة توريد الإضافات)
- Bithumb: اختُرق نظام المكتب، وتأكد تسريب معلومات الموظفين؛ ولا يزال التحقق جارياً من بيانات الأعضاء
هل يمكن إلقاء اللوم على الذكاء الاصطناعي؟ لولا أنكم أطلقتم أداة بهذه القوة، فكيف كان لشخص يملك قدرة حوسبة محدودة أن يعثر على كل هذه الثغرات، أو أن يخترق الأنظمة بهذه السرعة؟ أعلم أن اللوم لا يقع على السكين، بل على من يستخدمها، لكن السكين نفسها تخفّض كلفة ارتكاب الجريمة.
في ذلك الأسبوع، تذكّرت البشرية أخيراً رعب الخضوع لسيطرة الذكاء الاصطناعي.
الذكاء الاصطناعي شيء رائع، ولا بأس في أن يستخدمه الجميع وسيلةً لكسب المال، لكن طرق كسب المال كثيرة ومتنوعة، فلا داعي دائماً لاستخدامه في الطريق الملتوي!