اختراق Binance وحادثة Chainalysis: دروس أمنية لكل من يتعامل مع الأصول الرقمية

خبران وصلاني اليوم في اليوم نفسه، وأراهما وجهين لقصة واحدة: حتى أكثر الجهات خبرة في عالم البلوكتشين لا تنام آمنة. الأول عن اختراق منصة Binance، والثاني عن حادثة أمنية في شركة Chainalysis المتخصصة في تحليل البلوكتشين.

ماذا حدث؟

بحسب ما نشره موقع عالم التقنية، كشف تقرير حديث من شركة أمريكية متخصصة في استخبارات البلوكتشين أن وحدة قرصنة تابعة لكوريا الشمالية تقف على الأرجح وراء الاختراق الضخم الذي تعرضت له Binance. وتجاوزت الخسائر 6.3 مليار دولار، وهي الأكبر من نوعها في قطاع العملات الرقمية حسب التقرير. وذكرت Binance أنها تمكنت، بالتعاون مع شركاء في مجال البلوكتشين، من تجميد نحو 3 مليارات دولار.

وفي خبر منفصل، نقل موقع The Hacker News أن شركة Chainalysis الأمريكية لتحليل البلوكتشين تعرضت لحادثة أمنية دخل فيها طرف خارجي إلى بيانات عملاء وصفتها الشركة بأنها غير حساسة. وأكدت أن الحادثة لم تصل إلى محتوى تحقيقاتها ولا إلى بيانات المصادقة ولا إلى رموز الجلسات. وعنوان الخبر يتحدث عن كشف بيانات هوية العملاء، وهذا بحد ذاته يستدعي الانتباه.

لماذا يهمنا في الخليج؟

دبي وأبوظبي وعواصم خليجية أخرى تتحرك بجدية نحو الأصول الرقمية، وكثير من الشركات والأفراد عندنا يتعاملون مع المنصات العالمية ومع مزودي الخدمات التقنية حولها. لذلك لا أعتبر هذه الأخبار بعيدة عنا، لسببين:

• تركيز المخاطر: عندما تُحفظ مبالغ ضخمة في مكان واحد، يصبح هذا المكان هدفاً لمجموعات منظمة تملك الصبر والموارد.
• خطر الطرف الثالث: حادثة Chainalysis تذكّرنا بأن بيانات العملاء قد تتسرب من مزود خدمة وليس من الجهة التي تتعامل معها مباشرة. وبيانات الهوية، حتى لو لم تكن سرّية بالمعنى الفني، تصلح وقوداً لرسائل احتيال مقنعة.

ماذا أنصح به؟

هذه خطوات عملية أطبقها وأنصح بها عملائي في Evorq Technology:

• لا تترك كل أموالك على المنصة: المنصات للتداول، أما الادخار طويل الأجل فمحفظة مستقلة، ويفضَّل أن تكون محفظة أجهزة، أنسب له.
• فعّل المصادقة الثنائية القوية: مفاتيح الأمان المادية أفضل من الرسائل النصية.
• راجع مزوديك: اسأل كل مورّد تقني عن نوع البيانات التي يحتفظ بها عنك وعن عملائك، وكيف يخطرك عند وقوع حادثة.
• استعد للتصيد: إذا كانت بيانات هويتك أو عملائك قد تسربت في أي مكان، فتوقع رسائل تنتحل صفة جهات تعرفها، ودرّب فريقك على التحقق عبر قناة ثانية قبل أي تحويل أو إجراء حساس.
• جهّز خطة استجابة مكتوبة: من يتصل بمن، ومن يجمّد الحسابات، ومتى يُبلَّغ العملاء. الخطة التي تُكتب بعد الحادثة تأتي متأخرة.

رأيي بصراحة

أتوقف عند كلمة «على الأرجح» في الخبر. نسبة الهجمات إلى دولة أو جهة بعينها تبقى استنتاجاً من أدلة تقنية، وليست حكماً قضائياً. لذلك لا أبني قراراتي على اسم الفاعل، بل على حجم الأثر وطريقة الدخول. وما يطمئنني نسبياً أن التعاون بين المنصة وشركات البلوكتشين نجح في تجميد جزء كبير من المبالغ، وهذا يعني أن الشفافية الكاملة لسجلات البلوكتشين قد تعمل لصالحنا أحياناً.

لكنني لا أريد أن نخرج بدرس واحد هو «المنصات غير آمنة». الدرس الأوسع أن الأمن سلسلة مترابطة، وأضعف حلقة فيها قد تكون مزوداً صغيراً أو موظفاً واحداً أو كلمة مرور مكررة. فمن يملك أصولاً رقمية، فرداً كان أو شركة، عليه أن يوزّع المخاطر ويتحقق من مورّديه ويتدرب على السيناريو الأسوأ قبل أن يقع.

وإن كنت تدير شركة تتعامل مع الأصول الرقمية أو تحتفظ ببيانات عملاء، فاجعل مراجعة الأمن السيبراني بنداً ثابتاً في جدول أعمالك كل ربع سنة. تكلفتها قليلة جداً إذا قورنت بما يمكن أن تخسره.