أعادت عملية سحب غير مصرح بها تجاوزت قيمتها 6 مليارات دولار من نظام منصة «بينانس» إلى الواجهة المخاوف المتعلقة بأمن منصات العملات المشفرة، ووقعت العملية، بحسب CNN، يوم الخميس خلال نحو 20 دقيقة، ما دفع المنصة إلى تعليق عمليات الإيداع والسحب، مع تعهدها بتغطية الخسائر والتأكيد أن أموال المستخدمين آمنة.

وأفادت CNN بأن قرابة نصف الأموال المسحوبة كان في صورة عملات مستقرة، وهي أصول رقمية سارعت الجهات المصدرة لها إلى تجميدها، أما الجزء المتبقي فتضمن أصولاً مثل بيتكوين وإيثريوم، وهي عملات لا تخضع لجهة إدارية مركزية، الأمر الذي يجعل استردادها شبه مستحيل، وفقاً لباحثين في مجال العملات المشفرة.

تحذيرات من ثغرة قد تمنح قراصنة الإنترنت سيطرة على ملايين الأجهزة الإلكترونية

تقديرات للخسائر وتعهد بالتعويض

قدّر الباحثون أن خسائر «بينانس» قد تتجاوز 3 مليارات دولار، ورغم أن هذا الرقم يمثل جزءاً محدوداً من أصول المستخدمين في المنصة، البالغة 155 مليار دولار، فإنه يفوق صندوق الطوارئ الذي خصصته الشركة لهذه الحالات وقيمته مليار دولار.

آلاف القراصنة يجتمعون في لاس فيغاس لكشف عيوب الذكاء الاصطناعي

وقالت «بينانس» إنها ستغطي الخسائر عبر احتياطي الطوارئ وأصول أخرى، لكن خبراء أمن حذروا من أن التعويض بعد وقوع الخروقات لا يشكل حلاً مستداماً على المدى الطويل.

وجاء تعطيل عمليات «بينانس» بعد ساعات من خرق أمني أصغر تعرضت له منصة «بولي ماركت» للتنبؤات المعتمدة على العملات المشفرة، وأدى إلى تعطل عملياتها، ويعد ذلك ثاني اختراق للمنصة منذ يونيو/حزيران، ومن غير المرجح أن يكون مرتبطاً بالحادثة التي طالت «بينانس».

وبحسب شركة التحليلات «بابل مابس»، فقد نحو 700 مستخدم في «بولي ماركت» ما مجموعه 2.7 مليون دولار نتيجة عمليات سحب غير مصرح بها، وتعهدت المنصة بدورها بتعويض العملاء عن خسائرهم.

منصات مركزية وأهداف مرتفعة القيمة

قال ريان كيركلي، الرئيس التنفيذي لشركة البنية التحتية للعملات المشفرة «غلوبال سيتلمنت نتورك»، في رسالة عبر البريد الإلكتروني، إن قدرة «بينانس» المالية على استيعاب الضرر «أمر مشجع»، لكنه شدد على أنه «لا ينبغي الخلط بين القوة المالية والأمن التشغيلي».

وأضاف كيركلي: «نحن نتحدث هنا عن أكبر منصة لتداول العملات المشفرة في العالم، وهي تضطر للاعتماد على إجراءات التجميد الطارئة والوعود بالتعويض، هذه مشكلة خطيرة بالنسبة لقطاع يسعى لكسب ثقة المؤسسات المالية لإيداع مبالغ أكبر بكثير لديه».

وتظل الأنشطة التجارية عموماً معرضة للهجمات الإلكترونية، إلا أن المنصات المركزية، مثل «بينانس»، تمثل أهدافاً ذات قيمة مرتفعة للقراصنة، ووفق ما أوردته CNN، يرتبط ذلك جزئياً بعملها خارج نطاق اللوائح الصارمة المطبقة على البنوك وغيرها من المؤسسات المالية، إلى جانب سهولة نقل الأموال عبر الحدود بسرعة وبدرجة من عدم الكشف عن الهوية في عالم العملات المشفرة.

وأشارت المادة إلى أن «بينانس»، التي تأسست في الصين ولا تملك مقراً رئيسياً ثابتاً، أقرت عام 2023 بانتهاك قواعد فيدرالية أمريكية لمكافحة غسل الأموال وتهم أخرى، وأدت القضية إلى سجن مؤسسها الكندي تشانغبينغ زاو أربعة أشهر، ورغم حصوله على عفو من الرئيس الأمريكي دونالد ترامب في العام الماضي، فإنه لا يزال ممنوعاً قانوناً من إدارة «بينانس».

وفي ما يخص اختراق «بينانس»، قال باحثون في شركة «تشيناليسيس» إنهم رصدوا «أنماط غسل أموال لم نشهدها من قبل»، موضحين أن تنفيذ آلاف المعاملات خلال فترة قصيرة يدل على استخدام المهاجمين تقنيات الأتمتة لإخفاء مسار الأموال، كما أوردت CNN أن الذكاء الاصطناعي يسهم في تسارع تفاقم المخاطر الأمنية عبر الإنترنت.

الحفظ الذاتي لا يلغي المخاطر

ورغم الدعم الذي تحظى به العملات المشفرة من إدارة ترامب، تظل الاستثمارات في هذا المجال عالية المخاطر في ظل ما وصفته CNN بغياب أطر تنظيمية كافية، وفي الولايات المتحدة، يعتمد معظم المستثمرين في العملات المشفرة على منصات مركزية لا توفر نوع التأمين الفيدرالي على الودائع المتاح لدى البنوك التقليدية.

وقال إيمان شافعي، مؤسس مجموعة «كيستون» للأبحاث، في رسالة عبر البريد الإلكتروني: «تشكل منصات التداول المركزية خطراً نظراً لطبيعتها المركزية؛ فبمجرد تعرض هذا النظام للاختراق، قد تصبح أموال جميع المستخدمين عرضة للخطر».

ورأى شافعي أن أبسط وسيلة للحماية تتمثل في عدم إبقاء الأموال داخل المنصات المستخدمة للشراء والبيع، داعياً إلى نقل الأصول المراد الاحتفاظ بها إلى محفظة ذاتية الحفظ، وقال: «بمجرد أن تقرر الاحتفاظ بأصولك، انقل عملاتك المشفرة إلى محفظة ذاتية الحفظ».

غير أن إدارة المحفظة ذاتياً تحمل بدورها مخاطر خاصة، إذ لا توجد جهة يمكن الرجوع إليها أو خدمة عملاء تستعيد الوصول إلى الأموال عند فقدان كلمة المرور، وفي عام 2021، قدّرت «تشيناليسيس» أن نحو 20% من إجمالي عملات بيتكوين التي أُصدرت على الإطلاق قد تكون فُقدت أو عالقة في محافظ لم يعد مالكوها قادرين على الوصول إليها.

المصدر: CNN Arabic