كوين بيس تكشف تفاصيل حماية 377 مليار دولار بتحفيظ 99% منها في التخزين البارد

منظومة الحفظ لدى Coinbase بقيمة 377 مليار دولار

نشرت Coinbase يوم الأربعاء تفصيلاً كاملاً لدفاعاتها في حفظ أصول العملاء، مؤكدة أن أكثر من 99% من العملات الرقمية المودعة على منصتها محفوظة في تخزين بارد غير متصل بالإنترنت، خارج متناول المهاجمين عبر الشبكة. ويأتي هذا الإفصاح بعد أيام من سرقة قيمتها 6.3 مليار دولار من Binance المنافسة، وهي حادثة أعادت أمن المنصات إلى صدارة اهتمام السوق، وتقدم Coinbase الخطوة بوصفها ردها المباشر على ذلك الاختراق.

تضع أحدث إفادة ربع سنوية للشركة قيمة الأصول على المنصة عند 377 مليار دولار حتى نهاية سبتمبر، وتؤكد المنصة في منشورها الأمني الرسمي أن هذه الأموال ملك للعملاء لا للشركة، ونقل المنشور قوله: «لا تُقرض Coinbase تلك الأصول ولا تستخدمها إلا بتوجيه من العملاء». وتُبقي دفاتر الشركة مبلغ 377 مليار دولار منفصلاً عن نقد الشركة الذاتي البالغ 8.6 مليار دولار وعن عملاتها الرقمية بقيمة 2.2 مليار دولار. وهي مدرجة في مؤشر S&P 500 وتتداول تحت Nasdaq: COIN، كما تستشهد بمركزها التنظيمي: إذ تعمل ذراع الحفظ في الولايات المتحدة بوصفه أميناً مؤهلاً ووصياً ائتمانياً تحت إشراف الجهة المصرفية في نيويورك، بينما تشرف الرقابة المالية في لوكسمبورغ على الشركة في أوروبا في إطار تنظيم الأسواق في العملات المشفرة التابع للاتحاد الأوروبي. وتشمل الرقابة الخارجية عمليات تدقيق: فالمنصة تقول إنها كانت بين أوائل أمناء العملات المشفرة الذين يجتازون فحوص SOC 1 وSOC 2 Type II، وهي تدقيقات تختبر فاعلية ضوابط الأمن فعلياً، ذلك تحت إدارة مسؤول الأمن Jeff Lunglhofer الذي قاد سابقاً أمن المعلومات في BNY. وقد أكد الحساب الرسمي للمنصة هذا الموقف في منشور يوم الأربعاء، واصفاً الحفظ الآمن بأنه عمل يومي، ومستشهداً بالتغطية بنسبة 1:1، وتقسيم المفاتيح، وغياب أي نقطة فشل مفردة. غير أن السجل ليس بلا ثغرات: ففي عام 2025 رشو مجرمون موظفي دعم في الخارج للحصول على بيانات العملاء، في حادثة قدّرت الشركة كلفتها بما يصل إلى 400 مليون دولار. وتشير دراسة أُوردت مع المنشور إلى أن نحو 84% من أصول صناديق Bitcoin ETF الفورية الأمريكية تُحفظ لدى Coinbase.

@coinbase · منشور على X

أكد الحساب الرسمي للمنصة هذا الموقف في منشور يوم الأربعاء.

عرض على X

كيف نفّذ مهاجمو Binance العملية

حكاية Binance عن الاختراق تفسّر اختيار Coinbase لهذا التوقيت. تقول المنصة إن الهجوم الذي كلّف 6.3 مليار دولار بدأ بمقابلة عمل وهمية: تمكّن المخترقون من حواسيب موظفين، ودفعوا طلبات سحب مزورة عبر النظام يوم الخميس 29 أكتوبر. لم تُلمس المفاتيح الخاصة إطلاقاً؛ بل خُدعت آلة الموافقة التي توقّع طلبات السحب. وتكرر النمط ذاته في عمليات سرقة Bybit وBitget التي أُبلغ عنها يوم الأحد 1 نوفمبر، حيث خدع المهاجمون في كل حالة نظام الموافقة ليتوقّع التحويلات بدل سرقة مفتاح.

وهندسة Coinbase مبنية أصلاً ضد هذا الناقل المحدد. فهي تُقسّم كل مفتاح خاص إلى أجزاء تُخزن على أجهزة منفصلة بطريقة تُعرف بالحساب متعدد الأطراف، وتطوّر برمجياتها الأمنية داخلياً، فيما دخلت اختراقات Bybit وBitget عبر موردين خارجيين. ويذهب باحثو السلسلة إلى أن حاسوباً محمولاً مسروقاً من Coinbase سيكشف مجرد جزء مفتاح عديم الفائدة، وأن المنصة تتفادى مشكلة كنز الثروة المتركّز من خلال توزيع حيازاتها على 69.8 مليون عنوان منفصل بدل تجميعها في عدد قليل من المحافظ الساخنة المتصلة بالشبكة. والجهات التنظيمية تتحرك أيضاً: فقد حثّت لجنة الخدمات المالية في كوريا الجنوبية المنصات المحلية يوم الاثنين على الاحتفاظ بأكثر من الحد القانوني البالغ 80% دون اتصال، وتدرس رفع النسبة إلى نحو 99%، فيما أفادت Herald Business بأن Upbit تخزّن أصلاً 99.17%. لكن الحفظ دون اتصال يحمل كلفة: إذ تعطلت بعض عمليات السحب في Bithumb أكثر من 13 ساعة في أغسطس عندما جفّت محفظتها المتصلة، وتحذر المنصات الكورية من أن زيادة كوادر الأمن ستثقل كاهل المنصات الصغيرة أكثر غيرها.

الموازنة وراء نسبة 99% دون اتصال

حوّل الأسبوع الماضي بنية الحفظ إلى ساحة تنافس مفتوحة، وتوقّع إفصاح Coinbase هذا التحول. جوهر المادة يكمن في فجوة الآلية: فخسارة 6.3 مليار دولار نتجت عن موافقات مُغرّقة اجتماعياً لا عن سرقة مفاتيح، ومن ثم فإن منصة تقسّم المفاتيح وتكتب برمجياتها بنفسها وتُبقي ما يقارب كل شيء دون اتصال تواجه سطح هجوم مختلفاً عن المنافسين الذين يجمّعون الأموال على الشبكة ويعتمدون على موردين. وسقف كوريا المقترح بنسبة 99% سيحوّل هذا الموقف إلى قانون، لكن تجميد السحب 13 ساعة في Bithumb خلال أغسطس يكشف ثمن السيولة لاحتياطيات كاملة دون اتصال. وإذا ما نزل القاعدة إلى الواقع، فتكاليف الامتثال تدفع نحو اندماج بين أكبر المنصات الكورية. ويمكن للمستخدم الأفراد اعتماد الموقف ذاته مباشرة: دليل المبتدئين لدينا يشرح كيف تعمل محافظ الأجهزة، وأجهزة مثل Tangem Mobile Wallet تطبق مبدأ عزل المفتاح ذاته في حجم الجيب.