اختراق أمني في منصة بينانس يسلّط الضوء على المخاطر السيبرانية في عصر الذكاء الاصطناعي
أعاد الاختراق الأمني المبلّغ عنه في منصة Binance إثارة المخاوف بشأن أمن منصات تداول العملات الرقمية وسلسلة توريد البرمجيات عموماً. وتقدّر Binance الأثر الإجمالي للحادثة بـ6.3 مليارات دولار، وتقول إن أصولاً مرتبطة بها بقيمة نحو 3 مليارات دولار قد جُمّدت. وتشير النتائج الأولية إلى أن مهاجماً ربما اخترق حاسوباً محمولاً لمهندس DevOps، وحصل على صلاحية الوصول إلى حاوية خدمة، ثم أرسل معاملات سحب غير مصرّح بها.
يربط المقال الحادثة بهجمات سابقة استهدفت Bybit وBitget، ويشير إلى أن المهاجمين يستهدفون بشكل متزايد الأنظمة والأشخاص الموثوق بهم، مثل أجهزة الموظفين وأدوات الأمن التابعة لجهات خارجية ومكوّنات البرمجيات المعتمدة عليها، بدلاً من محاولة كسر تشفير البلوكشين أو المفاتيح الخاصة مباشرة. كما يناقش ثغرات PHP2Shell التي عرّضت، وفقاً للتقارير، ملايين الأنظمة المتصلة بالإنترنت للخطر، واكتُشفت بمساعدة أدوات الذكاء الاصطناعي.
ويقول الشريك المؤسس لإيثيريوم، فيتاليك بوتيرين، إن الذكاء الاصطناعي قد يعزز دفاعات الأمن السيبراني في نهاية المطاف، لكن الانتقال إلى ذلك سيكون صعباً. وهو يدعو إلى التحقق الصوري وتقليص قاعدة الحوسبة الموثوقة، للحد من عدد مكوّنات البرمجيات التي يجب الوثوق بها. وبالنسبة إلى متداولي العملات المشفرة، قد يؤدي الاختراق المبلّغ عنه إلى زيادة المخاوف على المدى القصير بشأن حفظ الأصول لدى المنصات والسحب ومخاطر الطرف المقابل. وتتمثل الرسالة الأساسية للمقال في أن تعزيز أمن منصات التداول وسلسلة توريد البرمجيات بات أكثر أهمية من أي وقت مضى.
Bearish
إن الحجم المُعلن لحادثة Binance — والذي يُقدَّر أثره بـ6.3 مليارات دولار، مع تجميد نحو 3 مليارات دولار من الأصول المرتبطة بها، بحسب التقارير — قد يؤثر في ثقة السوق بحفظ الأصول لدى منصات التداول المركزية. وعلى المدى القصير، قد يراقب المتداولون تأخّر عمليات السحب، وأي تجميد إضافي للأصول، والتحديثات الرسمية، والتحركات غير المعتادة للأموال عبر المنصات. وقد تدفع هذه المخاوف إلى تقليل المخاطر وتزيد التقلبات، ولا سيما في الرموز المرتبطة بمنصات التداول، حتى إن كان اتجاه سوق العملات المشفرة الأوسع يتأثر بعوامل أخرى.
كما يصف المقال نمطاً أوسع من الهجمات التي تستهدف أجزاء موثوقة من سلسلة التوريد التكنولوجية، وذلك عقب الحوادث التي شملت Bybit وBitget. وقد يعزز ذلك المخاوف من مخاطر الطرف المقابل عبر المنصات المركزية. لكن المقال لا يثبت أن كامل الأثر المقدّر يمثل خسارة مؤكدة، ولا يقدم دليلاً على حدوث خلل في بروتوكول بلوكتشين. كما أن تجميد الأصول المُعلن عنه قد يحد من بعض الخسائر. لذلك، فإن التقييم السلبي يعكس مخاوف قصيرة الأجل تتعلق بالثقة والمخاطر التشغيلية، ولا يعني الاستنتاج بأن السوق بأكمله أو الشبكات الأساسية قد تعرضت للاختراق.
أما على المدى الطويل، فقد تكون التداعيات متفاوتة. إذ قد تدفع الحوادث المتكررة المستخدمين إلى إعادة تقييم اعتمادهم على منصات التداول، وتشجع المنصات على الاستثمار في ضوابط وصول أكثر صرامة، والتحقق المستقل من المعاملات، والتحقق الرسمي، وتقليص قاعدة الحوسبة الموثوقة. وقد تعزز هذه التحسينات القطاع، لكن المرحلة الانتقالية وأي إفصاحات إضافية قد تبقي مخاطر الأمن وحفظ الأصول في دائرة الاهتمام.