#FBI确认朝鲜应对币安被盗事件负责 وضع مكتب التحقيقات الفيدرالي ختمه على كوريا الشمالية، وأكثر ما يوجع في الأمر ليس «من سرق؟»، بل أن السارق لا يخاف أصلًا.
في أكتوبر 2022، تعرّض جسر باينانس العابر للسلاسل لاختراق أحدث فيه الهاكرز ثغرة، و«صكّوا» من العدم مليوني عملة BNB، بقيمة اسمية بلغت 569 مليون دولار. لكن تشانغبينغ تشاو خفّض لاحقًا حجم الخسائر الفعلية إلى نحو 100 مليون دولار، ولم يُسترد سوى 7 ملايين. في ذلك الوقت، كان الجميع يخمّن هوية العبقري المنفرد، أما الآن فيخبرك مكتب التحقيقات الفيدرالي: إنها مجموعة لازاروس الكورية الشمالية، لاعب على مستوى دولة، من النوع الذي يذهب إلى العمل بزي عسكري.
هذا يغيّر طبيعة المسألة برمتها. اللص الصغير يسرق لينفق، أما الهاكر الذي ترعاه دولة فيسرق ليموّل دولته. ولماذا تستهدف الهجمات الجسور العابرة للسلاسل باستمرار؟ لأنها أشبه بمنطقة تجارة حرة بلا جمارك: تنتقل الأصول من سلسلة إلى أخرى، مع عدد قليل من عُقد التحقق، وتعقيد برمجي مرتفع، وكثافة كبيرة للأموال. وما إن يُعثر على ثغرة منطقية حتى لا يكون المنقول رصيد مستخدم واحد، بل احتياطيات الجسر بأكملها. وفي حالة جسر باينانس، لم تُسرق العملات مباشرة، بل «صُنعت» عملات جديدة؛ حتى إن كلمة «سرقة» لا تبدو دقيقة تمامًا. الأمر أشبه باستخدام ثغرة برمجية لطباعة نقود مزيفة، ثم التوجه بها بكل جرأة لشراء سلع حقيقية.
استرداد 7 ملايين من أصل 100 مليون لا يساوي حتى الفتات. ولا شك أن بيان مكتب التحقيقات الفيدرالي بشأن إسناد الهجوم يحمل قيمة استخباراتية، لكنه لا يغيّر واقعًا محرجًا: شفافية التتبع على السلسلة لا تستطيع منع دولة من التعامل مع التمويل اللامركزي كأنه صرّاف آلي لا يحتاج إلى تفاوض. ظل عالم العملات المشفرة يردّد لسنوات أن «الكود هو القانون»، لكن من جاء في مواجهتنا أناس لا يحتكمون إلى القانون، بل لا يتحدثون إلا عن الثغرات.
لذلك، فإن أهم ما ينبغي أن نتذكره بعد قراءة هذا الخبر ليس «لقد حُلّت القضية»، بل إن علاوة الأمان في الجسور العابرة للسلاسل يدفعها دائمًا الطرف الأقل قدرة على الدفاع عن نفسه. كوريا الشمالية تحصل على تمويل للصواريخ، والقطاع يتلقى درسًا آخر يقول: «كان ينبغي إجراء تدقيق أمني منذ زمن»، أما صغار المستثمرين فيتلقون ذلك التحذير الصحيح دائمًا، والمتأخر دائمًا: مهما كان الجسر واسعًا، إذا لم يكن لدى حراسه سوى بضعة أسطر من الكود، فسيأتي يوم يدفع فيه الجميع رسوم العبور.
في أكتوبر 2022، تعرّض جسر باينانس العابر للسلاسل لاختراق أحدث فيه الهاكرز ثغرة، و«صكّوا» من العدم مليوني عملة BNB، بقيمة اسمية بلغت 569 مليون دولار. لكن تشانغبينغ تشاو خفّض لاحقًا حجم الخسائر الفعلية إلى نحو 100 مليون دولار، ولم يُسترد سوى 7 ملايين. في ذلك الوقت، كان الجميع يخمّن هوية العبقري المنفرد، أما الآن فيخبرك مكتب التحقيقات الفيدرالي: إنها مجموعة لازاروس الكورية الشمالية، لاعب على مستوى دولة، من النوع الذي يذهب إلى العمل بزي عسكري.
هذا يغيّر طبيعة المسألة برمتها. اللص الصغير يسرق لينفق، أما الهاكر الذي ترعاه دولة فيسرق ليموّل دولته. ولماذا تستهدف الهجمات الجسور العابرة للسلاسل باستمرار؟ لأنها أشبه بمنطقة تجارة حرة بلا جمارك: تنتقل الأصول من سلسلة إلى أخرى، مع عدد قليل من عُقد التحقق، وتعقيد برمجي مرتفع، وكثافة كبيرة للأموال. وما إن يُعثر على ثغرة منطقية حتى لا يكون المنقول رصيد مستخدم واحد، بل احتياطيات الجسر بأكملها. وفي حالة جسر باينانس، لم تُسرق العملات مباشرة، بل «صُنعت» عملات جديدة؛ حتى إن كلمة «سرقة» لا تبدو دقيقة تمامًا. الأمر أشبه باستخدام ثغرة برمجية لطباعة نقود مزيفة، ثم التوجه بها بكل جرأة لشراء سلع حقيقية.
استرداد 7 ملايين من أصل 100 مليون لا يساوي حتى الفتات. ولا شك أن بيان مكتب التحقيقات الفيدرالي بشأن إسناد الهجوم يحمل قيمة استخباراتية، لكنه لا يغيّر واقعًا محرجًا: شفافية التتبع على السلسلة لا تستطيع منع دولة من التعامل مع التمويل اللامركزي كأنه صرّاف آلي لا يحتاج إلى تفاوض. ظل عالم العملات المشفرة يردّد لسنوات أن «الكود هو القانون»، لكن من جاء في مواجهتنا أناس لا يحتكمون إلى القانون، بل لا يتحدثون إلا عن الثغرات.
لذلك، فإن أهم ما ينبغي أن نتذكره بعد قراءة هذا الخبر ليس «لقد حُلّت القضية»، بل إن علاوة الأمان في الجسور العابرة للسلاسل يدفعها دائمًا الطرف الأقل قدرة على الدفاع عن نفسه. كوريا الشمالية تحصل على تمويل للصواريخ، والقطاع يتلقى درسًا آخر يقول: «كان ينبغي إجراء تدقيق أمني منذ زمن»، أما صغار المستثمرين فيتلقون ذلك التحذير الصحيح دائمًا، والمتأخر دائمًا: مهما كان الجسر واسعًا، إذا لم يكن لدى حراسه سوى بضعة أسطر من الكود، فسيأتي يوم يدفع فيه الجميع رسوم العبور.
