راجعت منصتا تداول العملات المشفرة الرائدتان Coinbase وKraken إجراءاتهما الأمنية عقب اختراق Binance الذي بلغت خسائره 6.3 مليارات دولار.
دعا الرئيس التنفيذي لمنصة OKX، ستار شو، إلى تبادل المعلومات عن التهديدات بين منصات تداول العملات المشفرة في الوقت الفعلي، للمساعدة في تحديد الهجمات وتجميد الأموال المسروقة.
تراجع منصات تداول العملات المشفرة أنظمتها الأمنية بعد اختراق منصة Binance الذي بلغت خسائره 6.3 مليارات دولار، وأثار مخاوف جديدة بشأن سرعة استغلال المهاجمين للثغرات في البنية التحتية للمنصات.
تفاصيل اختراق Binance: كيف اخترق المهاجمون المنصة ونقلوا الأموال المسروقة
قالت Coinbase إنها عدّلت الأنظمة المستخدمة لتخزين مفاتيح العملات المشفرة دون اتصال بالإنترنت كإجراء احترازي. وفي الوقت نفسه، قالت Kraken إنها تراقب الحوادث الأمنية في القطاع وتبحث عن الدروس التي يمكن أن تساعد في تعزيز دفاعاتها، وفقًا لرويترز.
جاء هذا الرد بعد أن كشفت Binance عن اختراق محافظها الساخنة في 29 أكتوبر، ما أسفر عن سرقة أصول تُقدّر بنحو 6.3 مليار دولار. وقالت المنصة إنها ستغطي الخسائر باستخدام صندوق الأصول الآمن للمستخدمين (SAFU) وخزينة الشركة.
OKX تدعو إلى تنبيهات أمنية تشمل القطاع بأكمله
إلى جانب مراجعات الأمن الفردية، دعا الرئيس التنفيذي لـ OKX، ستار شو، منصات التداول وغيرها من شركات العملات المشفرة إلى إنشاء نظام تنبيه فوري للاستجابة للاختراقات الكبرى.
في منشور على X، قال شو إنه ينبغي أن يتمكن المشاركون في القطاع من تبادل المعلومات فور وقوع هجوم، وتنسيق استجابتهم، وتجميد الأموال مؤقتًا إذا اشتُبه في أنها مسروقة. وقد يساعد مثل هذا النظام منصات التداول ومصدري الأصول على التحرك قبل أن ينقل المخترقون الأموال عبر محافظ وشبكات متعددة.
ينبغي أن تكون الحوادث الأمنية الأخيرة التي طالت Bybit وBitget والآن Binance بمثابة جرس إنذار لكل قائد في قطاع العملات المشفرة. يجب ألا يكون الأمن مجالًا للتنافس التجاري أبدًا. فهو مسؤولية مشتركة لحماية عملائنا والقطاع بأكمله. على مدى العقد الماضي، أحرزت منصات تداول العملات المشفرة الكبرى تقدمًا كبيرًا في حماية المفاتيح الخاصة. وشهدنا في السنوات الأخيرة عددًا قليلًا نسبيًا من الحوادث التي تضمنت اختراقًا مباشرًا للمفاتيح الخاصة. وحتى الآن، لم نرَ دليلًا قاطعًا على تسريب المفتاح الخاص للمحفظة الساخنة لدى Binance. وقد يكمن مصدر القلق الأكبر في نقاط الضعف في ضوابط الوصول وأنظمة إدارة المحافظ. يجب ألا تفترض الشركات التي لم تتعرض قط لحادث أمني كبير أنها أكثر أمانًا بطبيعتها أو أنها بمنأى عن الهجمات. في OKX، أنشأنا طبقات متعددة من الحماية الأمنية المتطورة وحافظنا على سجل قوي في مجال الأمن على مدى العقد الماضي. لكننا ندرك أيضًا أن أي نظام ليس آمنًا تمامًا. يجب أن نظل متواضعين ويقظين، وأن نراجع افتراضاتنا الأمنية باستمرار. إن أي خرق أمني كبير في أي منصة تداول يقوض الثقة في قطاع العملات المشفرة بأكمله، ويضر في نهاية المطاف بكل شركة وكل عميل. أؤمن بأن على الرؤساء التنفيذيين في القطاع أن يجتمعوا، مثلما فعلنا خلال أزمة انقسام Bitcoin في عام 2017، لوضع معايير أمنية أقوى على مستوى القطاع وآليات منسقة للاستجابة. فعلى سبيل المثال، يمكن معالجة التحويلات والتسويات بين منصات التداول التي جرى التحقق منها في الوقت الفعلي، بينما ينبغي أن تخضع عمليات السحب الكبيرة إلى عناوين مجهولة أو غير موثقة، وكذلك المعاملات التي تمنح أذونات للعقود الذكية، لعمليات تحقق إضافية وتأخيرات أمنية مناسبة. والأهم من ذلك، ينبغي تطبيق هذه الضمانات على مستوى التوقيع المشفر، بدلًا من الاعتماد حصرًا على ضوابط مستوى التطبيقات. حتى لو تمكن مهاجم من اختراق نظام إدارة المحافظ لدى منصة تداول، ينبغي ألا يستطيع تجاوز هذه القيود الأمنية الأساسية. وينبغي لنا أيضًا وضع آليات على مستوى القطاع للإشعارات الفورية بالحوادث الأمنية، والمراقبة المنسقة للأموال المشبوهة، والاستجابة السريعة للهجمات المحتملة. يجب أن تعمل منصات التداول ومصدرو العملات المستقرة وغيرهم من المشاركين الرئيسيين في القطاع معًا لتمكين التجميد المؤقت السريع والقانوني للأصول المشتبه في سرقتها عند الضرورة. كما ينبغي أن نتعاون لتسريع انتقال القطاع إلى التشفير المقاوم للحوسبة الكمّية وتعزيز دفاعاتنا ضد التهديدات الأمنية الناشئة المدعومة بالذكاء الاصطناعي. هذه تحديات طويلة الأمد لا تستطيع أي شركة حلها بمفردها، وتتطلب أبحاثًا منسقة ومعايير مشتركة وعملًا جماعيًا على مستوى القطاع. الأمن مسؤولية الجميع. لا تستطيع أي شركة وحدها حماية مستقبل العملات المشفرة.
— Star_OKX (@star_okx) October 30, 2026
ينظر القطاع أيضًا إلى الجانب البشري للأمن. وقال هاري دونيلي، الرئيس التنفيذي لشركة Circuit المتخصصة في البنية التحتية لمخاطر العملات المشفرة، لرويترز إن الشركات تخطط لتدريب إضافي للموظفين للتصدي لهجمات الهندسة الاجتماعية، التي يتلاعب فيها المخترقون بالموظفين لحملهم على منح إمكانية الوصول إلى أنظمة حساسة.
في غضون ذلك، اتخذ مصدرو العملات المستقرة بالفعل إجراءات مرتبطة بحادثة Binance. جمّدت Tether ما يقرب من 1.57 مليار دولار من عملة USDT المرتبطة بالحادثة، بينما جمّدت Circle نحو 800 مليون دولار من USDC. ولا يمكن تجميد Bitcoin وEther بالطريقة نفسها من قِبل جهة إصدار مركزية.
قالت Binance في 30 أكتوبر إن أصولًا متأثرة تُقدّر بنحو 3 مليارات دولار قد جُمّدت على السلسلة بالتعاون مع جهات إنفاذ القانون وشركات استخبارات البلوك تشين وشركاء القطاع. كما تعمل المنصة على تعزيز الفحوص الأمنية للبنية التحتية المتأثرة.
تُظهر أحدث الاستجابات أن منصات التداول باتت تنظر إلى ما هو أبعد من أمن المنصات الفردية، إذ يبرز تبادل المعلومات بوتيرة أسرع والعمل المنسق كأولويتين أساسيتين.