لن أخفيكم، عندما رأيت للمرة الأولى تقارير عن خرق أمني محتمل في باينانس، ظننت أنها مجرد عنوان آخر مبالغ فيه عن العملات المشفّرة. لكن مع ظهور المزيد من التفاصيل، بدا أن الوضع أكبر بكثير من حادث أمني عادي في إحدى منصات التداول.
في 29 أكتوبر، ظهرت تقارير تفيد بنقل أصول مشفّرة تُقدَّر قيمتها بنحو 6.3 مليارات دولار في خرق أمني واسع النطاق شمل منصة باينانس. وإذا تأكدت الأرقام الواردة في التقارير، فقد يصبح هذا أحد أكبر الحوادث الأمنية في تاريخ العملات المشفّرة.
ما يجعل هذه القصة مثيرة للقلق على نحو خاص هو الطريقة التي يُقال إن الهجوم وقع بها.
وفقًا للتحقيق الأولي، ربما اخترق المهاجمون حاسوبًا محمولًا يعود لأحد مهندسي DevOps في Binance. ويُزعم أنهم استغلوا إمكانية الوصول إلى حاوية خدمة داخلية لإرسال معاملات سحب غير مصرّح بها. ومن اللافت أن Binance قالت إنه لا يوجد دليل على تسريب المفاتيح الخاصة للمحافظ. وهذا يشير إلى أن الحادثة ربما تضمنت اختراق البنية التحتية الداخلية، بدلًا من سرقة مباشرة للمفاتيح الخاصة.
وجاء تطور رئيسي آخر من محققي البلوك تشين. إذ يُقال إن TRM Labs ربطت الهجوم بمجموعة القرصنة الكورية الشمالية TraderTraitor. وأشار التحقيق إلى أن الأموال نُقلت عبر نحو 10 شبكات بلوك تشين مختلفة، مع حدوث جزء كبير من المعاملات خلال 20 دقيقة فقط.
وتستقطب عملية استرداد الأموال الاهتمام أيضًا. إذ يُقال إن Binance وشركاءها الأمنيين تمكنوا من تجميد أصول متضررة تُقدّر قيمتها بنحو 3 مليارات دولار. وشاركت Tether وCircle وجهات أخرى في القطاع في تتبّع الأموال وتجميدها. لكن الوضع النهائي للأصول المتبقية لا يزال سؤالًا مهمًا.
كما وعدت Binance بتغطية الخسائر المتضررة من صندوق SAFU التابع لها ومن موارد الشركة. وقالت المنصة إن أموال العملاء آمنة، فيما تأثرت عمليات الإيداع والسحب مؤقتًا خلال الاستجابة للحادثة.
لكن دعونا ننظر إلى ما يتجاوز الاختراق نفسه.
القضية الأكبر هنا هي الثقة.
على مدى سنوات، شكّلت منصات التداول المركزية البوابة الرئيسية إلى عالم العملات المشفرة. ويستخدمها ملايين المتداولين يوميًا للتداول الفوري والعقود الآجلة والتخزين والاحتفاظ بالأصول. وعندما تواجه منصة بحجم Binance حادثًا أمنيًا بهذا الحجم، فمن الطبيعي أن تثار تساؤلات حول مدى أمان البنية التحتية المركزية للعملات المشفرة فعلًا.
وقد تكون لذلك عواقب أوسع على السوق أيضًا. فقد يصبح المتداولون أكثر حذرًا، وقد تتعرض سيولة منصات التداول لضغوط مؤقتة، وربما تطالب الجهات التنظيمية بمعايير أقوى لحفظ الأصول والأمن التشغيلي.
أعتقد أن هذه الحادثة تعيد أيضًا إلى الواجهة نقاشًا مهمًا: منصات التداول المركزية مقابل الحفظ الذاتي.
يوفر الاحتفاظ بالأموال في منصة تداول سهولةً في الاستخدام، لكنه يعني أيضًا الاعتماد على أنظمة الأمان لدى شركة أخرى. أما الحفظ الذاتي فيمنح تحكمًا مباشرًا أكبر، لكنه يأتي مع مسؤوليات ومخاطر خاصة به.
في الوقت الحالي، لن أتسرع في استخلاص استنتاجات بشأن مستقبل Binance على المدى الطويل. فالأهم بكثير من العناوين الإخبارية هو قدرتها على استعادة العمليات الطبيعية، وإظهار الشفافية، وإتمام عملية استرداد الأموال.
ثمة أمر واضح: لم يعد أمن العملات المشفرة يقتصر على حماية المفاتيح الخاصة. فالأنظمة الداخلية وأجهزة الموظفين وصلاحيات الوصول التشغيلية قد تكون على القدر نفسه من الأهمية.
ينبغي أن تكون هذه الحادثة بمثابة جرس إنذار للقطاع بأكمله، وليس لـBinance وحدها.
لم يعد السؤال الحقيقي يقتصر على مقدار العملات المشفرة التي تحتفظ بها منصة تداول، بل على مدى قدرتها على حمايتها.$BTC #EarningsSeason #BitcoinDropsBelow$80K