اختراق تصيّد يكبّد Humanity Protocol 36 مليون دولار بينما يتفوّق JPYC على Polygon وبيتكوين قرب 66 ألف دولار

أخبار العملات الرقمية

كشف مشروع Humanity Protocol، وهو مشروع هوية لامركزية قائم على القياسات الحيوية، نتائج تحقيق أمني مستقل في الاختراق الذي طال عملته الأصلية H بتاريخ 8 يونيو. وخلص التحقيق إلى أن المهاجمين أرسلوا رسالة تصيّد انتحلت هوية منصة Bithumb الكورية إلى أحد المسؤولين التنفيذيين في الشركة، الذي فتح ملفًا خبيثًا ثبّت برمجية وصول عن بُعد. ومكّن هذا الاختراق الدخلاء من السيطرة الكاملة على جهاز المسؤول وسحب بيانات المحفظة والمفاتيح الخاصة. وفي نهاية المطاف جرى استنزاف ما يقارب 36 مليون دولار من الرموز، وانهار سعر H بأكثر من 80% مباشرة عقب الحادثة. ووصف المحققون العملية بأنها اختراق مُوجّه ومتطوّر لا انتهازيًا عابرًا.

وبمجرد دخوله، تجاوز المهاجم أنظمة حماية الأجهزة الطرفية، وسيطر على سطح المكتب البعيد للجهاز، واستخدم المفاتيح المسروقة للتلاعب برمز H عبر شبكتين. فعلى إيثيريوم، رقّى عقد الرمز لسحب نحو 141 مليون H، فيما اختطف على شبكة BNB Smart Chain صلاحيات الإدارة على عقد ProxyAdmin لإصدار كمية إضافية. وجرى تصفية الرموز المسروقة والمُصدَرة حديثًا على مدى نحو ثماني ساعات عبر بورصات لامركزية من بينها Uniswap وPancakeSwap. ومنذ ذلك الحين جُمّد عقد إيثيريوم بواسطة محفظة متعددة التوقيع مستقلة خارج سيطرة المهاجم عبر استنزاف بورصة لامركزية، بينما يظل النشر على BSC مخترقًا وقادرًا على مزيد من الإصدار.

وأشار المحققون إلى عدة بصمات تقنية تتسق مع أنماط الاختراق المرتبطة بكوريا الشمالية، دون أن يقطعوا بإسناد المسؤولية بشكل نهائي. وشملت المؤشرات محمّلًا مرحليًا موقّعًا بشهادة رقمية من Hancom، وغلاف RDP من نوع Stas’m، وملفًا تنفيذيًا متنكرًا في هيئة خدمة Network Inspection Service التابعة لبرنامج Microsoft Defender، إضافة إلى ملفات مستخدم ضيف مخفية. ووصف التقرير هذه الأدوات والأساليب بأنها سمات مميزة لجهات تهديد مدعومة من دول لا دليلًا قاطعًا. وقال المشروع إن جسر شبكته الرئيسية لم يتأثر، وإنه ينسّق مع المنصات بشأن عقد BSC المعرّض للخطر، داعيًا المستخدمين إلى نقل أموالهم إلى محفظة باردة وتجنّب الحسابات المنتحِلة وروابط المطالبات الاحتيالية.

وفي تطوّر أهدأ لكنه ذو دلالة هيكلية، شهدت العملة المستقرة JPYC المربوطة بالين الياباني انتقال الجزء الأكبر من إمدادها المتداول إلى موطن جديد. ففي 12 يونيو تفوّقت شبكة Kaia على Polygon بوصفها الشبكة المستضيفة لأكبر كمية من JPYC المتداولة، وفق بيانات السلسلة (on-chain). وتُعد Kaia، الناتجة عن اندماج Finschia التابعة لـLINE وKlaytn المرتبطة بـKakao، واحدة من أربع شبكات يدعمها JPYC إلى جانب إيثيريوم وPolygon وAvalanche. ولم يبدأ الإصدار على Kaia إلا في 15 مايو، ما يجعل هذا التحوّل صعودًا سريعًا يبرز كيف يمكن لقنوات التوزيع أن تعيد تشكيل بصمة العملة المستقرة في غضون أسابيع لا أشهر.

ويعود هذا التحوّل إلى توسّع مسارات الاستخدام على Kaia. فقد أصبحت JPYC متاحة في 22 مايو عبر Unifi، وهي خدمة تقنية مالية عالمية من LINE NEXT يمكن الوصول إليها مباشرة داخل تطبيق LINE، ما وسّع مسارات الإصدار والإنفاق معًا. وتُظهر أرقام السلسلة أن إجمالي JPYC عبر جميع الشبكات يبلغ نحو 923.5 مليون رمز، تحتفظ Kaia الآن بنحو 362.5 مليون منها مقابل 331.2 مليون على Polygon. ويوضح هذا الانقلاب كيف يمكن للتكاملات الموجّهة للمستهلك، لا الطلب المضاربي البحت، أن تقود هجرة قابلة للقياس في الإمداد على السلسلة لعملات الين المستقرة المنظَّمة الساعية إلى تبنٍّ واسع في المدفوعات عبر آسيا.

وعلى هذه الخلفية، تظل المعنويات العامة هشّة. إذ تداولت بيتكوين قرب 66,000 دولار، فيما وضعت بيانات COINOTAG المجمّعة مؤشر الخوف والطمع عند 20، في عمق منطقة الخوف الشديد، مع هيمنة بيتكوين عند 70.3% — قراءة تشير إلى تركّز رأس المال في الأصل الأكبر مع انكماش الشهية تجاه الرموز الأصغر. وأضافت التيارات المتقاطعة في الاقتصاد الكلي مزيدًا من القلق: فقد أرسلت Anthropic كبار موظفيها إلى واشنطن هذا الأسبوع لعكس ضوابط تصدير أميركية جديدة أوقفت أكثر نماذج الذكاء الاصطناعي تطورًا لديها، في نقطة اشتعال تنظيمية تؤكد كيف تواصل الصدمات السياسية خارج الكريبتو التأثير في أسواق المخاطرة.

وتتقاسم خيوط الأسبوع درسًا مشتركًا: الأمن والبنية التحتية، لا السعر، هما ما يحدد أين تتراكم القيمة. فبيانات السوق المجمّعة لدى COINOTAG — قيمة سوقية إجمالية للكريبتو قرب 1.88 تريليون دولار، وهيمنة بيتكوين عند 70.3%، وقراءة خوف شديد عند 20 — تشير إلى سوق دفاعي يكافئ المتانة على المضاربة. واختراق Humanity Protocol، الذي أكّده تحقيق مستقل على السلسلة، يبيّن كيف يمكن لرسالة تصيّد واحدة أن تمحو عشرات الملايين، بينما تثبت هجرة JPYC بين الشبكات، المدعومة ببيانات إمداد شفافة على السلسلة، أن التبنّي بات يتبع سهولة الاستخدام. وفي هذا المناخ، تفصل الأسس القابلة للتحقق والأمن التشغيلي على نحو متزايد بين المشاريع الصامدة والأخرى الهشّة.