أخبار اختراق

اختراق العملات المشفرة هو أي نشاط ضار يستهدف الوصول غير المصرّح به إلى محافظ رقمية أو منصات تداول أو عقود ذكية أو بروتوكولات بلوكتشين بهدف سرقة الأصول الرقمية أو التلاعب بها أو تعطيل عملها. تشمل أكثر الأنماط شيوعاً سرقة المفاتيح الخاصة عبر التصيّد الاحتيالي، واستغلال ثغرات في كود العقود الذكية لاستنزاف الأموال من برك السيولة، وهجمات القروض الفورية التي تتلاعب بأسعار الأصول داخل بروتوكولات DeFi، وهجمات الجسور بين السلاسل التي تستهدف الأموال المُقفلة بين شبكتين مختلفتين. يختلف اختراق الكريبتو عن الاختراقات التقليدية في أن المعاملات لا يمكن إلغاؤها بعد تأكيدها، ما يجعل استرداد الأموال أمراً صعباً في معظم الحالات، ويزيد من أهمية الوقاية الاستباقية والتدقيق الأمني المستمر للبروتوكولات.

شهد قطاع العملات المشفرة عدداً من أكبر الاختراقات المالية في تاريخ التكنولوجيا، من بينها اختراق جسر Ronin المرتبط بلعبة Axie Infinity عام 2022 بخسائر تجاوزت 600 مليون دولار، وحادثة Poly Network التي طالت أكثر من 600 مليون دولار قبل أن يُعاد جزء كبير منها، واختراق منصة FTX الذي اقترن بانهيارها في نهاية 2022، إضافة إلى اختراقات متعددة لجسور Wormhole وNomad وHarmony Bridge. كما تعرّضت منصات تداول مركزية كبرى مثل Mt. Gox سابقاً لاختراقات تاريخية أعادت تعريف معايير الأمن في القطاع. تُظهر هذه الحوادث أن جسور السلاسل وبروتوكولات DeFi ذات السيولة العالية تمثّل أهدافاً جذابة للمهاجمين، ما دفع كثيراً من المشاريع إلى تعزيز التدقيق الأمني المتعدد ومكافآت اكتشاف الثغرات وآليات التأمين اللامركزي.

حماية المحفظة من الاختراق تبدأ بفهم أن المسؤولية عن المفاتيح الخاصة تقع على المستخدم وحده في معظم الحالات. تتضمن أهم الممارسات: استخدام محفظة باردة من نوع Ledger أو Trezor للأصول الكبيرة، وتفعيل المصادقة الثنائية باستخدام تطبيقات مثل Authy أو مفاتيح أمان مادية بدلاً من الرسائل النصية، والتحقق دائماً من عناوين المواقع قبل توصيل المحفظة لتجنّب صفحات التصيّد، وعدم مشاركة العبارة الاحتياطية مع أي طرف مهما كان السبب. يُنصح أيضاً باستخدام محافظ منفصلة للتفاعل مع البروتوكولات الجديدة، ومراجعة الصلاحيات الممنوحة للعقود الذكية وإلغاء غير المستخدم منها بشكل دوري عبر أدوات مثل Revoke.cash، وتحديث برامج المحفظة باستمرار، وتجنّب الضغط على روابط مشبوهة في تيليجرام أو ديسكورد أو البريد الإلكتروني. كذلك من المهم الاحتفاظ بنسخ احتياطية مشفّرة من العبارة الاحتياطية في أماكن آمنة وغير متصلة بالإنترنت.

استرداد الأموال بعد اختراق محفظة كريبتو أمر صعب في الغالب لكنه ليس مستحيلاً في كل الحالات. بسبب طبيعة البلوكتشين، فإن المعاملات المؤكدة لا يمكن إلغاؤها أو عكسها، وأي تحويل يقوم به المهاجم يصبح نهائياً بمجرد إدراجه في كتلة جديدة. ومع ذلك، توجد سيناريوهات قد تساعد على استرداد جزئي: إذا انتقلت الأموال المسروقة إلى منصة تداول مركزية تطبّق إجراءات معرفة العميل، يمكن لجهات إنفاذ القانون التنسيق مع المنصة لتجميد الحسابات، كما حدث في عدة قضايا بارزة. كذلك تعرض بعض البروتوكولات المخترقة مكافآت للمهاجم مقابل إعادة الأموال، وقد تُسترد أحياناً عبر مفاوضات أو ضغط مجتمعي. وهناك شركات تحليل بلوكتشين متخصصة في تتبّع الأموال المسروقة عبر السلاسل ومساعدة الضحايا في تقديم بلاغات قانونية، لكن في حالة سرقة المفاتيح الخاصة من محفظة فردية ونقل الأموال إلى ميكسرات أو سلاسل خصوصية، تبقى فرص الاسترداد محدودة جداً.

لكلٍّ من النموذجين سطح هجوم مختلف ولا توجد إجابة قاطعة، لكن الإحصاءات الأخيرة تُظهر أن بروتوكولات DeFi وجسور السلاسل تستحوذ على نسبة متزايدة من الخسائر بسبب طبيعتها المفتوحة وكون كودها متاحاً للجميع للفحص والاستغلال. منصات التداول المركزية تُركّز المخاطر في نقطة واحدة هي البنية التحتية للمنصة وسياسات الأمن الداخلي، وقد تتعرّض لاختراقات تطال أصول جميع المستخدمين كما حدث في Mt. Gox وFTX وعدد من المنصات الآسيوية. في المقابل، تتميّز بروتوكولات DeFi بشفافية الكود وإمكانية تدقيقه من قِبل مجتمع واسع، لكنها تواجه مخاطر ثغرات منطقية في العقود الذكية وهجمات القروض الفورية واستغلال أوراكلز الأسعار. عملياً، يتطلّب استخدام منصة مركزية الثقة بفريق التشغيل وممارساته الأمنية، بينما يتطلّب استخدام بروتوكول DeFi قراءة تقارير التدقيق وفهم آليات الحوكمة وحدود الصلاحيات الممنوحة للعقود، ويفضّل كثير من المستخدمين توزيع الأصول بين النموذجين مع الاحتفاظ بالجزء الأكبر في محافظ ذاتية الحفظ.