X Money تقدم مكافأة 300 دولار لمستخدمي نيويورك مع اصطدام دفعة Bitcoin (BTC) بجدار NYDFS

NYDFS توقف الفوائد على أرصدة X Money

استبدلت X Money الفوائد بمدفوع لمرة واحدة لمستخدمي نيويورك، وذلك بعد أن أبلغت إدارة الخدمات المالية في نيويورك (NYDFS)، خلال هذا الأسبوع، ذراع المدفوعات التابع لإيلون ماسك بأنها لا يمكنها الاستمرار في دفع فوائد بأسلوب الحسابات المصرفية على الأرصدة المحتفظ بها في حسابات غير مصرفية. وقد استهدفت هذه التدخلة منتجًا يتصرف، أمام العميل وفي كل تفاصيله الظاهرة، كحساب جارٍ تمامًا، بينما يقف قانونيًا خارج النظام المصرفي. فشركة X Money لا تقدم حسابات مصرفية في نيويورك؛ يحتفظ العملاء بأموالهم بدلًا من ذلك في ما تسميه الشركة «حساب قيمة مخزنة»، وهو منتج يُسوَّق كمكان لـ«كسب عائد» والحصول على استرداد نقدي وإرسال تحويلات وإرسال شيكات بالبريد وسداد الفواتير والسحب المجاني من أجهزة الصراف الآلي، مع ادعاء أنها «محمية بتغطية FDIC». لكن التفاصيل الدقيقة تحكي قصة مختلفة: تشترطات الحساب أن «X Payments ليس بنكًا، وليس مؤمنًا من FDIC، ولا يقبل إيداعات»، رغم أن مراجعتنا للصفحة الرئيسية لـX Money وجدت كلمة «إيداعات» مستخدمة 16 مرة. وهذا التمييز جوهري، لأن حسابات القيمة المخزنة لا تحمل أيًا من حمايات المستهلك المرتبطة بالودائع المصرفية، ولغة التسويق حول تغطية FDIC تخاطر بطمس هذا الخط. والسجل الترخيصي صريح بالقدر نفسه: وافقت NYDFS على ترخيص X Payments LLC كمحوِّل أموال — أي شركة تنقل الأموال للجمهور وليس مؤسسة تقبل ودائع — ساري المفعول اعتبارًا من 23 يوليو، برقم ترخيص MT-105532 صدر في 24 يوليو، وتعترف صفحة الترخيص الخاصة بالشركة نفسها في سطر واحد بأن «X Payments LLC ليست بنكًا». ولكي تمنع X Money مستخدمي نيويورك من سحب أموالهم، أعادت هيكلة الدفعة: إذ كانت الأرصدة تستطيع «الحصول على فوائد» حتى 30 سبتمبر، ومن 1 أكتوبر يكسب العملاء بدلًا من ذلك «مكافأة بقيمة 300 دولار»، تُضاف خلال 14 يومًا من إيداعات مؤهلة بقيمة 3,000 دولار. وتؤكد صفحة مكافأة الإيداع المباشر الرسمية مرارًا أن هذه الدفعة «لا تشكل عائدًا سنويًا أو فوائد» — أي تعويض مؤقت بكل شيء عدا الاسم.

موجة إعادة تعيين كلمات المرور تستهدف مستخدمي X

الأمن هو نقطة الضغط الثانية. فقد بدأ مستخدمو X في مناطق متعددة بالإبلاغ منذ أغسطس عن رسائل بريد إلكتروني غير مطلوبة لإعادة تعيين كلمات المرور، وتصاعدت التقارير في 1 سبتمبر. والرسائل حقيقية — فهي تصدر من نظام X نفسه — لكن أصحاب الحسابات لم يطلبوها قط، وتقول الشركة إنها تحقق في الأمر. الآلية المحتملة بسيطة التقنية: لأن أسماء المستخدمين معروضة للعامة، يستطيع مهاجم تكرار إرسال نموذج «نسيت كلمة المرور» لأي حساب وتفعيل رسائل إعادة التعيين متى شاء. ولا يوجد حتى الآن دليل على اختراق منصة X ولا موجة مؤكدة من الاستيلاء على الحسابات، لكن هذه التقنية تعمل كمسبار يستكشف الحسابات ذات الدفاعات الضعيفة قبل محاولة أكثر استهدافًا. وتوصية X هي تجاهل الروابط داخل رسائل إعادة التعيين غير المتوقعة، والتحقق من حالة الحساب عبر التطبيق الرسمي أو الموقع فقط، ثم تحصين الحساب بحماية إعادة تعيين كلمة المرور والمصادقة الثنائية ومفاتيح المرور. وتزداد المخاطر مع نضج X كمنصة مالية. فلعبة «التطبيق الشامل» — النموذج الذي أضاف المدفوعات والخدمات المالية إلى المنصات الاجتماعية بعد محاولات تجميع سابقة من خدمات مثل Uber — تعني أن حسابًا اجتماعيًا مخترقًا لم يعد مجرد تغذية مختطفة. فإذا كانت بيانات الدخول نفسها تتحكم بتحويلات الأموال والأرصدة المخزنة ودفع الفواتير، يتحول استكشاف بيانات الاعتماد إلى سرقة مالية محاولة، وتنتقل أساليب الاحتيال التي يعرفها مستخدمو العملات الرقمية من زمن Rug pull نحو هجمات على مستوى الحساب. وفي أسواق مثل اليابان، حيث لم تُطلق بعد ميزات الدفع والاستثمار في X، تُعد موجة إعادة التعيين معاينة مسبقة: مستخدمون يرثون مخاطر بمعايير مالية قبل وصول منتجات مالية بذات المعايير. أما الهوية اللامركزية المبنية على نطاقات البلوكتشين وشبكات العملات الرقمية من نظير إلى نظير مثل Bitcoin Cash فتلغي نقطة إعادة التعيين المركزية بالكامل — لكنها تنقل مسؤولية الاسترداد إلى المستخدم نفسه. يمكن للقراء الراغبين في متابعة السوق لحظيًا الاطلاع على أسعار السبوت والعقود الآجلة مباشرة عبر Binance.

محيط واحد، تحذيران

وتقرأ القراءة المشتركة لأمر NYDFS وموجة إعادة التعيين الخطأ الجوهري نفسه من جهتين. فمراجعتنا للمصادر الأولية — إفصاح X Payments عن ترخيصه MT-105532 وشرطات حساب القيمة المخزنة — تؤكد أن الشركة نفسها تعلن أنها ليست بنكًا ولا تقبل ودائع، وأن الجهة الرقابية طبقت المحيط التنظيمي القائم بدلًا من ابتكار قاعدة جديدة. وفي الوقت نفسه، تُظهر حملة إعادة التعيين مدى رخص اختبار هذا المحيط عندما تكون أسماء المستخدمين علنية. وللمستخدمين الذين يوازنون بين محفظة التطبيق الشامل والأصول ذاتية الحفظ في دفعة X نحو مدفوعات عصر العملات الرقمية — من Bitcoin إلى عملة الخصوصية Zcash — أصبحت المقايضة صريحة الآن: الراحة مقابل السيطرة.