مخاطر تدقيق العملات الرقمية بعد سرقة 1.18 مليار دولار

تدقيق العملات الرقمية وثغرة الأمان الوهمي

يواجه المستثمرون في سوق الأصول المشفرة تحدياً أمنياً متصاعداً، إذ أظهرت بيانات حديثة أن اعتماد المشاريع على إجراءات تدقيق العملات قد يمنح المتعاملين شعوراً زائفاً بالطمأنينة. وأوضحت شركة Hacken المتخصصة في أمن البلوكشين أن قراصنة الإنترنت نجحوا في سرقة ما يزيد عن 1.18 مليار دولار خلال الربع الثالث، مسجلين ارتفاعاً حاداً بنسبة 55% مقارنة بالربع السابق، وذلك عبر 107 حوادث اختراق منفصلة.

وبيّن التقرير أن ما يقارب 906.8 مليون دولار من إجمالي الخسائر نتجت عن اختراق أدوات المطورين أو سلاسل التوريد، بالإضافة إلى تجاهل تثبيت التحديثات الأمنية المتاحة وتجاهل فحص بعض الأنظمة الحساسة أثناء المراجعات الدورية.

قصور نطاق المراجعة الأمنية في المشاريع

يرى خبراء الأمن السيبراني أن جوهر الأزمة يكمن في محدودية نطاق الفحص. وفي هذا السياق، أكد السيد Andrii Matiukhin الشريك المؤسس في شركة Hacken، أن التكاليف المرتفعة تدفع الشركات إلى تقليص نطاق التدقيق ليشمل العقود الذكية الأساسية فقط، مع إهمال أجزاء جوهرية تتفاعل مع أموال المستخدمين وتؤثر في الاقتصاد الكلي للمنظومة.

ويقع المستثمر في فخ الاعتقاد بأن شارة تدقيق العملات تعني حماية المنصة بالكامل، بينما يتجاهل التدقيق غالباً المحافظ البرمجية وأنظمة التوقيع الرقمي والبرمجيات الخارجية التابعة لأطراف ثالثة، وهي ذات الثغرات التي يستهدفها المهاجمون لاختراق الأنظمة وسرقة الأصول.

أبرز حوادث الاختراق خلال الربع الثالث

شهدت الأشهر الماضية سلسلة من الهجمات النوعية التي طالت منصات تداول وبروتوكولات رئيسية، ومن أبرزها:

• تعرضت منصة Bitget لاختراق استولى فيه المهاجمون على نحو 352 مليون دولار، عبر استغلال ثغرة في تطبيق أمني تابع لجهة خارجية مكّنهم من الوصول إلى بنية السحب التحتية.
• سجلت شبكة Liquid Network خسائر بلغت 319 مليون دولار، بينما خسرت شركة برمجيات Coldcard ما يقارب 114 مليون دولار.
• تكبد بروتوكول Tectonic خسائر لا تقل عن 75 مليون دولار جراء استغلال أمني مباشر.
• فقدت ثلاثة جسور رقمية عابرة للسلاسل أكثر من 35 مليون دولار خلال هجوم استمر ست ساعات، كان نصيب مشروع AFX Trade منها 24 مليون دولار إثر الاستيلاء على مفاتيح التحقق.
• كشفت شركة Ledger للأجهزة المشفرة عن وجود شريحة تجسس غير مصرح بها داخل جهاز باعه متجر تجزئة في جنوب شرق آسيا، وتسبب ذلك في خسائر ناهزت 93 مليون دولار.

ثغرات الحوكمة وإدارة المفاتيح الخاصة

شمل تقرير شركة Hacken فحصاً دقيقاً لنحو 12 منصة لتداول المشتقات وأسواق التوقعات، حيث تبيّن أن أكثر من 700 مليون دولار من الأصول المشفرة المؤمّنة تعتمد على ترتيبات توقيع متعددة تتطلب ثلاثة توقيعات من أصل أربعة، أو تستند إلى مفاتيح إدارية تابعة لجهات مجهولة الهوية علناً.

وأوضح الخبراء أن هذه الإعدادات تفتقر إلى معايير الأمان الكافية بالنظر إلى حجم الأموال المدارة، فضلاً عن وجود بطء ملحوظ في سد الثغرات المعروفة، إذ تصنف بعض الفرق التقنية المخاطر الجسيمة بأنها منخفضة الأهمية مما يؤخر معالجتها ويهدد سلامة السوق بأكمله.