CertiK تدعو إلى سقوف دولارية على المحافظ الساخنة بعد اختراق Binance بقيمة 6.3 مليار دولار

سقوف دولارية صارمة بدل نسب التخزين

اقترحت شركة الأمن الرقمي CertiK أن تضع منصات تداول العملات الرقمية حدودًا دولارية ثابتة على الأموال المحتفظ بها في حسابات المحفظة الساخنة، على أساس أن نسب التخزين البارد وحدها لا ترسم صورة كاملة عن أمان المنصة. جاء هذا الاقتراح أيامًا بعد اختراق Binance القياسي الذي استهدف المحافظ المتصلة بالإنترنت لدى المنصة وأسفر عن خسائر تقارب 6.3 مليار دولار، في وقت تتسابق فيه المنصات إلى نشر نسب التخزين البارد لطمأنة عملائها إلى أن معظم الأموال بعيدة عن متناول المهاجمين عبر الشبكة. وقد أعلنت Gate أنها تحفظ 88.26% من إجمالي أصولها في التخزين البارد، بينما ذكرت Coinbase أن أكثر من 99% من أصول العملاء تبقى دون اتصال، وهو نمط حفظ مبني على بنية المحفظة المادية. وقال فريق الأبحاث في CertiK إن التخزين البارد مؤشر مفيد لقياس الانكشاف عبر الإنترنت، لكنه لا يغني عن درجة أمان شاملة. ويذهب الفريق إلى أن نسبة مرتفعة قد تقترن في الوقت نفسه بمبلغ مطلق كبير متاح على الشبكة، وهذا المبلغ بالذات هو ما يستطيع المهاجم الوصول إليه. في رؤية الشركة، تخفض نسب التخزين الأعلى الانكشاف عبر الإنترنت في الغالب، غير أن المنفعة تتراجع عند المستويات المرتفعة جدًا، بينما تحمل الحصص الصارمة تكاليفها الخاصة: فهي قد تبطئ عمليات السحب، وتفرض تحويلات متعجلة، وتكدس المخاطر داخل أنظمة إدارة المفاتيح. وبدلًا من استهداف النسب، تريد CertiK أن تحدد كل منصة سقفًا للمحفظة الساخنة لكل أصل ولكل سلسلة كتل على أساس أشد ثلاثة عتبات صرامة: حصة محددة من التزامات العملاء، وتقدير لطلب السحب المتوقع، وسقف خسارة مطلق يُقاس بقدرة المشغّل المالية وقدرته على التعافي. وأوضحت الشركة أن سيولة التشغيل ينبغي أن تبقى مرنة، في حين تضع السقوف الدولارية الصارمة وقواطع الدائرة حدودًا للخسارة المحتملة. والأطر الوطنية منقسمة أصلًا حول مسألة النسب: فكوريا الجنوبية تشترط إبقاء 80% على الأقل من أصول العملاء بالقيمة في التخزين البارد، وتدعو الإرشادات السنغافورية إلى 90%، ويقرر الإطار الياباني 95%، في حين يبلغ الحد الأساسي لهونغ كونغ 98% لمنصات التداول المرخصة. ووصفت CertiK هذا التحول بأنه نقل سؤال القياس من مكان وجود الأصول إلى حجم ما تستطيع المنصة خسارته في حادثة واحدة.

Binance تعيد تعبئة 98% من العملات المسروقة

أعلنت Binance أنها أعادت تعبئة ما يقارب 98% من العملات الرقمية المسحوبة في الهجوم الأسبوع الماضي، وستتحمل الخسارة المتبقية ضمن دفاترها الخاصة. وتبع تحديث إعادة التعبئة وقوع الحادثة بأيام، مع التزام المنصة بتغطية الفجوة من مواردها الذاتية. وفي تحديث للتعافي نشرته المنصة يوم الأربعاء، أوضحت أن العملات التي لم تُستكمل بعد تتداول بسيولة أنحف وتستغرق وقتًا أطول للحصول عليها، ما يترك حصة صغيرة من النقص غير مغطاة في الوقت الراهن. ولم يشر التحديث إلى هوية الأصول المتبقية ولم يحدد موعدًا لإتمام العملية. وقد استهدف الاختراق المحفظة المتصلة بالإنترنت لدى Binance، وهي الطبقة نفسها من الحفظ التي تطالب CertiK اليوم بوضع سقف عليها، ويوفر رقم إعادة التعبئة أول مقياس لحجم الخسارة التي استطاعت المنصة ترميمها في نحو أسبوع. وفي المقابل، تحول الاهتمام إلى وجهة الأموال المسروقة. فقد تتبعت شركة تحليل السلاسل Elliptic نحو 430 ألف دولار عبر ستة عملات رقمية حديثة الإطلاق على شبكة NEAR، وتسندها إلى قراصنة مرتبطين بكوريا الشمالية يستخدمون إطلاق العملات الترفيهية لبناء أسواق للأصول المسروقة. وقد ظهرت هذه العملات مع مجمعات سيولة جديدة استخدمها الفاعلون بعد ذلك لنقل القيمة بين العناوين. وتوضح مجمعات السيولة، وهي مجمعات أصول تتيح للبورصات اللامركزية مطابقة الصفقات دون حاجة إلى تقابل مباشر بين بائع ومشترٍ، كيف صار نقل الأموال بين المحافظ أصعب في التتبع، رغم أن المعاملات تظل قابلة للتتبع على السلسلة. وقد جاء الهجوم وبيانات إعادة التعبئة الأولى كلاهما في الأسبوع الماضي، ثم جاء تحديث الأربعاء ليحدد الصورة الخاصة بالـ2% الأخيرة. ولم تذكر Binance متى ستُعاد العملات المتبقية.

ما الذي يغيّره إطار السقوف

تتقاطع الخيطان معًا في اتجاه واحد: نسب التخزين البارد المعلنة تتغير من مقياس للمخاطر إلى أداة طمأنة جماهيرية. وتوصية CertiK، وهي الوثيقة الحاسمة في هذا الجدل، ترفض صراحة لوحة تقييم تعتمد نسبة واحدة، وتطلب من المنصات قياس أقصى خسارة يمكن تحملها، وهو اختبار سيكون أقسى أثرًا على المنصات التي تعلن اليوم أعلى نسب التخزين. وقد يبدو أثر الـ430 ألف دولار المتبعة على شبكة NEAR صغيرًا أمام اختراق قيمته 6.3 مليار دولار، لكنه يظهر أن العائدات تتحرك عبر أسواق عملات جديدة خلال أيام، فالحجم المطلق للرصيد المتصل بالشبكة، لا حصته النسبية، هو ما يحدد مدى ما يمكن لحادثة واحدة الوصول إليه. والمنصات التي تكشف النسب دون سقوف دولارية تترك هذا الرقم مجهولًا.