تعرضت Binance للتو لأكبر اختراق في تاريخ العملات المشفرة: تضرر نحو 6.3 مليارات دولار، أي أكثر من أربعة أضعاف اختراق Bybit البالغ 1.5 مليار دولار.
أشارت النتائج الأولية إلى اختراق حاسوب محمول لمهندس DevOps، ومنذ ذلك الحين حدد المحققون نقاط اختراق إضافية. وتقول Binance إنها لم تعثر على أي دليل على تسريب المفاتيح الخاصة للمحافظ.
أظهرت الاستجابة أهمية التنسيق بين جهات القطاع:
→ جمّدت Tether ما يقارب 1.57 مليار دولار من USDT
→ جمّدت Circle أكثر من 800 مليون دولار من USDC
→ جُمّد نحو 3 مليارات دولار إجمالًا، وتعهدت Binance بتعويض المستخدمين عن جميع خسائرهم
ومع ذلك، كان السباق مع الزمن مستمرًا. أودع المهاجم عملات USDT المسروقة كضمان على Aave واقترض نحو 20,000 WETH (نحو 44 مليون دولار) قبل أن تجمّد Aave أسواقها. يستطيع المُصدرون تجميد العملات المستقرة، لكنهم لا يستطيعون تجميد الأصول التي يستبدلها المهاجمون بها أو يقترضونها.
لا تُسترد الأصول المجمّدة تلقائيًا، ولا تزال الخسارة النهائية غير واضحة.
تعهدت Binance بتعويض المستخدمين. لكن ليس كل منصّة قادرة على تحمّل ضربة كهذه.
وهنا يكمن الدرس الذي يغفل عنه المستثمرون: حفظ الأصول. نبحث في الأصول وننوّع المحافظ الاستثمارية، لكن ينبغي ألا يقتصر التنويع على ما تملكه. فمكان الاحتفاظ بأصولك وطريقة ذلك مهمان أيضًا.
وزّع انكشافك على منصات متعددة. استخدم محافظ الأجهزة للاحتفاظ طويل الأجل، وفكّر في استخدام التوقيعات المتعددة للمبالغ الكبيرة، مع تحقّق كل موقّع مما يوافق عليه.
إذا كنت تتولى حفظ أصولك بنفسك، فتعامل مع إدارة المفاتيح والنسخ الاحتياطية بالجدية نفسها التي تتعامل بها مع الاستثمار ذاته.
تستحق حماية أصولك القدر نفسه من الاهتمام الذي توليه لتنميتها.
أشارت النتائج الأولية إلى اختراق حاسوب محمول لمهندس DevOps، ومنذ ذلك الحين حدد المحققون نقاط اختراق إضافية. وتقول Binance إنها لم تعثر على أي دليل على تسريب المفاتيح الخاصة للمحافظ.
أظهرت الاستجابة أهمية التنسيق بين جهات القطاع:
→ جمّدت Tether ما يقارب 1.57 مليار دولار من USDT
→ جمّدت Circle أكثر من 800 مليون دولار من USDC
→ جُمّد نحو 3 مليارات دولار إجمالًا، وتعهدت Binance بتعويض المستخدمين عن جميع خسائرهم
ومع ذلك، كان السباق مع الزمن مستمرًا. أودع المهاجم عملات USDT المسروقة كضمان على Aave واقترض نحو 20,000 WETH (نحو 44 مليون دولار) قبل أن تجمّد Aave أسواقها. يستطيع المُصدرون تجميد العملات المستقرة، لكنهم لا يستطيعون تجميد الأصول التي يستبدلها المهاجمون بها أو يقترضونها.
لا تُسترد الأصول المجمّدة تلقائيًا، ولا تزال الخسارة النهائية غير واضحة.
تعهدت Binance بتعويض المستخدمين. لكن ليس كل منصّة قادرة على تحمّل ضربة كهذه.
وهنا يكمن الدرس الذي يغفل عنه المستثمرون: حفظ الأصول. نبحث في الأصول وننوّع المحافظ الاستثمارية، لكن ينبغي ألا يقتصر التنويع على ما تملكه. فمكان الاحتفاظ بأصولك وطريقة ذلك مهمان أيضًا.
وزّع انكشافك على منصات متعددة. استخدم محافظ الأجهزة للاحتفاظ طويل الأجل، وفكّر في استخدام التوقيعات المتعددة للمبالغ الكبيرة، مع تحقّق كل موقّع مما يوافق عليه.
إذا كنت تتولى حفظ أصولك بنفسك، فتعامل مع إدارة المفاتيح والنسخ الاحتياطية بالجدية نفسها التي تتعامل بها مع الاستثمار ذاته.
تستحق حماية أصولك القدر نفسه من الاهتمام الذي توليه لتنميتها.