Star Xu: OKX تواجه هجمات APT شهريًا إثر اختراق Binance البالغ 6.3 مليار دولار

Star Xu يرد على مستخدم Binance عبر X

أعلن مؤسس OKX، Star Xu، يوم الأحد أن منصته ترصد هجمات التهديد المستمر المتقدم (APT) وتواجهها شهريًا، في رسالة طمأنة جاءت لمتداول قرر نقل أمواله خارج Binance بعد اختراق كلفت المنصة نحو 6.3 مليار دولار. الهجوم من نوع التهديد المستمر المتقدم، بلغة مبسطة، هو اختراق يبقى فيه المهاجم داخل أنظمة الهدف بهدوء ويعمل باستمرار، بدلًا من ضربة واحدة ثم انسحاب. وعلى المنصات الاحتفاظية، فإن الهدف ليس البلوكتشين نفسه في الغالب، بل الموظفون والمفاتيح وشبكات الموردين والإجراءات الداخلية المحيطة بها. كان المتداول قد شرح موقفه في منشور على X، وكتب أنه دخول السوق في 2023 و2024 فقط، غير أنه عاش خلال هذه المدة اختراقات في Bybit وGate وBitget وBinance. وكان ضربة Binance الأعمق، لأن 80% من أصوله كانت محتفظة هناك، وقبل ثماني ساعات من السرقة كان يجمع أرصدته من منصات أخرى ويحولها إليها. وفي يوم الأحد طبق قاعدة عدم وضع البيض كله في سلة واحدة، فوزّع جزءًا من محفظته على OKX، معبّرًا في الوقت نفسه عن قلقه من أن OKX، المنصة الكبرى الوحيدة التي لم تُاخترق خلال عامين، ستكون الهدف التالي. لقد ذكر تنفيذيي OKX، وطلب منهم إعادة تدقيق المحافظ الساخنة وصلاحيات الوصول وسلسلة الإمداد والعمليات الداخلية، ووجّه نصيحة للمتداولين الآخرين مضمونها أن توزيع الحيازات، مع الاحتفاظ بجزء في محفظة باردة ذات حفظ ذاتي، هو شكل إدارة المخاطر الحقيقية. هذه النصيحة العلنية حوّلت خسارة عميل واحد إلى نموذج يمكن لحاملي العملات الآخرين تقليده. وكان رد Xu، المنشور مساء الأول من نوفمبر، موجزًا: شكرًا على الثقة، وOKX لن تُخلفها.

وفي ردّه العلني على X، تجاوز Xu مجاملات الشكر ووصف كيف تدير OKX دفاعها. وصف الأمن وحماية أصول العملاء بأنهما "خط الحياة الأول" للشركة، وأرجع صمود OKX أمام التهديدات المعقدة إلى 13 عامًا من أنظمة الأمن والقدرات التقنية والخبرة التشغيلية المتراكمة. ثم جاء الإفصاح الأكثر ملموسية: قبل أكثر من عام، بدأت OKX تشغيل اختبارات اختراق آلية مبنية على نماذج اللغة الكبيرة، وهي بحسب قوله ترفع عمق الاختبارات الأمنية واتساعها وكفاءتها. واختبار الاختراق يعني تنفيذ هجمات مضبوطة على أنظمتك الخاصة لاكتشاف الثغرات قبل أن يجدها المهاجم؛ وأتمتتها بالنماذج يجعل هذه الهجمات تجري بتواتر أعلى بكثير مما تسمح به الجولات المجدولة. واقترن هذا الإفصاح بتحذير: الأمن، كما كتب، لا نهاية له، والنتائج السابقة ليست مبررًا للتراخي. وأضاف أنه في ضوء الحوادث الأخيرة لدى المنافسين، ستجري OKX جولة كاملة من الفحص الذاتي وستواصل صقل دفاعاتها، لأن حماية أصول العملاء هي الخط الذي لا تقبل الشركة المساومة عليه. إن وتيرة شهرية من محاولات Aptos (APT) المرصودة هي بذاتها معطى رقمي: فهي تصف حصارًا دائمًا منخفض الكثافة لا أحداث معزولة، وتضع خسارة Binance البالغة 6.3 مليار دولار في إطار قمة ظاهرة على منحنى أطول. وتأتي هذه الطمأنة في قطاع منصات تداول العملات الرقمية استوعب ضربات متكررة عبر السنوات الثلاث التي حصرها المتداول في منشوره. كل اسم في تلك القائمة تعرض لاختراق، برواية المستخدم نفسه، ولهذا فإن اقتباس مؤسس لعدد هجمات شهري يُقرأ كتقرير روتيني لا كجرس إنذار. غير أن مصدر الخوف كان يتراجع: منذ ظهيرة الأول من نوفمبر، استعادت Binance سحب البيتكوين تدريجيًا مع USDT وUSDC، وأعلنت أنها أعادت تعبئة نحو 95% من المبالغ المتأثرة. وتوجّه Binance مستخدميها إلى صفحة مخصصة للحوادث للحصول على جدول السحب المتبقي وتفاصيل التعويضات.

منهجية هجمات APT عبر المنصات

القراءة العملية للحدث سلوكية بقدر ما هي تقنية. تركيز متداول واحد 80% من أمواله في منصة واحدة كان قرارًا شخصيًا، حتى أعاد فشل علني تسعير ذلك القرار. وهذا يتسق مع الإيقاع الذي وصفه Xu: ضغط APT يصل شهريًا يعني أن الدفاع عملية متواصلة، وأن الأتمتة مثل اختبار الاختراق المدفوع بنماذج اللغة الكبيرة هي الطريقة التي تواكب بها المنصة التهديد دون توسيع فريقها. وما قد يبقى مجرد FUD على جدول منشورات تحول إلى حركة أموال خلال يوم واحد. وليست مشكلة محيط الدفاع حصرية بالمنصات الاحتفاظية: حملة حديثة اختطفت مسجّل النطاقات Name.com ومكّنت المهاجمين من استنزاف 138 ألف دولار من 12 موقعًا تعتمد على البلوكتشين. وداخل فئة المنصات، يحدد المصادر نطاق الخطر في المحافظ الساخنة والصلاحيات وسلاسل الإمداد والعمليات الداخلية، وهي بالضبط الأسطح التي طلب المتداول من OKX إعادة تدقيقها.