#两地址约12.8亿枚USDT遭冻结
لقد تصدّرت سرقة باينانس، التي بلغت 6 مليارات دولار، بلا أي مفاجأة قائمةَ أكبر عملية سرقة موثّقة في تاريخ البشرية!
يُرجَّح أن سبب الحادثة هو اختراق القراصنة حاسوبًا محمولًا لأحد المهندسين، ثم دخولهم إلى الخادم عبر صلاحيات مُصرّح بها وإصدارهم أمرًا مباشرًا بالسحب. ففي غضون عامين فقط، تعرّضت ثلاث من أكبر منصات التداول المركزية (CEX)، وهي Bybit وBitget وباينانس، للاختراق تباعًا. أرى أن الأمر لم يعد مجرد مصادفة؛ فالسبب الجوهري لهذه الحوادث متشابه إلى حد كبير، وهو نقطة ضعف أساسية في منصات التداول المركزية:
تعتمد كثير من الشركات الكبرى حاليًا بنية أمنية قائمة على انعدام الثقة، وتدّعي أنها «لا تثق أبدًا، بل تتحقق دائمًا». لكن المهندسين يحتاجون إلى صلاحيات مرتفعة لصيانة الأنظمة واختبارها. ويستطيع القراصنة، عبر استهداف أجهزة الموظفين الداخلية، اختراق حتى الأجهزة الوسيطة التي تتطلب موافقات متعددة، ما يجعل جميع آليات التحقق القائمة على بيانات الهوية والصلاحيات بلا جدوى.
في الواقع، ترتدي منصات التداول المركزية (CEX) عباءة اللامركزية الخاصة بـ Web3، لكنها في جوهرها شركات إنترنت من Web2 بأقصى درجات المركزية. ولتلبية طلبات المستخدمين على الإيداع والسحب الفوري، يجب أن تعمل الأنظمة بدرجة عالية جدًا من الأتمتة. ولو تطلّب كل سحب توقيع عشرة مسؤولين كبار أو أكثر باستخدام محافظ مادية، لتدهورت تجربة الاستخدام، ولانتقل المستخدمون جميعًا إلى منصات التداول اللامركزية (DEX).
لذلك، يجب أن تبقى المحافظ الساخنة متصلة، وأن تظل واجهات API مفتوحة، وأن تعمل برامج تجميع الأصول تلقائيًا على مدار الساعة. وهذا يعني أن القراصنة لا يحتاجون إلا إلى العثور على ثغرة لتجاوز الصلاحيات في واجهة API داخلية، أو تزوير أمر سحب، كي يستولوا على جميع العملات!
ومن حسن الحظ أن Tether وCircle تعاونتا على السلسلة لتجميد الأصول على وجه السرعة. ورغم أن ذلك أسهم في استعادة معظم الخسائر، فإنه لا يعالج أصل المشكلة. فما دام الحفظ والتداول غير منفصلين، وما دام الإنسان يشكّل حلقة الثقة المحورية في الأنظمة المؤتمتة، فستظل المحافظ الساخنة أكبر نقطة ضعف في هذا القطاع!
وبالنسبة إلى الخسائر، فقد تحملت باينانس المسؤولية وأعلنت أنها ستعوّضها بالكامل، وهذا ما يُنتظر من أكبر منصة في العالم، ويستحق الإشادة 👍. وكما يُقال: إذا سُرقت محفظتك الشخصية فقد ضاعت أموالك فعلًا، أما إذا سُرقت من منصة تداول، فقد تحصل على تعويض كامل 🤣. نثق بقدرات باينانس وتقنياتها، ونأمل أن تصل تحسينات الأمان إلى درجة 100 من 100.
تابعني كي لا تضل الطريق، وانضم إلى مجموعة باينانس الخاصة بي 👇
لقد تصدّرت سرقة باينانس، التي بلغت 6 مليارات دولار، بلا أي مفاجأة قائمةَ أكبر عملية سرقة موثّقة في تاريخ البشرية!
يُرجَّح أن سبب الحادثة هو اختراق القراصنة حاسوبًا محمولًا لأحد المهندسين، ثم دخولهم إلى الخادم عبر صلاحيات مُصرّح بها وإصدارهم أمرًا مباشرًا بالسحب. ففي غضون عامين فقط، تعرّضت ثلاث من أكبر منصات التداول المركزية (CEX)، وهي Bybit وBitget وباينانس، للاختراق تباعًا. أرى أن الأمر لم يعد مجرد مصادفة؛ فالسبب الجوهري لهذه الحوادث متشابه إلى حد كبير، وهو نقطة ضعف أساسية في منصات التداول المركزية:
تعتمد كثير من الشركات الكبرى حاليًا بنية أمنية قائمة على انعدام الثقة، وتدّعي أنها «لا تثق أبدًا، بل تتحقق دائمًا». لكن المهندسين يحتاجون إلى صلاحيات مرتفعة لصيانة الأنظمة واختبارها. ويستطيع القراصنة، عبر استهداف أجهزة الموظفين الداخلية، اختراق حتى الأجهزة الوسيطة التي تتطلب موافقات متعددة، ما يجعل جميع آليات التحقق القائمة على بيانات الهوية والصلاحيات بلا جدوى.
في الواقع، ترتدي منصات التداول المركزية (CEX) عباءة اللامركزية الخاصة بـ Web3، لكنها في جوهرها شركات إنترنت من Web2 بأقصى درجات المركزية. ولتلبية طلبات المستخدمين على الإيداع والسحب الفوري، يجب أن تعمل الأنظمة بدرجة عالية جدًا من الأتمتة. ولو تطلّب كل سحب توقيع عشرة مسؤولين كبار أو أكثر باستخدام محافظ مادية، لتدهورت تجربة الاستخدام، ولانتقل المستخدمون جميعًا إلى منصات التداول اللامركزية (DEX).
لذلك، يجب أن تبقى المحافظ الساخنة متصلة، وأن تظل واجهات API مفتوحة، وأن تعمل برامج تجميع الأصول تلقائيًا على مدار الساعة. وهذا يعني أن القراصنة لا يحتاجون إلا إلى العثور على ثغرة لتجاوز الصلاحيات في واجهة API داخلية، أو تزوير أمر سحب، كي يستولوا على جميع العملات!
ومن حسن الحظ أن Tether وCircle تعاونتا على السلسلة لتجميد الأصول على وجه السرعة. ورغم أن ذلك أسهم في استعادة معظم الخسائر، فإنه لا يعالج أصل المشكلة. فما دام الحفظ والتداول غير منفصلين، وما دام الإنسان يشكّل حلقة الثقة المحورية في الأنظمة المؤتمتة، فستظل المحافظ الساخنة أكبر نقطة ضعف في هذا القطاع!
وبالنسبة إلى الخسائر، فقد تحملت باينانس المسؤولية وأعلنت أنها ستعوّضها بالكامل، وهذا ما يُنتظر من أكبر منصة في العالم، ويستحق الإشادة 👍. وكما يُقال: إذا سُرقت محفظتك الشخصية فقد ضاعت أموالك فعلًا، أما إذا سُرقت من منصة تداول، فقد تحصل على تعويض كامل 🤣. نثق بقدرات باينانس وتقنياتها، ونأمل أن تصل تحسينات الأمان إلى درجة 100 من 100.
تابعني كي لا تضل الطريق، وانضم إلى مجموعة باينانس الخاصة بي 👇