89% مقابل 15%، خلال خمس سنوات، انتقل القراصنة الكوريون الشماليون من الهامش إلى الواجهة 🦖
وفقًا لأحدث إحصاءات Chainalysis حتى 29 أكتوبر، استولى هجوم يُشتبه بارتباطه بكوريا الشمالية على ما يقارب 89% من خسائر الاختراقات المُبلّغ عنها هذا العام، بينما لم تتجاوز هذه النسبة 15% في عام 2021

👥 一起来群里抬杠

كما ارتفع متوسط الخسائر في الهجوم الواحد من 50.65 مليون دولار إلى 185.65 مليون دولار، أي نحو 3.7 أضعاف
والأجدر بالاهتمام هو إجمالي الخسائر المتراكمة: من عام 2021 حتى 29 أكتوبر من هذا العام، بلغ إجمالي الخسائر المُبلّغ عنها جرّاء السرقة حول العالم 22.34 مليار دولار، يُشتبه بأن 13.24 مليار دولار منها مرتبطة بكوريا الشمالية، أي نحو 59%
بعبارة أخرى، من كل 10 دولارات مسروقة على مدى خمس سنوات، يتجه نحو 6 دولارات تقريبًا إلى الجهة نفسها

أما سرقة العملات من منصة التداول التي شهدت هذا الأسبوع معاملات بقيمة 6.3 مليارات دولار، فلم تُدرج بعد في هذه الإحصاءات
تنتهي البيانات عند 29 أكتوبر، ولم تُعلن القضية إلا في 30 أكتوبر، لذا فإن إضافة هذه المبالغ ستجعل نسبة هذا العام أسوأ بكثير
وهنا مفارقة يسهل إغفالها: لم يرتفع عدد الهجمات المرتبطة بكوريا الشمالية إلى حد مبالغ فيه، بل الذي تغيّر هو قيمة كل هجوم
فقد قفز متوسط قيمة العملية الواحدة من مستوى 50 مليون دولار إلى ما يقارب 200 مليون دولار، ما يشير إلى أن الأهداف تحولت من محافظ المستثمرين الأفراد إلى البنية التحتية للتوقيعات وسلاسل التوريد لدى منصات التداول
خداع الأفراد يتطلب استهدافهم واحدًا تلو الآخر، أما استهداف البنية التحتية فيكفي مرة واحدة لسرقة عشرات المليارات 💥

ولهذا لم يكن رد الفعل الأول للقطاع هذا الأسبوع هو تعقّب الأموال المسروقة، بل تجميدها
جمّدت Tether ما يزيد على 1.5 مليار دولار من USDT، وجمّدت Circle نحو 800 مليون دولار من USDC، ليبلغ الإجمالي نحو 3 مليارات دولار
لكن التجميد لا يعني سوى إغلاق الباب، ولا يعني استعادة الأموال. فلا يمكن لأي جهة تجميد البيتكوين المسروق على مستوى الشبكة ⚠️

في رأيي، لا تكمن الرسالة الحقيقية وراء رقم 89% في مدى قوة كوريا الشمالية، بل في أن المخاطر في القطاع بأكمله تركزت في عدد قليل من نقاط الضعف الفردية
فالمحافظ الساخنة لمنصات التداول، وأنظمة التوقيع، والجسور العابرة للسلاسل، كلها نقاط يمكن أن تؤدي مهاجمة أي واحدة منها إلى خسائر بمليارات الدولارات
وبالنسبة إلى حاملي العملات العاديين، تحميهم الحفظة الذاتية من انهيار المنصة، لكنها لا تحميهم من اختراق البنية التحتية للتوقيعات ولا من تسميم سلسلة التوريد 🏦
ما يمكن أن يغيّر هذا المسار فعليًا هو أن يصبح إثبات الاحتياطيات إجراءً اعتياديًا، وأن تتوزع خدمات الحفظ، وأن تُعتمد معايير تدقيق للجسور العابرة للسلاسل

هناك أمران ينبغي متابعتهما لاحقًا: تقرير إثبات الاحتياطيات الصادر في 2 نوفمبر، وما إذا كان من الممكن تأكيد الجهة المسؤولة عن هذه القضية في نهاية المطاف
برأيكم، ما الهدف التالي: منصة تداول أم جسر عابر للسلاسل؟ شاركونا آراءكم في التعليقات

أتابع معكم يوميًا أبرز المستجدات في أمن العملات المشفرة وتدفقات الأموال. لا نكتفي بمتابعة ما يحدث في الأخبار، بل نساعدكم أيضًا على فهم المنطق والفرص الكامنة وراءها 👀🚀