أفادت رويترز بأن الجهات التنظيمية الأمريكية تواصلت مع البنوك عقب اختراق منصة باينانس الأسبوع الماضي، في واقعة يقول المنظمون والمتخصصون في الأمن السيبراني إنها تفرض تدقيقًا أكبر في كيفية إدارة المؤسسات المالية التقليدية للمخاطر الأمنية المرتبطة بالعملات المشفرة.
أفادت رويترز أن مسؤولين من مجلس الاحتياطي الفيدرالي ومكتب مراقب العملة (OCC) بدأوا يوم الاثنين الاتصال بالبنوك للاستفسار عن «أنشطة غير معتادة» أو أي انقطاع في الخدمات. وتسلط هذه الخطوة الضوء على المخاوف من أن حادثًا متعلقًا بالعملات المشفرة سريع التطور وشديد التأثير قد يكشف عن نقاط ضعف في ترتيبات الحفظ، وضوابط التعامل مع الأطراف المقابلة، وإجراءات الاستجابة للحوادث لدى البنوك التي تقدم خدمات الأصول الرقمية.
أهم النقاط
ذكرت رويترز أن مجلس الاحتياطي الفيدرالي ومكتب مراقب العملة (OCC) شرعا في التواصل مع البنوك للتحقق من وجود «نشاط غير معتاد» أو اضطرابات محتملة عقب الاختراق الذي تعرضت له Binance.
قال ستيفان مولباور من CertiK إنه من المتوقع أن يقيّم المشرفون حجم الانكشافات ومدى سرعة استجابة البنوك بعد اختراق بهذا الحجم.
أفادت Binance بأن أصولًا بقيمة نحو 6.34 مليارات دولار تأثرت، وأن أصولًا بقيمة 2.85 مليار دولار جُمّدت أو جرى اعتراضها، وفقًا لتقريرها عن الحادثة.
يرى خبراء الأمن السيبراني أن الهجمات التي تستهدف الأشخاص والأنظمة الموثوقة قد تنشئ مخاطر جديدة للبنوك التي تقدم خدمات حفظ العملات المشفرة أو الدفع بها.
تأتي هذه الاستفسارات بعد أن ألغى الاحتياطي الفيدرالي في أبريل 2025 شرطًا كان يُلزم البنوك الأعضاء في النظام الفيدرالي على مستوى الولايات بإخطار الجهات التنظيمية قبل الانخراط في أنشطة العملات المشفرة.
الجهات التنظيمية تحقق مع البنوك بعد حادثة بقيمة 6.3 مليارات دولار
بحسب ما أوردته رويترز، تسأل الجهات المعنية في الاحتياطي الفيدرالي ومكتب مراقب العملة البنوك عن أي نشاط غير معتاد أو اضطرابات ربما وقعت على صلة باختراق Binance، نقلًا عن أشخاص مطلعين على الأمر.
قال ستيفان مولباور، رئيس الشؤون الحكومية الأمريكية في CertiK، إن التدقيق قد يشمل كيفية إدارة البنوك لمجالات المخاطر المرتبطة بالعملات المشفرة، مثل الحفظ والتعرض للأطراف المقابلة والقدرة على الاستجابة للحوادث. وفي تصريحات لموقع Cointelegraph، وصف التواصل بأنه جزء من المهام الرقابية المعتادة، لا علامة على تراجع الجهات التنظيمية عن قطاع العملات المشفرة.
قال مولباور: «بعد حادثة بهذا الحجم، سيكون من المستغرب ألا يتواصل الاحتياطي الفيدرالي ومكتب مراقب العملة مع البنوك الخاضعة لإشرافهما». وأضاف أن مهمة الجهات التنظيمية هي حماية النظام المالي من خلال فهم مواطن الانكشافات ومدى سرعة تحرك المؤسسات.
وأفاد موقع Cointelegraph أيضًا بأن متحدثًا باسم الاحتياطي الفيدرالي قال إن الوكالة لا تملك ما تشاركه بشأن الاستفسارات المزعومة. ولم يرد مكتب مراقب العملة على طلب Cointelegraph للتعليق حتى وقت النشر.
أهمية الأمر للبنوك: الانكشافات والحفظ والاستعداد للحوادث
أفادت رويترز بأن بعض البنوك قيّمت الاختراق وراجعت أنظمتها الخاصة لمعرفة ما إذا كانت قادرة على استيعاب تهديدات مماثلة أو التعامل معها. ولا يقتصر السؤال المطروح على المؤسسات التقليدية على قدرتها على الصمود أمام حادثة سيبرانية، بل يشمل أيضًا مدى فعالية ضوابطها التشغيلية عندما يستهدف المهاجمون الطبقات «الموثوقة» التي تتيح تحويل الأموال.
وأشارت رويترز أيضًا إلى أن فريقًا للأمن السيبراني في أحد أكبر البنوك الأمريكية تواصل مع Binance خلال ساعات من الاختراق. وقال متحدث باسم Binance لموقع Cointelegraph إن المنصة شاركت تقرير الحادثة المنشور علنًا مع شركائها المصرفيين، وإنها لا تعلم بوجود أي ثغرات تؤثر فيهم.
يقول خبراء الأمن السيبراني إن هذا النوع من الحوادث قد يشكل تحديًا خاصًا للبنوك التي تدعم حفظ العملات المشفرة أو مسارات الدفع المرتبطة بها. فإذا تمكن المهاجمون من الوصول إلى الأنظمة والعمليات التي تجيز المعاملات، بدلًا من كسر التشفير مباشرة، فقد لا تعمل آليات المراقبة والتنبيه إلا بعد تحويل الأموال بالفعل إلى جهة أخرى.
تفاصيل حادثة Binance ونموذج التهديد الكامن وراءها
في تقرير الحادثة الصادر في 3 نوفمبر، قالت Binance إنها تتعامل مع هجوم أثر في أصول رقمية تبلغ قيمتها نحو 6.34 مليارات دولار. وأضافت أن أصولًا بقيمة 2.85 مليار دولار جُمّدت أو جرى اعتراضها حتى تاريخ التقرير.
بحسب Binance، بدأ الهجوم ببرمجية مخترقة ثبّتها أحد المهندسين في يونيو. ووصفت المنصة لاحقًا سلسلة من التصعيد شملت الهندسة الاجتماعية وسرقة بيانات الاعتماد واستخدام برمجيات خبيثة للوصول إلى أنظمة المحافظ وتنفيذ تحويلات غير مصرح بها.
قال الدكتور دارين ويليامز، مؤسس شركة BlackFog للأمن السيبراني ورئيسها التنفيذي، لموقع Cointelegraph إن هذه الأساليب تشكل مخاطر قد تمتد إلى البنوك التقليدية، ولا سيما تلك التي تقدم خدمات مرتبطة بحفظ العملات المشفرة والمدفوعات بها. وأكد أن المهاجمين قد لا يحتاجون إلى اختراق التشفير أو سرقة المفاتيح الخاصة إذا تمكنوا من اختراق الأنظمة الموثوقة والأشخاص المخولين بتحويل الأموال.
حذّر ويليامز من أن جهات خبيثة قد تستخدم أجهزة الموظفين أو حساباتهم المخترقة، أو خدمات الجهات الخارجية، لتحويل الأموال دون تفعيل وسائل الدفاع التقليدية. كما أشار إلى أن الاستخدام المتزايد للذكاء الاصطناعي الوكيل في العمليات المالية قد يفاقم الاحتيال والإجراءات غير المصرح بها.
قال ويليامز: «يجب أن تكون الأولوية لمنع المعاملات غير المصرح بها وتسريب البيانات قبل خروج الأصول أو المعلومات الحساسة من المؤسسة، لا مجرد التحقيق في الأضرار بعد وقوعها».
قالت Binance إنها عززت ضوابطها الأمنية واستعانت بخبراء مستقلين في الأمن السيبراني لمراجعة الهجوم.
تحول في رقابة الاحتياطي الفيدرالي: إلغاء قاعدة الإخطار واستمرار الإشراف
يأتي التواصل المزعوم من الجهات التنظيمية عقب تغيير في السياسة مطلع العام: ففي أبريل 2025، ألغى الاحتياطي الفيدرالي شرطًا يُلزم البنوك الأعضاء في النظام الفيدرالي على مستوى الولايات بإخطار الجهات التنظيمية قبل الانخراط في أنشطة العملات المشفرة. وقال الاحتياطي الفيدرالي إنه سيواصل الإشراف على تلك الأنشطة من خلال إجراءات الرقابة المعتادة.
تكمن أهمية هذا السياق في أنه يوضح كيفية استجابة الجهات التنظيمية عند تحقق المخاطر. فحتى في غياب قواعد الإخطار المسبق، يظل بإمكان المشرفين تعديل مستوى اهتمامهم بناءً على الحوادث والأطراف المقابلة والأداء الفعلي للضوابط تحت الضغط.
الخلاصة المباشرة للبنوك هي أن حوادث العملات المشفرة قد تتحول سريعًا إلى مسائل رقابية، لا مجرد أحداث تقنية. وبالنسبة إلى السوق الأوسع، يؤكد ذلك أن اندماج خدمات الأصول الرقمية بصورة أكبر في التمويل التقليدي يُرجح أن يشدد التوقعات الأمنية المفروضة على البنوك، لا سيما فيما يتعلق بسرعة الاستجابة للحوادث وضوابط الوصول وإدارة مخاطر الموردين والشركاء.
ينبغي للقراء متابعة ما إذا كانت الاستفسارات المبلغ عنها الموجهة إلى البنوك ستؤدي إلى نتائج رقابية ملموسة، مثل إرشادات رسمية أو توسيع نطاق عمليات الفحص أو تغييرات في كيفية إثبات البنوك جاهزيتها الأمنية المتعلقة بالعملات المشفرة. ولا يزال النطاق الكامل لأي انكشافات غير واضح، لكن الإشارة التنظيمية باتت ظاهرة بالفعل: فالاختراقات الكبرى في عالم العملات المشفرة قد تؤدي إلى فحوصات سريعة على مستوى المؤسسات.
نُشر هذا المقال في الأصل بعنوان «الاحتياطي الفيدرالي ومكتب مراقب العملة يراجعان البنوك الأمريكية بعد اختراق Binance؛ خبراء يشيرون إلى ثغرات أمنية» على موقع Crypto Breaking News، مصدرك الموثوق لأخبار العملات المشفرة والبيتكوين وتحديثات البلوك تشين.