*بقلم: المفتي أويس باراشا*

اختراق بينانس، ماذا حدث وكيف؟

تعرضت بينانس، أكبر بورصة للعملات المشفرة، للاختراق الليلة الماضية، وسحب المخترقون أصولًا بقيمة ستة مليارات ومئتين وخمسين مليون دولار. لم أكن أنوي الكتابة عن هذا الموضوع، فتركيزي منصبّ هذه الأيام على موضوع آخر، لكن بعض الأساتذة طلبوا مني ذلك، كما أنني رأيت بنفسي «خبراء العملات المشفرة» في كل مكان، فوجدت أن الأفضل هو شرحه بكلمات بسيطة.

أولًا، ينبغي أن تعرف أن أي منصة تداول جيدة لديها نوعان من المحافظ: المحافظ الساخنة والمحافظ الباردة.

المحافظ الباردة: تُحفظ فيها مبالغ أكبر، وهي غير متصلة بالإنترنت، وما زال اختراقها بالغ الصعوبة. وبعد ظهور الذكاء الاصطناعي، بدأ الحديث عن احتمالات ذلك، لكن فقط إذا اقترن الذكاء الاصطناعي بالحوسبة الكمومية.

المحافظ الساخنة: تحتوي على المبالغ المستخدمة في المعاملات. ومن الضروري إبقاؤها متصلة بالإنترنت. إذا تخيلت أن المحفظة الباردة هي الذهب أو المال المحفوظ في خزنة البنك، فتخيل هذه المحافظ كالشاحنات التي تنقل أموال البنك. من الواضح أنه يمكن إيقاف هذه الشاحنات وسرقتها، وإن كان ذلك صعبًا بعض الشيء.

لدى باينانس أصول للمستخدمين تزيد قيمتها على 130 مليار دولار، وقد سُحب منها 6.3 مليارات دولار. وهذا يعادل نحو 5 بالمئة. وتوجد أصول بهذا الحجم في المحافظ الساخنة، حيث تستمر عمليات إيداع الأموال وسحبها.

كيف حدث الاختراق؟

في الأساس، لم تُخترق العملة المشفرة أو أي سلسلة كتل، بل تشير التحقيقات حتى الآن إلى اختراق حاسوب محمول لأحد مهندسي باينانس. ولأن الحاسوب كان متصلًا بالنظام الداخلي، فقد كان يتيح الوصول إلى النظام الذي يسمح بإجراء المعاملات داخليًا.

استخدم المخترق ذلك الحاسوب المحمول لإنشاء نظام لا يحتاج فيه إلى منح نفسه سوى الحد الأدنى من الصلاحيات، ثم بدأ العمل من داخل النظام المسؤول عن منح الصلاحيات. وبما أن نظام المعاملات الآلي كان يعمل من هنا، أمكن تحويل الأموال. وبدأ المخترق بتحويل الأموال من هنا.

يو إس دي تي ويو إس دي سي:

كان من بين الأموال المحوّلة كل من يو إس دي تي ويو إس دي سي، وهما عملتان مستقرتان. ونعلم أن هذه العملات المستقرة ليست لامركزية، بل تشبه إيصالًا بالمبلغ المحفوظ وراءها. لذلك، ما إن وصل الخبر إلى الجهتين المسؤولتين عنهما حتى جُمّدت العملتان. وقبل ذلك، كان المخترق قد حوّل 730 مليون يو إس دي تي.

جُمّد نحو 71 بالمئة من المبلغ المخترق من العملتين المستقرتين، بينما تمكن المخترق من تحويل 29 بالمئة. وكان تجميد هذه الأموال ممكنًا لأن العملتين مركزيتان.

الأصول والتعويض:

اختُرقت أصول بقيمة 6.3 مليارات دولار من باينانس. وأعلنت باينانس أن ثلاثة مليارات دولار جُمّدت فورًا بمساعدة الجهات المعنية. ولدى باينانس احتياطيات بقيمة مليار دولار مخصصة لمثل هذه الحالات. أما المبلغ المتبقي، وقدره 2.3 مليار دولار، فستدفعه باينانس من أموالها الخاصة.

الاختراقات والهجمات والخدمات المصرفية والعملات المشفرة:

هل حدث أمر فريد من نوعه؟ الجواب لا. فالهجمات الإلكترونية تستهدف باستمرار الأنظمة المتصلة بالإنترنت حول العالم، سواء أكانت أنظمة مالية أم غير ذلك. فعلى سبيل المثال، تعرض البنك الوطني لهجوم إلكتروني في أكتوبر 2021، تأثرت به الأنظمة المشتركة بين البنوك وأجهزة الصراف الآلي والخدمات المحمولة.

في عام 2022 وما بعده، ظهرت حالات عديدة لنسخ بيانات بطاقات الصراف الآلي. أما حالات التصيد الاحتيالي فكثيرة إلى درجة ظهورها كل يومين. بل إن البنوك وضعت إعلانات على مواقعها تحث الناس على عدم إعطاء كلمات مرور الاستخدام لمرة واحدة لأي شخص.

هل ظهر في هذا الأمر أي خلل في عملة مشفرة؟ لا. كان هذا اختراقًا للنظام الداخلي لمؤسسة، ولم تتأثر أي سلسلة كتل أو عملة مشفرة. نعم، بسبب اللامركزية، تعذر تجميد مبلغ كبير. تخيل الأمر كما لو أن لصوصًا انتزعوا نقودًا من شخص؛ فلا يمكن تجميدها.

انهيار بيتكوين:

انخفض سعر بيتكوين نحو 5.5 بالمئة من الساعة الواحدة ليلًا حتى الصباح، ثم استعاد نحو 3 بالمئة من خسارته. وهذا أمر مثير للدهشة بالنسبة إليّ بصفتي خبيرًا في العملات المشفرة. فمن النادر أن يكون رد الفعل على حدث كهذا محدودًا إلى هذا الحد. كان هذا التحرك ضئيلًا لدرجة أنه لا يمكننا حتى اعتباره انهيارًا كبيرًا.

حدث انخفاض أكبر من ذلك في 2 سبتمبر 2026 من دون أي انهيار. ويعكس هذا ثقة المستخدمين ببيتكوين وباينانس وقوتهما. وقد شهدت بورصات الأسهم في إندونيسيا وعدد من البلدان الأخرى انهيارات أكبر بكثير خلال الشهر الماضي. فقد هبط مؤشر جاكرتا المركب بنسبة وصلت إلى 11.6 بالمئة في يوم واحد.

الخلاصة:

على الرغم من وصف هذا الاختراق الحالي بأنه أكبر اختراق لعملة مشفرة من حيث القيمة بالدولار، فإن الأصول المفقودة فعليًا أقل بكثير من تلك التي فُقدت في حوادث مماثلة سابقة. وقد أظهر هذا الحادث أهمية الحد من اتصال الأنظمة الداخلية للمؤسسات المهمة بالإنترنت، كما أظهر قوة تعاون المؤسسات المختلفة واستجابتها الفورية.

لو لم تجمّد تيثر وسيركل يو إس دي تي ويو إس دي سي خلال خمس وثلاثين دقيقة فقط، لكان من الممكن أن تكون الخسائر أكبر بكثير. وبالمثل، لكانت الأموال التي تبلغ قيمتها مليار دولار جزءًا من الخسائر لو لم تكن تلك الأموال متاحة.

يجدر التذكير بأن التقديرات التقريبية لحجم التداول تشير إلى أن إجمالي إيرادات باينانس من التداول الفوري وحده يتجاوز 600 مليون دولار شهريًا. وبذلك، يمكن تعويض خسارة قدرها 2.3 مليار دولار خلال بضعة أشهر.