مايكل سيلور يحذر من قراصنة مدعومين بالذكاء الاصطناعي بعد سرقة 6.3 مليار دولار من Binance

تحذير سيلور من قلب ساو باولو

يرى مايكل سيلور أن أخطر خصم تواجهه صناعة العملات الرقمية لم يعد كسرا في التشفير، بل برمجيات أُطلقت على عجل. وفي قمة OranjeBTC التي انعقدت في ساو باولو، سُئل رئيس MicroStrategy عن سرقة Binance وعن حادثة برازيلية منفصلة، فعامل الحادثتين كمسألتين واحدتين بمقياسين مختلفين. فالنماذج الذكية من الطراز الأول، أي أتقدم الأنظمة التي تطوّرها مختبرات مثل Anthropic وOpenAI، منحت المهاجمين قفزة في القدرات لم يواكبها المدافعون بعد. وقال سيلور: «الخطر الحقيقي هو شخص ما، قرصان يعتمد على الذكاء الاصطناعي ويعمل بتركيز شديد، يستهدف برمجيات جديدة لم تُختبر كما ينبغي ولم تُحصَّن، برمجيات أُدخلت إلى الإنتاج بسرعة أكبر من اللازم». ولم يكتفي بواقفة بلاغية، بل قدّم وصفة تشغيلية: شغّلوا هذه النماذج نفسها يوميا على أنظمتكم، وهو اختبار دعا إليه كل بورصة وبنك وأمين حفظ يتولى أموال العملاء. وكانت الإشارة البرازيلية ملموسة. فبعد ظهر يوم الاثنين 2 نوفمبر، رصدت شركة الأمن Hypernative تحويلات مشبوهة تتجاوز 40 مليون دولار خرجت من منصة Mercado Bitcoin، وهي من أكبر منصات التداول في البلاد، ما حوّل الخطر العام إلى قضية إقليمية حية. وفرّق سيلور بدقة بين طبقة الأصل وطبقة التطبيقات. وقال: «البيتكوين سليم. أما برمجيات التجارة الرقمية المهترئة والسيئة البناء فستُخترق حتما»، مضيفا أن كل ميزة جديدة تُطلق على Ethereum أو Solana أو Cardano تفتح للمهاجمين مدخلا إضافيا. وبالنسبة إلى MicroStrategy، التي اتخذت قرارا متعمدا بـHODL البيتكوين بوصفه أصلها الأساسي في الميزانية العمومية، فإن هذا التمييز عملي بالكامل: البروتوكول لم يفشل، بل الكود المحيط به هو الذي فشل. وبهذا القراءة، كل إطلاق منتج يمثل سطح هجوم جديدا لا ترقية خالصة، وعبء الإثبات يقع على من يطلقه.

كيف جرت عملية اختراق Binance بقيمة 6.3 مليار دولار

يأتي التحذير في وقت تؤكده وقائع جديدة. فالمهاجمون سرقوا نحو 6.3 مليار دولار من Binance الأسبوع الماضي، وحساب المنصة للاختراق يقرأ أقرب إلى إخفاق في الهندسة الاجتماعية منه إلى إخفاق تشفيري. كانت الحيلة الافتتاحية قديمة: مسؤول توظيف مزيّف اقترب من مهندس بعرض عمل يبدو مقنعا، وأقنعه بتنزيل ملف قُدّم على أنه تكليف فني. ذلك الملف فتح الباب. وبمجرد دخولهم، وجّه المخترقون أداة الذكاء الاصطناعي الداخلية للمنصة ضد المنصة نفسها، مستخدمين النظام للاستيلاء على حسابات موظفين إضافيين. ومع ذلك، اعتمد الجزء الأكبر من الاختراق على التصيد التقليدي، وهو نوع من الهجمات يسبق النماذج اللغوية الضخمة بأكملها. وجاء الإسناد سريعا: فالمكتب الفدرالي للتحقيقات FBI حمّل كوريا الشمالية المسؤولية، وربطت شركة الأبحاث TRM Labs العملية بوحدة TraderTraitor، الوحدة ذاتها التي اعتبرت FBI مسؤولة عنها في اختراق Bybit بقيمة 1.5 مليار دولار عام 2025، وهو سابقة تضع الحادثتين تحت الراية نفسها. واستندت عمليات الاحتواء إلى أدوات الإيقاف الفعالة القليلة التي تمتلكها الصناعة: فقد جمّدت Tether وCircle العملات المستقرة المسروقة، وهي رموز مربوطة بالدولار الأمريكي، وقطعتا أحد مسارات السيولة قبل أن تنتقل الأموال أبعد. وتقول Binance إنها أعادت تعبئة معظم الأموال المفقودة من احتياطياتها الخاصة، ما يضع الخسارة على ميزانية المنصة لا على المودعين الأفراد. ولم يُفصح عن حجم ما استُرد فعليا بفضل التجميدات. ويسجل الملف العام الآن بندَين للمعالجة: برنامج موسّع لكشف التهديدات مدعوم بالذكاء الاصطناعي، وتحديث لإثبات الاحتياطيات، وهو التحقق العلني الذي يثبت أن المنصة ما زالت تحتفظ بالعملات التي أودعها عملاؤها، والمقرر تشغيله بعد اكتمال الإصلاحات.

أين يقف خطر الحفظ الآن

يتقاطع الحدثان عند الطبقة نفسها من الإخفاق: الطبقة التشغيلية، لا طبقة العملة. فضوابط التعامل مع العملاء، كالتحقق عبر KYC وأمان كل عنوان محفظة عملات رقمية، لم يتعرض لضغط مباشر، لأن المهاجمين استهدفوا أجهزة الموظفين والحسابات الداخلية بدلا من ذلك. وهذا هو الجزء المزعج للصناعة، إذ لا يغطي أي قدر من الأمن على مستوى البروتوكول موظفا يُنزّل ملفا معاديا. ووكتل الهندسة السيبرانية في الهند أضافت تحذيرا خاصا يوم الأربعاء 4 نوفمبر، إذ أشارت إلى جماعة تستعين بالذكاء الاصطناعي لسرقة مفاتيح المحافظ من المنصات. أما القراء الذين يعيدون النظر في ترتيبات الحفظ فلا بد أن يبدؤوا بالأساسيات، بما في ذلك إنشاء حساب على Binance تحت ضوابط أكثر صرامة. وتظل نقطة التحقق الصلبة والقابلة للتوثيق التالية هي إثبات الاحتياطيات المحدّث من Binance، المقرر صدوره بعد انتهاء أعمال الإصلاح.