في 29 أكتوبر، تعرّضت باينانس لما يُعد الآن أكبر سرقة للعملات المشفرة في التاريخ. ووفقًا لشركة TRM Labs، نُقلت أصول تُقدّر بنحو 6.36 مليار دولار من محافظ باينانس عبر 10 سلاسل كتل، وحدثت معظم التحويلات خلال 20 دقيقة فقط.
للمقارنة، بلغت قيمة الأصول المسروقة في اختراق بايبت سيئ السمعة في فبراير 2025 نحو 1.5 مليار دولار.
لكن السؤال الأهم ليس فقط كيف تمكّن المهاجمون من سرقة هذا القدر الكبير. بل لماذا تصاعدت الأضرار بهذه السرعة — وما الذي ينبغي لصناعة العملات المشفرة بأكملها أن تتعلمه من ذلك.
🔴 ما الذي حدث من خطأ؟
أشار التحقيق الأولي الذي أجرته منصة باينانس إلى أن حاسوبًا محمولًا لموظف تعرّض للاختراق كان نقطة الدخول الأولى، تلاه اختراق عدة نقاط أخرى.
ومن المثير للاهتمام أن باينانس أفادت بعدم وجود أي دليل على تسريب المفاتيح الخاصة للمحافظ.
يسلط هذا الضوء على مشكلة أمنية خطيرة: فحتى عندما تظل المفاتيح الخاصة محمية، قد يتمكن المهاجمون الذين يخترقون البنية التحتية المسؤولة عن التصريح بالمعاملات من تحويل مبالغ مالية هائلة.
لا يوجد نظام أمني يستحيل اختراقه. لذلك، لا تكفي الحماية من الهجمات وحدها. نحن بحاجة أيضًا إلى آليات تحد من الأضرار عند فشل الأمن.
💡 كيف يمكن منع الاختراق القادم؟
أعتقد أن منصات تداول العملات المشفرة بحاجة إلى آليات طوارئ مستقلة قادرة على حظر عمليات السحب الكبيرة أو السريعة على نحو غير معتاد مؤقتًا.
تخيلوا نظامًا لا يراقب المعاملات الفردية فحسب، بل يراقب أيضًا إجمالي المبالغ الخارجة من محفظة ساخنة خلال فترة زمنية قصيرة.
إذا تجاوزت عمليات السحب فجأة عتبات المخاطر المحددة مسبقًا، فينبغي تعليق المعاملات مؤقتًا إلى حين التحقق منها بصورة مستقلة.
ينبغي تعديل هذه الحدود بما يتناسب مع القدرة المالية الفعلية لكل منصة تداول، بما يشمل:
• احتياطيات المحافظ الساخنة والسيولة المتاحة.
• أحجام السحب المعتادة.
• الاحتياطيات الرأسمالية والتزامات العملاء.
• الانكشاف على الإقراض والأطراف المقابلة وغيرهم من المشاركين في سوق العملات المشفرة.
قد يكون بوسع باينانس التعامل مع بضع مئات من ملايين الدولارات، لكن المبلغ نفسه قد يدفع منصة تداول أصغر نحو الإعسار، ما قد يتسبب في مشكلات تمتد إلى قطاع العملات المشفرة بأكمله.
🛑 الوقت هو أهم طبقات الأمن
لقد أثبتت هذه الحادثة بالفعل أن التدخل الطارئ يمكن أن ينجح.
وفقًا لشركة TRM Labs، جُمّدت أصول مسروقة بقيمة تقارب 2.7 مليار دولار عبر جهات إصدار العملات المستقرة وآليات أخرى على مستوى الشبكة.
ومع ذلك، تمكن المهاجمون أيضًا من تحويل جزء من العملات المستقرة المسروقة قبل دخول تلك القيود حيز التنفيذ.
وهذا يثير سؤالًا مهمًا: كم كان من الممكن إنقاذه لو أُخّرت عمليات السحب غير المعتادة تلقائيًا عند مصدرها؟
لا أقترح أن تتطلب كل معاملة كبيرة على البلوك تشين موافقة مركزية. ينبغي أن تحافظ بيتكوين وإيثيريوم على حيادهما الأساسي.
ينبغي أن تكون الأولوية لمنصات الحفظ ومنصات التداول والمحافظ الساخنة الكبيرة، حيث يمكن تطبيق ضوابط طوارئ مستقلة دون تغيير قواعد البلوك تشين بأكملها.
العبرة الأساسية:
قد تفشل الأنظمة الأمنية. لكن الاختراق الناجح لا ينبغي أن يمنح المهاجمين تلقائيًا القدرة على تحويل مليارات الدولارات في غضون دقائق.
يجب أن تظل التحويلات الكبيرة ممكنة للمستخدمين الشرعيين، لكن ينبغي أن يصبح التجميد السريع للتحركات المشبوهة ذات القيمة العالية معيارًا أمنيًا أساسيًا في قطاع العملات المشفرة.
ما رأيكم؟ هل ينبغي أن يصبح تجميد المعاملات الطارئ إلزاميًا لمنصات تداول العملات المشفرة الكبرى، أم أن ذلك سيؤدي إلى تركيز مفرط للسلطة؟