أحرزت صناعة العملات المشفرة تقدمًا هائلًا على مر السنين، لكن الحوادث الأمنية الأخيرة ذكّرتنا بحقيقة مهمة: لا توجد منصة لتداول العملات المشفرة محصنة تمامًا ضد الاختراق.
من باينانس وبيبت إلى بيتجيت ووازير إكس ودي إم إم بيتكوين، تعرضت عدة منصات كبرى لاختراقات أمنية خطيرة شملت مئات الملايين أو حتى مليارات الدولارات.
تثير هذه الحوادث تساؤلات مهمة حول أمن منصات التداول وحماية المستخدمين ومخاطر الاحتفاظ بالأصول الرقمية على المنصات المركزية.
والأهم من ذلك، أنها تعلمنا أن حماية العملات المشفرة لا تقتصر على تأمين المفاتيح الخاصة، بل تشمل أيضًا حماية الموظفين والأنظمة الداخلية والموافقات على المعاملات والبنية التحتية التي تقوم عليها منصات التداول.
لنلقِ نظرة على ما حدث وما ينبغي لمجتمع العملات المشفرة بأكمله أن يتعلمه من هذه الحوادث.
1. الاختراقات الأخيرة لمنصات التداول: ماذا حدث؟
Binance :- أكتوبر 2026
في 29 أكتوبر، تعرضت Binance لحادث أمني كبير شمل أصولًا رقمية متأثرة بقيمة تقارب 6.34 مليار دولار.
وفقًا للتحقيق الأولي الذي أجرته Binance، اخترق المهاجمون البنية التحتية الداخلية لتوقيع معاملات المحافظ، واستخدموا وصولًا غير مصرح به لبدء تحويلات عبر عدة شبكات لسلاسل الكتل.
تضمن الحادث هجمات متطورة استهدفت الأنظمة الداخلية وعمليات التفويض.
أعلنت Binance أنها ستتحمل الأثر المالي بدلًا من تحميل المستخدمين الخسائر. وأفاد تحديثها الصادر في 3 نوفمبر باستعادة 98% من أصول الرموز المتأثرة، في حين جُمّدت أو جرى اعتراض أصول بقيمة تقارب 2.85 مليار دولار.
أظهر هذا الحادث أن حتى منصات التداول ذات الموارد الأمنية الكبيرة قد تواجه ثغرات خطيرة في بنيتها التحتية.
Bybit :- فبراير 2025
تعرضت Bybit لواحدة من أكبر عمليات سرقة العملات المشفرة في التاريخ، وخسرت ما يقارب 1.5 مليار دولار.
تلاعب المهاجمون بواجهة المعاملات التي يستخدمها موقّعو المحافظ، ما جعل المعاملات الضارة تبدو شرعية.
وكان هذا مثيرًا للقلق بشكل خاص لأن المحفظة المستهدفة كانت محفظة باردة، وهي نوع يراه كثير من المستخدمين شديد الأمان.
عزتْ إف بي آي الهجومَ إلى عملية الاختراق TraderTraitor التابعة لكوريا الشمالية.
كان الدرس الأهم هو أن التخزين البارد والموافقات المتعددة على المعاملات لا يكفيان إذا أمكن التلاعب بعملية التوقيع نفسها.
Bitget :- سبتمبر 2026
تعرضت Bitget أيضًا لاختراق أمني كبير شمل أصولًا رقمية بقيمة تقارب 387.5 مليون دولار.
وفقًا للمنصة، اخترق المهاجمون البنية التحتية الخلفية المرتبطة بعمليات محافظها، وتلاعبوا بمعلومات المعاملات أثناء عملية التفويض.
ذكرت Bitget أن محافظها الباردة لم تتأثر، وأن صندوق الحماية الخاص بها سيغطي الخسائر.
سلط هذا الحادث الضوء على كيف يمكن للثغرات في الأنظمة الداخلية أن تعرّض أصول المنصات للخطر، حتى دون سرقة المفاتيح الخاصة مباشرةً.
WazirX وDMM Bitcoin :- 2024
تستحق هذه الحوادث أيضًا الاهتمام.
تعرضت WazirX لاختراق أمني في يوليو 2024، شمل أكثر من 230 مليون دولار من محفظة متعددة التوقيعات.
خسرت DMM Bitcoin ما يقارب 305 ملايين دولار من عملة Bitcoin إثر حادث أمني في مايو 2024.
تُظهر هذه الحالات مجتمعةً أن أمن منصات التداول ظل تحديًا كبيرًا للقطاع لسنوات.
2. ما القواسم المشتركة بين هذه الهجمات؟
رغم استخدام الهجمات أساليب مختلفة، فإنها تكشف عن عدة أنماط مهمة.
أولًا، يستهدف المخترقون الأشخاص، لا التكنولوجيا وحدها.
يمكن للهندسة الاجتماعية، وأجهزة الموظفين المخترقة، وفرص التوظيف الوهمية، والبرامج الضارة أن تمنح المهاجمين إمكانية الوصول إلى أنظمة يصعب اختراقها بطرق أخرى.
ثانيًا، المفاتيح الخاصة ليست مصدر القلق الأمني الوحيد.
حتى إذا ظلت المفاتيح الخاصة محمية، فإن اختراق واجهات المعاملات أو الخدمات الخلفية أو أنظمة التفويض قد يتيح تحويل الأموال دون إذن.
ثالثًا، بات اكتشاف الهجمات المتطورة أكثر صعوبة.
قد يقضي المهاجمون أشهرًا في التحضير لعملية ما، ودراسة الأنظمة الداخلية، وتحديد نقاط الضعف قبل نقل أي أموال.
وأخيرًا، يصعب للغاية استرداد العملات المشفرة المسروقة.
معاملات سلسلة الكتل غير قابلة للإلغاء عمومًا. ورغم أن منصات التداول ومحققي سلسلة الكتل ومُصدري العملات المستقرة قد يتمكنون أحيانًا من تجميد الأصول أو تتبعها، فإن استردادها بالكامل ليس مضمونًا.
3. ما الذي ينبغي لمنصات تداول العملات المشفرة تحسينه؟
ينبغي لهذه الحوادث أن تدفع كل منصة تداول إلى تعزيز بنيتها التحتية الأمنية.
إليك بعض التحسينات المهمة التي يحتاج إليها القطاع:
تعزيز التحقق من المعاملات: ينبغي إخضاع كل معاملة كبيرة لتحقق مستقل قبل الموافقة عليها.
تحسين أمن الموظفين: ينبغي أن تكون مفاتيح الأمان المادية، ومراقبة الأجهزة، وصلاحيات الوصول الصارمة، والتدريب على الأمن السيبراني من الإجراءات المعتمدة.
الحماية من السحب: ينبغي أن تؤدي التحويلات غير المعتادة أو الكبيرة على نحو غير مألوف إلى إجراء فحوصات أمنية إضافية تلقائيًا.
عمليات تدقيق أمنية مستقلة: ينبغي لمنصات التداول اختبار محافظها وأنظمتها الخلفية وواجهات برمجة التطبيقات الداخلية والبنية التحتية لتوقيع المعاملات بانتظام.
تحسين المراقبة: ينبغي اكتشاف أنشطة تسجيل الدخول المشبوهة، وتغييرات الأذونات غير المتوقعة، وأنماط السحب غير الطبيعية فورًا.
الإبلاغ الشفاف عن الحوادث: ينبغي لمنصات التداول التواصل بصدق بشأن الإخفاقات الأمنية وجهود الاسترداد وحماية العملاء.
يجب ألا يُنظر إلى الأمن على أنه إنجاز يتحقق مرة واحدة. فهو يتطلب استثمارًا وتحسينًا مستمرين.
4. ما الذي ينبغي للمستثمرين العاديين في العملات المشفرة تعلمه؟
لعل هذا هو الجزء الأهم للمستخدمين في حياتهم اليومية.
لا يمكننا التحكم في كيفية إدارة منصة التداول لبنيتها التحتية الداخلية، لكن يمكننا اتخاذ خطوات للحد من تعرضنا للمخاطر.
لا تحتفظ بكل أصولك في منصة تداول واحدة.
تُعد منصات التداول المركزية مفيدة للتداول، لكن الاحتفاظ بمحفظتك كاملة على منصة واحدة ينطوي على مخاطر تركز الأصول.
فكّر في الاحتفاظ على منصات التداول بالأموال التي تحتاج إليها للتداول النشط فقط. أما الأصول المحتفظ بها على المدى الطويل، فتعلّم كيفية الحفظ الذاتي واستخدام محافظ الأجهزة الموثوقة.
افهم الفرق بين المحافظ الساخنة والمحافظ الباردة.
تتصل المحافظ الساخنة بالبنية التحتية عبر الإنترنت، وتُستخدم عادةً لإجراء المعاملات بسرعة أكبر.
تُبقي المحافظ الباردة المفاتيح الخاصة غير متصلة بالإنترنت، وهي عادةً أنسب للتخزين طويل الأجل.
لكل منهما مزايا وقيود. كما يعني الحفظ الذاتي أنك مسؤول عن حماية عبارة الاسترداد والمفاتيح الخاصة.
فعّل وسائل حماية أقوى لحسابك.
استخدم المصادقة الثنائية، ومفاتيح المرور أو مفاتيح الأمان المادية حيثما كانت مدعومة، والقوائم المسموح بها لعناوين السحب، ورموز مكافحة التصيد الاحتيالي، وكلمات مرور فريدة.
لا تشارك عبارة الاسترداد الأولية مطلقًا.
لا يحتاج أي موظف شرعي في منصة تداول أو مسؤول دعم أو ممثل مشروع إلى عبارة استرداد محفظتك.
يجب اعتبار أي شخص يطلبها محتالًا محتملًا.
توخَّ الحذر من الروابط والتنزيلات المشبوهة.
يمكن لفرص العمل الوهمية والتطبيقات الضارة وإضافات المتصفح ومواقع التصيد الاحتيالي اختراق أجهزتك وحساباتك.
يذكّرنا حادث Binance بأن فرص العمل المهنية التي تبدو شرعية قد تُستخدم أيضًا بوصفها وسيلة للهجوم.
افهم إثبات الاحتياطيات.
يمكن لإثبات الاحتياطيات أن يساعد المستخدمين على التحقق من بعض الأصول التي تحتفظ بها منصة التداول، بحسب المنهجية المتبعة.
لكنه لا يضمن استحالة اختراق منصة التداول أو خلو أنظمتها الأمنية الداخلية من العيوب.
الشفافية المالية والأمن السيبراني أمران مختلفان.
5. هل يعني هذا أن منصات التداول المركزية غير آمنة؟
ليس بالضرورة.
تظل منصات التداول المركزية جزءًا أساسيًا من منظومة العملات المشفرة. فهي توفر السيولة، وبنية التداول التحتية، والإيداعات والسحوبات بالعملات التقليدية، وأسواق المشتقات، وإمكانية الوصول إلى آلاف الأصول الرقمية.
لكن ينبغي للمستخدمين أن يدركوا أن السمعة الكبيرة لا تعني تلقائيًا انعدام المخاطر.
حتى منصات التداول التي لديها احتياطيات مالية كبيرة قد تتعرض لإخفاقات أمنية.
وفي الوقت نفسه، لا يخلو الحفظ الذاتي من المخاطر تمامًا. فقد يؤدي فقدان عبارة الاسترداد أو توقيع معاملة ضارة إلى خسائر دائمة أيضًا.
لا ينبغي أن يكون الهدف هو الوثوق بمنصات التداول دون تمحيص أو تجنبها تمامًا.
بل ينبغي فهم المخاطر وإدارتها بذكاء.
الخلاصة: حماية رأس المال أهم من أي وقت مضى
ينبغي لحوادث Binance وBybit وBitget وWazirX وDMM Bitcoin أن تغيّر نظرتنا إلى أمن العملات المشفرة.
لسنوات، ركز كثير من المستثمرين بالدرجة الأولى على تحركات الأسعار وحجم التداول والقيمة السوقية والرافعة المالية والعوائد المحتملة.
لكن أمن المنصة التي تحتفظ بهذه الأصول يستحق القدر نفسه من الاهتمام.
لا قيمة لصفقة مربحة إذا تعطلت البنية التحتية التي تحمي أموالك.
الدروس الأهم بسيطة:
لا تفترض أبدًا أن اختراق منصة تداول كبرى أمر مستحيل.
تجنب الاحتفاظ بكل استثماراتك في مكان واحد.
تعلّم الحفظ الذاتي وأمن المحافظ.
احمِ أجهزتك وكلمات مرورك وعبارات الاسترداد.
طالب منصات التداول بالشفافية والمساءلة.
تذكّر أن حماية رأس المال لا تقل أهمية عن تنميته.
بُنيت العملات المشفرة على مبدأ الاستقلال المالي، لكن الاستقلال المالي يتطلب أيضًا تحمل المسؤولية الشخصية.
لن يتوقف مستقبل هذا القطاع على سلاسل كتل أسرع أو منصات تداول أفضل أو انتشار أوسع فحسب، بل سيتوقف أيضًا على قدرة المستخدمين على الوثوق بالأنظمة التي تحمي أموالهم.
لأن حماية رأس مالك في عالم العملات المشفرة لا تقل أهمية عن تحقيق الأرباح.
