• زرع قراصنة شيفرة في Safe{Wallet} لسرقة ما يقارب 1.5 مليار دولار من Bybit في فبراير 2025.

• نسب مكتب التحقيقات الفيدرالي سرقة Bybit إلى كوريا الشمالية.

• خسرت Binance نحو 6.3 مليار دولار في 29 أكتوبر، وأُرجع ذلك إلى حاسوب محمول لمهندس تعرّض للاختراق.

تطبيق توقيع واحد، 1.5 مليار دولار

غادر ما يقارب 1.5 مليار دولار منصة تداول العملات المشفرة Bybit في فبراير 2025، لكن الباب الذي دخل منه المهاجمون لم يكن تابعًا لـBybit. فقد زرعوا شيفرة داخل Safe{Wallet}، وهو تطبيق توقيع خارجي كانت المنصة قد أدمجته في آلية تحويلاتها، وهو ترتيب شائع لدى فرق التداول التي توقّع معاملات متعددة التوقيعات عبر واجهة مخصصة. رأى الموظفون الذين راجعوا معاملةً وجهةً على الشاشة، بينما أجاز التوقيع الذي أصدروه تحويل الأموال إلى وجهة أخرى. ونسب مكتب التحقيقات الفيدرالي العملية إلى كوريا الشمالية. تعرّض عملاء Bybit للخطر عبر بنية تحتية لم يستخدموها قط. ولم تُسرق أي مفاتيح خاصة. لم يحصل اللصوص قط على بيانات الاعتماد الرئيسية التي تتحكم في المحافظ؛ بل خدعوا أنظمة الموافقة الخاصة بالمنصة لتُفرج عن الأموال، ووقع الاختراق في طبقة التطبيق، أي خطوةً فوق التشفير نفسه. وُجد التوقيع متعدد الأطراف لفرض أكثر من موافقة قبل نقل الأموال، لكن الشيفرة المزروعة عطّلت هذا الإجراء عبر التحكم فيما يراه الموافقون. مرّ مبلغ 1.5 مليار دولار الذي غادر المنصة عبر مسار التحويل الواحد المخترق. وتشير السجلات على السلسلة وتصريحات الشركات إلى أن إجمالي الأضرار تجاوز 8 مليارات دولار لدى Binance وBybit وBitget خلال 20 شهرًا، وأن كل عملية سرقة من هذه العمليات استغلت خطوة الموافقة بدلًا من سرقة المفاتيح. Safe{Wallet} هي واجهة التوقيع لبروتوكول Safe، ومحافظه معيار واسع الاستخدام في القطاع، ولهذا تعود الحادثة إلى الواجهة كلما وقع اختراق جديد. وانخفض سعر Safe بنسبة 3.3% خلال الساعات الأربع والعشرين الماضية مع تكرار هذا النمط. وبالنسبة إلى بروتوكول يتمثل منتجه في الثقة بعملية التوقيع، فإن واقعةً وافق فيها الموقّعون على تحويلات لم يختاروها قط تجسّد تحديدًا الإخفاق الذي وُجدت العلامة التجارية لمنعه.

ثلاث عمليات اختراق، بلا مفاتيح مسروقة

جاء دور بينانس يوم الخميس 29 أكتوبر، حين خسرَت المنصة نحو 6.3 مليارات دولار. وقال الرئيس التنفيذي المشارك ريتشارد تنغ إن عملية السرقة بدأت باختراق حاسوب محمول لأحد المهندسين، وإن مراجعة الشركة لم تعثر على أي دليل على تسريب مفتاح. وقال تنغ في روايته الرسمية للاختراق: «لم يكتفِ المهاجم باستخدام صلاحيات مهندس واحد، ولم تكن هذه عملية واحدة بنقرة واحدة». وخسرت بيتجيت نحو 387.5 مليون دولار في سبتمبر، بعدما استغل المهاجمون ثغرات في منتجات أمنية خارجية، ثم مرت أوامر سحب مزيفة عبر آلية التوقيع المعتادة لديها. أما كوين بيس، التي لم تكشف عن أي سرقة مماثلة، فهي الحالة المقابلة التي تدرسها السوق الآن. يعتمد نموذج الحفظ لديها على الحوسبة متعددة الأطراف، التي تقسّم كل مفتاح إلى أجزاء محفوظة على أجهزة منفصلة، وتقول الشركة إنها تطوّر داخلياً جميع البرمجيات ذات الأهمية الأمنية؛ وقد بدأ اختراقا بيتجيت وبايبت كلاهما عبر أطراف ثالثة. ووصف غريغ توسر، الرئيس التنفيذي المشارك لقسم المؤسسات في كوين بيس، هذا التصميم في تدوينة للشركة قائلاً: «تضمن الحوسبة متعددة الأطراف (MPC) عدم تخزين المفاتيح الخاصة الكاملة أبداً وهي ساكنة، أو على جهاز واحد أثناء التوقيع أو الاستخدام». وتُظهر بيانات سلسلة الكتل أن محافظ كوين بيس تحتفظ بنحو 959,000 بيتكوين عبر 69.8 مليون عنوان، أي حصة تبلغ قيمتها 74.7 مليار دولار. ويرى الباحث زيمي، في سلسلة منشورات على إكس، أن هذا الإعداد يصدّ مسارات الهجوم الثلاثة جميعها، إذ لا يمنح الحاسوب المحمول المسروق سوى جزء واحد عديم الفائدة من المفتاح. وقال روب وايثوف، كبير مسؤولي التكنولوجيا، إن المنصة «تراقب تقلبات الأسعار، وتتتبع الأموال المسروقة على سلسلة الكتل»، فيما قال جيف لونغهوفر، كبير مسؤولي الأمن، إن كوين بيس تحظر التحويلات إلى محافظ بينانس المخترقة، وإنها عدّلت تخزينها البارد احتياطاً. ويمكن للعملاء الذين يفضلون نقل أموالهم خارج المنصة اتباع دليلنا الإرشادي حول كيفية سحب الأموال من كوين بيس. لكن الشركة ليست بمنأى عن الاختراقات: ففي عام 2025، رشى مجرمون موظفي دعم في الخارج لتسريب بيانات عملاء جُمعت عبر إجراءات «اعرف عميلك» (KYC)، وقدّرت كوين بيس كلفة الحادثة بما يتراوح بين 180 مليوناً و400 مليون دولار، رغم تأكيدها أن الأموال لم تكن متاحة قط. وقدّر الباحث مارك باومان في أبريل أن كوين بيس تحتفظ بـ84% من أصول صناديق بيتكوين المتداولة الفورية في الولايات المتحدة، أي نحو 77 مليار دولار لدى جهة حفظ واحدة.

مخاطر التوقيع تتجاوز منصات التداول

تشترك عمليات السرقة الثلاث في عيب تصميمي واحد، ولا يتعلق بالتشفير: فقد استهدفت كل منها خطوة الموافقة التي يوقّع فيها شخص، وهي الخطوة التي صُمم تقسيم المفاتيح والتطوير الداخلي لدى كوين بيس للحماية منها. أما بالنسبة إلى SAFE، فالأمر أقل وضوحاً: كانت واجهة التوقيع الخاصة بالبروتوكول هي مدخل الاختراق في سرقة بايبت، والسوق تعيد تسعير الرمز بسبب هذا الارتباط بقدر ما تفعل بسبب اقتصادياته الرمزية. ترصد صفحة التحليل الفني الخاصة بنا لـSAFE كيفية تفاعل الرمز مع كل خبر أمني جديد. وتواجه المحافظ المادية أسئلة موازية تتعلق بسلسلة التوريد، كما أظهر تقرير زرع برمجية خبيثة في أجهزة Safe 5 التابعة لـCryptoBilis، والذي ظهر منذ مارس 2026. ومع وجود 84% من أصول صناديق بيتكوين المتداولة الفورية في الولايات المتحدة لدى جهة حفظ واحدة، باتت خطوة الموافقة نفسها تحمي أموال وول ستريت. وتتحمل منصات التداول ومستخدموها الخسائر؛ وتقول كوين بيس إنها تتعقب الأموال المسروقة على سلسلة الكتل، لكن السجل لا يبيّن أي سبيل لاستعادة ما سُحب.