تشاو يطالب بتحالف أمني موحّد في أول حديثه عن اختراق Binance بقيمة 6.3 مليار دولار

تشاو يكسر صمته بشأن اختراق Binance بقيمة 6.3 مليار دولار

في أول ظهور علني له بعد عملية الاختراق التي استنزفت نحو 6.3 مليار دولار من منصة Binance يوم الخميس 29 أكتوبر، تحدّث المؤسس المشارك للمنصة تشانغ بنغ تشاو المعروف بـCZ في بودكاست Talking Tokens يوم الثلاثاء، محذّرًا من أن الذكاء الاصطناعي يجعل الهجمات على قطاع العملات الرقمية أكثر تكرارًا وأصعب في التوقف. وتنحّى تشاو عن الإدارة اليومية للمنصة منذ وقت سابق، وقد كان في الإمارات قُبيل منتصف الليل حين وصلته رسالة عاجلة من فريقه عبر منصة X. قال: "في البداية لم أستطع الجزم بأن الخبر حقيقي"، راويًا الساعات التالية كمعركة على جبهتين: احتواء الضرر ومنع المستخدمين من الذعر. ويشير إلى أن تصريحه الفوري بأن أموال المستخدمين آمنة وأن Binance ستغطي الخسائر بالكامل ساهم في منع الصدمة من الانتشار عبر الأسواق. وكشف تشاو أن الهجمات التي كانت تصل كل بضعة أشهر تحوّلت إلى هجمات أسبوعية، وأحيانًا أربع هجمات في يوم واحد، وهو ما يجعل الرضا عن الوضع الراهن أغلى عادة أمنية في القطاع. وعند سؤاله عن الدرس الأكبر، قال إن الفترات الطويلة الخالية من الحوادث تولّد التهاون وتُمرّر شذوذات صغيرة دون ملاحظة، وأن الاختراق كان يمكن منعه مع استعداد كافٍ. وقالت هيئة التحقيقات الفيدرالية FBI يوم السبت 31 أكتوبر إن كوريا الشمالية متورطة في السرقة. أما تشاو فأطر الحادثة بوصفها أكبر من مشكلة شركة واحدة: فمع بروتوكولات DeFi والأسهم المرمّزة والأصول الواقعية والعملات المستقرة التي تربط القطاع بالنظام المالي الأوسع، يجب تقييم هجوم بهذا الحجم بوصفه قضية أمن قومي. وقال تشاو إن نصيحته للمشغّلين هي الإنفاق على مهندسي الأمن وأدوات التدقيق المدعومة بالذكاء الاصطناعي والشراكات مع شركات أمن متخصصة، مع إدراك أن تقدّم الذكاء الاصطناعي اليوم يتجاوز الحدس البشري.

انتحال صفة المُوظِّف وأداة داخلية للذكاء الاصطناعي

آلية الاختراق وردت في تقرير التحقيق الرسمي الذي أصدرته Binance بعد الحادثة. فالمهاجمون اقتربوا من الموظفين متنكّرين في صفة مُوظِّفين للتوظيف، ثم اخترقوا حاسوب أحد الموظفين، قبل أن يوجّهوا أدوات الذكاء الاصطناعي الداخلية للشركة ضدها لتوسيع صلاحياتهم عبر الأنظمة، بحسب ما ذكره التقرير الرسمي للمنصة. كما أفصحت Binance عن أنها رصدت واعتقلت 57 هجومًا إلكترونيًا مشتبهًا بصلتها بكوريا الشمالية خلال عام 2026، وهو رقم يضع حادثة أكتوبر ضمن حملة مستمرة لا ضربة معزولة. واستشهد تشاو بحالات حديثة أخرى لإثبات أن التهديد لم يعد يُحصَّن بحدود شركة واحدة: فقد تعرّضت شركة تحليلات البلوكتشين Chainalysis لهجوم اعتمد على تقنيات مدعومة بالذكاء الاصطناعي، وخسرت المنصة البرازيلية Mercado Bitcoin نحو 46 مليون دولار في حادثة منفصلة. وقال إن الحادثتين معًا تظهر كيف تُعاد الأدوات ذاتها استخدامها عبر أهداف متعددة. أما عن تداعيات الاختراق، فأشار تشاو إلى أن الأسواق حافظت على هدوء نسبي بعد الحادثة بل وسجّلت تدفقات دخول صافية، وربط ذلك بسرعة استجابة Binance وقدرتها المالية والثقة التي منحها المستخدمون لالتزام المنصة بالتعويض. وحذّر من قراءة هذا الاستقرار بوصفه إذنًا بالاسترخاء، مكررًا أن معظم الحوادث الأمنية يمكن تفاديها عند توفر الموارد والاهتمام الكافيين مسبقًا. كما قال إنه لم يتواصل بعد مع ترامب أو مسؤولين أمريكيين آخرين بشأن السرقة، مضيفًا أن Binance والقطاع ككل سيرحبون بمساعدة الحكومة. وخلف موقف الدفاع، يرى تشاو وجهًا بنّاءً للتقنية: فالذكاء الاصطناعي قادر على كشف ثغرات البرمجيات مبكرًا، وقد يدعم مدمجًا مع البلوكتشين مستقبلًا أنظمة تداول أسرع بقيادة الذكاء الاصطناعي.

التجميد المشترك عبر المنصات هو المكتسب الملموس

في قراءتنا، الجزء الذي يحمل عظامًا حقيقية في مقترح تشاو هو آلية التجميد المشترك: عدة منصات وبروتوكولات تُجمّد الأموال المسروقة فور رصد أنظمة كشف الشذوذ على السلسلة لاستغلال ما، سواء كان هجوم flash loan أو اختراقًا بالهندسة الاجتماعية، بدلًا من الانتظار حتى تُغسل الأصول عبر الجسور ومزج العملات. إن مشاركة حالات الهجمات والتدقيق المتبادل للشيفرة خطوات مفيدة، لكنها تُحسّن النتائج على مدى أشهر؛ في حين أن التجميد المشترك المؤتمت يفعل ذلك في دقائق. ومعادلة تكرار الهجمات عند تشاو، من حادثة كل بضعة أشهر إلى أربع حوادث في يوم واحد، تشير إلى فجوة في الإنفاق الأمني يصر على أنها مشكلة تقنية قابلة للحل إذا بنى القطاع دفاعات مدفوعة بالذكاء الاصطناعي بالشراكة مع كبريات مزوّدات هذه التقنية، وذلك قبل وصول تهديدات عصر الحوسبة الكمومية إلى إثبات العمل وأساسات التشفير الأخرى، وهو يتوقع أن يتحقق التحالف الأمني أسرع مما يفترض المشككون.