هذا العام، لم يكن القراصنة يسرقون الأموال، بل كانوا «يهدمون البيت».
بينما لا يزال الجميع منشغلين بتتبّع خطوط الرسم البياني، اكتمل بصمت تفكيك منهجي يطال أساس الثقة في قطاع العملات المشفرة بأكمله. لا تظن أن الأمر مجرد ثغرة عابرة في مشروع ما؛ اربط أحداث هذا العام بعضها ببعض، وسترى شبكة خنق خانقة.
السروال الداخلي لمنصات التداول المركزية: المفاتيح الخاصة لم تُفقد، لكن الأموال اختفت
أكبر مسرحية عبثية هذا العام تمثّلت في تعرّض منصة التداول المركزية باينانس لسرقة أسطورية بلغت 6.3 مليارات دولار. لم يمسّ القراصنة المفاتيح الخاصة، بل اخترقوا حاسوبًا محمولًا لمهندس DevOps، واستنزفوا الأصول باستمرار كالمصاصين، عبر آلية EIP-7702.
سُرق من Bitget نحو 388 مليون دولار. اخترق القراصنة الأنظمة الخلفية وزوّروا أوامر السحب مباشرةً.
لكن هذا ليس الجانب الأكثر رعبًا بعد. الأكثر رعبًا هو Gate.io (بوابة السمسم).
في يوليو، أُفرغت أصول مستخدم بقيمة 1.7 مليون دولار. قالت المنصة إن المستخدم اجتاز المصادقة متعددة العوامل وإن الإجراءات كانت سليمة؛ لكن المستخدم أصرّ على أنه لم يتلقَّ رمز التحقق. وأشعلت هذه الحالة، التي بلغت قيمتها 1.7 مليون دولار، انهيارًا في الثقة — فخلال أسبوع من الحادثة، بلغ صافي التدفقات الخارجة من Gate نحو 200 مليون دولار.
هل اتضحت الصورة؟ أمام الذعر المنهجي، تكون سرعة معاقبة المستخدمين للمنصة دائمًا أكبر من سرعة إثبات المنصة براءتها. حتى من دون فقدان المفاتيح الخاصة، تكفي نقطة تشغيل واحدة لم تخضع لمراجعة شاملة لتدمير الثقة التي بُنيت عليها قيمة سوقية بعشرات المليارات.
عجز AAVE: لم تُخترق، لكنها تعرّضت لـ«الاختراق عبرها»
في هذا الصيف، تذوّقت العملات الرائدة في التمويل اللامركزي معنى المثل: «إذا احترقت بوابة المدينة، تضررت الأسماك في البركة».
لم تُخترق العقود الذكية لـAave هذا العام، لكنها تحولت، بصفتها أكبر مركز للإقراض، إلى «ماكينة سحب» و«مكبّ نفايات» للقراصنة.
تداعٍ متسلسل أول: أودع القراصنة 60 مليون USDT من الأموال المسروقة من باينانس في Aave، واقترضوا مباشرةً نحو 46 مليون دولار من ETH لتسييلها. واضطرت Aave إلى تجميد أسواق V3/V4 طارئًا، وخفضت سقوف الاقتراض بعشرات المليارات.
تداعٍ متسلسل ثانٍ: بعد اختراق KelpDAO في أبريل وسرقة 292 مليون دولار، تدفقت الديون المعدومة والأموال القذرة بقوة إلى مجمع stETH في Aave. وتجاوز معدل استخدام الأموال 85% خلال ساعات، وانهار سعر رمز AAVE في يوم واحد، فيما تبخرت 8 مليارات دولار من إجمالي القيمة المقفلة (TVL) في لحظة.
ما ذنب Aave؟ لا ذنب لها؛ لكنها أصبحت، بسبب ضخامتها، «سلة المهملات النهائية» لمخاطر القطاع بأكمله. حين يُدخل القراصنة الأموال المسروقة بوصفها ضمانات، تتحول قابلية التركيب التي يفاخر بها التمويل اللامركزي إلى نقطة ضعف قاتلة تتيح للقراصنة اختراق المنظومة كيفما شاؤوا.
الحلقة المفرغة لطاحونة اللحم: جسور الربط بين السلاسل ومحافظ الأجهزة
لنلقِ نظرة أيضًا على ما يجري على السلسلة. رسائل مزيفة بين السلاسل من KelpDAO، وتعطّل التحقق في جسر zkLink، وسكّ عملات من العدم على السلسلة الجانبية Liquid. لقد تحولت جسور الربط بين السلاسل إلى مطابع أموال للقراصنة.
والأشد فتكًا أن ثغرة في توليد الأرقام العشوائية بمحفظة Coldcard أتاحت إعادة إنشاء المفاتيح الخاصة من دون لمس الجهاز، ما أدى إلى سرقة ما يقارب 114 مليون دولار؛ كما تصاعدت «هجمات المفتاح الإنجليزي» على أثرياء العملات المشفرة خارج الإنترنت، حيث يُقتحم المنزل ويُستخدم العنف لانتزاع المعلومات.
أتظن أن نقل العملات إلى محفظة باردة يجعلها آمنة؟ قد تتعرض الأجهزة لخلل، وقد تكون سلامتك الشخصية نفسها موضع ترصّد.
الرعب الأكبر: تدفّق الأموال الحكومية من مصادر متعددة
كشف محقق السلسلة ZachXBT عن أخطر خيط في القضية: فقد اتضح أن 6.3 مليارات دولار المسروقة من باينانس و388 مليون دولار المسروقة من Bitget مرّت عبر THORChain ووصلت إلى عنوان غسل أموال واحد.
هذا يعني أن الأمر لا يتعلق بقراصنة يعملون منفردين، بل بقوة قرصنة على مستوى دولة (TraderTraitor) تنفذ هجومًا منهجيًا ساحقًا. يهاجمون في الوقت نفسه منصات التداول المركزية والتمويل اللامركزي وجسور الربط بين السلاسل، بينما المدافعون مشتتون، وكل جهة تجمّد أصولها بمعزل عن الأخرى.
التجميد يوقف النزيف، لكنه ليس علاجًا
جمّدت Tether ملياري دولار، وسدّت باينانس فجوة الـ6.3 مليارات من أموالها الخاصة. لكن السوق عبّر عن موقفه بوضوح: صُفّيت مراكز 230 ألف شخص، وهبطت بيتكوين دون 77 ألفًا.
وهذا يبعث برسالة باردة: لقد أصبحت نهاية الحوادث الأمنية مسألة ميزانية عمومية. إذا لم تتوفر أموال للتعويض، انهار الإيمان.
وفي الختام، إليكم سؤالًا واقعيًا للغاية:
حين يمكن تزوير الأنظمة الخلفية لمنصات التداول المركزية، وتلوّث الأموال القذرة مجمعات التمويل اللامركزي، وتُزوّر جسور الربط بين السلاسل، بل وحتى تتعطل مولدات الأرقام العشوائية في المحافظ الباردة…
فكم من أصولك اليوم قائم حقًا على مبدأ «عدم الاعتماد على أي نقطة ثقة منفردة»؟
هل ستواصل الوثوق بمنصات التداول التي يُقال إنها «أكبر من أن تسقط»، أم ستسحب أموالك إلى محفظة باردة، أم توزّعها على سلاسل متعددة؟
شاركونا في التعليقات استراتيجياتكم للحماية من القراصنة، ولنرَ من هو «خبير النجاة» الحقيقي.