ستاندرد تشارترد: اختراق باينانس قد يسرّع تدفق الأموال إلى منصات التداول اللامركزية
عادت منصات التداول المركزية إلى دائرة الجدل. وبعد تعرض باينانس لهجوم هذه المرة، كان رأي جيفري كندريك من بنك ستاندرد تشارترد مباشرًا: قد تؤدي حوادث أمنية من هذا النوع إلى تسريع انتقال المستخدمين من منصات التداول المركزية إلى التداول اللامركزي (DEX). المنطق بسيط في الواقع. فسهولة استخدام منصات التداول المركزية (CEX) تقوم أساسًا على «تسليم الأصول إلى المنصة لحفظها». وعندما يحدث خلل في عملية الحفظ، يكون أول ما يتبادر إلى ذهن المستخدم: في حوزة من توجد عملاتي فعلًا؟ كل حادثة أمنية هي اختبار ضغط لنموذج الثقة هذا، وغالبًا ما تكون نتيجة الاختبار غير مواتية لمنصات التداول المركزية.
الرئيس التنفيذي لشركة Blockaid: حادثة Binance أقرب إلى إساءة استخدام المفتاح الخاص منها إلى سرقته
نشر موقع Cointelegraph للتو تقريرًا مثيرًا للاهتمام. فقد طرح إيدو بن ناتان، الرئيس التنفيذي لشركة Blockaid، تفسيرًا مختلفًا للهجوم الأخير على Binance: إذ يشتبه في أن المهاجمين لم يسرقوا المفاتيح الخاصة مباشرة، بل تلاعبوا ببنية توقيع المعاملات لدى Binance. بعبارة أخرى، ربما لا تزال المفاتيح في مكانها، لكن أحدهم عبث بآلية التوقيع. وهذا الفرق مهم جدًا في الواقع. فـ«سرقة» المفتاح الخاص توحي بحادثة سرقة لمرة واحدة؛ إذ يكفي تغيير المفتاح وتعزيز إجراءات تخزينه. أما إذا أسيء استخدام آلية التوقيع، فالمشكلة تكمن في تصميم النظام نفسه: لا يحتاج المهاجمون إلى الاستحواذ على المفتاح، بل يكفيهم جعل النظام يوقّع معاملات خاطئة في وقت غير مناسب. الأول أشبه بفقدان شيء، أما الثاني فهو استغلال للقواعد، وإصلاحه أصعب بكثير.