الشركة التي تتعقب قراصنة العملات المشفرة تعرّضت للاختراق. 🤡
أعلنت Chainalysis، المرجع العالمي في تحليلات البلوك تشين، والتي تستخدمها منصات تداول العملات المشفرة والبنوك وأجهزة الاستخبارات لتعقب الأموال غير المشروعة واسترداد المليارات ورسم خرائط الشبكات الإجرامية، عن تعرضها لحادث أمني هذا الشهر.
استخدم طرف خارجي «تقنيات هجومية قائمة على الوكلاء» للوصول إلى أنظمة الشركة وأدواتها الداخلية.
يا لها من مفارقة صارخة.
بنت Chainalysis أعمالها بالضبط على قدرتها على كشف التهديدات في منظومة العملات المشفرة وتعقبها وتحديد الجهات المسؤولة عنها. فهي تساعد الحكومات ومنصات التداول على تحديد القراصنة وهجمات الفدية وغاسلي الأموال والجهات الخبيثة. ومع ذلك، فقد تعرضت للاختراق باستخدام تقنيات تصفها هي نفسها بأنها هجومية وقائمة على الوكلاء، في وقت تراهن فيه الشركة ذاتها على وكلاء الذكاء الاصطناعي لتسريع التحقيقات في البلوك تشين.
إن وصف أسماء العملاء وبريدهم الإلكتروني ومناصبهم (وكثير منهم من أجهزة إنفاذ القانون ومنصات التداول والمؤسسات المالية) بأنها «غير حساسة» أمر ملائم. ففي قطاع تُعد فيه معرفة الجهات الفاعلة والشبكات المنتج الأساسي، تصبح قائمة مستخدمي المنصة معلومات قيّمة لمن يريد استهداف المنظومة أو التحقيقات نفسها.
تقول الشركة إنها تعمل على مدار الساعة، وإنها استعانت بخبراء خارجيين، بل تستخدم نماذج لغوية لمراجعة أمنها بنفسها. وقد صيغ بيانها بعناية، واتسم بالاستباقية في التواصل. لكن السؤال لا يزال قائمًا:
إذا كانت الشركة التي تقدم نفسها بوصفها العقل المدبر وراء تعقب الاختراقات في عالم العملات المشفرة لم تستطع منع وصول غير مصرح به إلى أنظمتها باستخدام تقنيات قائمة على الوكلاء، فماذا يقول ذلك عن قدرة بقية القطاع، الذي يعتمد على هذه الأدوات، على الصمود؟
كثيرًا ما يُروَّج لشفافية البلوك تشين باعتبارها الميزة الكبرى في مكافحة الجريمة. والمفارقة أن البنية التحتية التي تحلل هذه الشفافية أظهرت للتو أنها تعاني من الثغرة نفسها التي تعد بالمساعدة على مكافحتها.
علينا أن نحسّن هذا الوضع، وبسرعة كبيرة.
أعلنت Chainalysis، المرجع العالمي في تحليلات البلوك تشين، والتي تستخدمها منصات تداول العملات المشفرة والبنوك وأجهزة الاستخبارات لتعقب الأموال غير المشروعة واسترداد المليارات ورسم خرائط الشبكات الإجرامية، عن تعرضها لحادث أمني هذا الشهر.
استخدم طرف خارجي «تقنيات هجومية قائمة على الوكلاء» للوصول إلى أنظمة الشركة وأدواتها الداخلية.
يا لها من مفارقة صارخة.
بنت Chainalysis أعمالها بالضبط على قدرتها على كشف التهديدات في منظومة العملات المشفرة وتعقبها وتحديد الجهات المسؤولة عنها. فهي تساعد الحكومات ومنصات التداول على تحديد القراصنة وهجمات الفدية وغاسلي الأموال والجهات الخبيثة. ومع ذلك، فقد تعرضت للاختراق باستخدام تقنيات تصفها هي نفسها بأنها هجومية وقائمة على الوكلاء، في وقت تراهن فيه الشركة ذاتها على وكلاء الذكاء الاصطناعي لتسريع التحقيقات في البلوك تشين.
إن وصف أسماء العملاء وبريدهم الإلكتروني ومناصبهم (وكثير منهم من أجهزة إنفاذ القانون ومنصات التداول والمؤسسات المالية) بأنها «غير حساسة» أمر ملائم. ففي قطاع تُعد فيه معرفة الجهات الفاعلة والشبكات المنتج الأساسي، تصبح قائمة مستخدمي المنصة معلومات قيّمة لمن يريد استهداف المنظومة أو التحقيقات نفسها.
تقول الشركة إنها تعمل على مدار الساعة، وإنها استعانت بخبراء خارجيين، بل تستخدم نماذج لغوية لمراجعة أمنها بنفسها. وقد صيغ بيانها بعناية، واتسم بالاستباقية في التواصل. لكن السؤال لا يزال قائمًا:
إذا كانت الشركة التي تقدم نفسها بوصفها العقل المدبر وراء تعقب الاختراقات في عالم العملات المشفرة لم تستطع منع وصول غير مصرح به إلى أنظمتها باستخدام تقنيات قائمة على الوكلاء، فماذا يقول ذلك عن قدرة بقية القطاع، الذي يعتمد على هذه الأدوات، على الصمود؟
كثيرًا ما يُروَّج لشفافية البلوك تشين باعتبارها الميزة الكبرى في مكافحة الجريمة. والمفارقة أن البنية التحتية التي تحلل هذه الشفافية أظهرت للتو أنها تعاني من الثغرة نفسها التي تعد بالمساعدة على مكافحتها.
علينا أن نحسّن هذا الوضع، وبسرعة كبيرة.
