أعود مرارًا إلى عبارة قالها إيلون ماسك بعد الهجوم السيبراني على باينانس: «كل يوم هو يوم ثغرة أمنية من نوع يوم الصفر».
إنها عبارة قصيرة، لكنها تجسّد جانبًا مقلقًا من أمن العملات المشفرة. يمكننا بناء منصات تداول ضخمة، ومنظومات تبلغ قيمتها مليارات الدولارات، وأنظمة أمنية متطورة، ومع ذلك قد تكفي ثغرة واحدة غير معروفة لتغيير الوضع في غضون دقائق.
جاء تعليق ماسك عقب الهجوم السيبراني الذي استهدف باينانس، مسلطًا الضوء مجددًا على قضية الأمن السيبراني الأوسع. كما أعاد نشر تحليل من «ذا كوبيسي ليتر» يزعم أن نحو 5.7 مليارات دولار خرجت من باينانس عقب الحادثة.
وبصراحة، هذا الرقم هو ما يلفت الانتباه فورًا.
لكنني أعتقد أن هناك تفصيلًا مهمًا ينبغي ألا يغفل عنه الناس.
خروج 5.7 مليار دولار لا يعني تلقائيًا أن 5.7 مليار دولار قد سُرقت.
هذا التمييز مهم.
عندما يسمع المستخدمون أن منصة تداول تعرضت لهجوم، فمن الطبيعي أن يشعروا بالقلق. قد ينقل بعضهم عملات البيتكوين أو أصولًا أخرى إلى منصة تداول أخرى. وقد يحوّل آخرون أموالهم إلى محافظهم الخاصة. وربما يرغب البعض ببساطة في تقليل انكشافهم إلى أن يفهموا ما حدث.
كل هذه التصرفات قد تؤدي إلى تدفقات ضخمة إلى خارج منصة التداول.
لذا سأفصل القصة إلى رقمين مختلفين:
كم من الأموال غادر منصة باينانس؟
و:
كم من الأموال استولى عليه المهاجم فعلًا؟
ليس بالضرورة أن يكون الرقمان متطابقين.
هنا يصبح الحديث عن ثغرات «اليوم صفر» أكثر إثارة للاهتمام.
ثغرة اليوم صفر هي نقطة ضعف أمنية يمكن للمهاجمين استغلالها قبل أن يكشف عنها مطوّر البرنامج علنًا أو يصدر إصلاحًا لها. المشكلة بسيطة: قد لا يعرف المدافعون حتى بوجود هذا الباب إلى أن يكون أحدهم قد عبره بالفعل.
وهذا ما يجعل ثغرات اليوم صفر خطيرة للغاية.
ومنصات تداول العملات المشفرة حساسة على نحو خاص، لأنها لا تحتفظ بالبيانات فحسب، بل بأصول يمكن نقلها عبر العالم في لحظات تقريبًا.
لذلك، قد يؤدي استغلال ناجح لثغرة إلى نوعين من الضرر في الوقت نفسه: خسارة مالية فعلية وفقدان الثقة.
وقد يصبح الضرر الثاني أكبر أحيانًا.
إذا بدأ المستخدمون يعتقدون أن منصة التداول غير آمنة، فلا حاجة لهم إلى انتظار مهاجم كي يستولي على أموالهم. يمكنهم نقلها بأنفسهم.
وهذا يخلق وضعًا غريبًا قد تشهد فيه منصة تداول تدفقات إلى الخارج بمليارات الدولارات، من دون أن تكون مليارات الدولارات قد سُرقت بالضرورة.
لهذا أعتقد أن المرحلة التالية من قصة باينانس ينبغي ألا تركز ببساطة على أكبر رقم متداول عبر الإنترنت.
نحتاج إلى معرفة ما حدث فعلًا على سلسلة الكتل.
ما المحافظ التي تلقت الأموال؟
ما مقدار الأموال التي تأكدت سرقتها؟
ما مقدار الأموال التي نقلها المستخدمون العاديون؟
وما مقدار الأموال التي حُوّلت فحسب كرد فعل على الأخبار؟
تكشف هذه التفاصيل قصة مختلفة تمامًا عن عنوان يقول: «غادر باينانس 5.7 مليار دولار».
بالنسبة إليّ، لا يقتصر الدرس الأهم هنا على باينانس.
بل يتعلق بمدى السرعة التي يمكن أن يتحول بها الخطر الأمني إلى خطر يهدد الثقة في عالم العملات المشفرة.
يبدو تعليق ماسك «كل يوم هو يوم صفر» عابرًا تقريبًا، لكن الرسالة الكامنة وراءه جدية: في نظام مالي رقمي، قد لا تحميك اليوم افتراضات الأمان التي كانت سائدة بالأمس.
قد تُقدّر قيمة الخسائر الناجمة عن الهجوم في نهاية المطاف بملايين الدولارات أو بملياراتها.
لكن السؤال الأكبر الذي أراقبه هو:
بعد إحصاء الأموال، هل سيظل المستخدمون يثقون بمنصات العملات المشفرة المركزية ويأتمنونها على أصولهم؟
لأنه في عالم العملات المشفرة، أحيانًا لا تكون الأموال أصعب ما يمكن استرداده.
بل الثقة.
