مؤسس CoinEx ينتقد أمن منصة Binance بعد الاختراق الضخم

انتقادات حادة لمنصة Binance بسبب ثغرات أمنية أساسية

وجه السيد هايبو يانغ Haipo Yang، مؤسس منصة CoinEx، اتهامات مباشرة إلى منصة Binance بالإخفاق في تطبيق ثلاثة معايير أمنية جوهرية، يرى أنها كانت كفيلة بمنع سرقة أصول رقمية بقيمة 6.3 مليار دولار في نهاية أكتوبر الماضي. وأشار يانغ إلى أن الهجوم كشف عن خلل في الانضباط التشغيلي وليس نقصاً في التقنيات الأمنية المتاحة.

ثلاث ثغرات أمنية تسببت في الكارثة

أوضح مؤسس منصة CoinEx أن منصة Binance ارتكبت أخطاءً كان من الممكن تفاديها بسهولة، وتلخصت في النقاط التالية:

• غياب العزل بين بيئات العمل: انتقد يانغ عدم الفصل التام بين بيئات التطوير والتشغيل، مؤكداً ضرورة استخدام أجهزة مخصصة ومستقلة لكل موظف يمتلك صلاحيات الوصول إلى الأنظمة المالية الحية.
• ضعف آليات التحقق: ادعى يانغ أن الحصول على بيانات اعتماد واحدة مسروقة كان كافياً للوصول إلى خدمات الإنتاج دون إجراءات تحقق إضافية صارمة، مقترحاً استخدام مفاتيح أمان صلبة.
• خلل في عملية التوقيع المتعدد (MPC): أشار إلى أن الأطراف المسؤولة عن توقيع المعاملات لم تقم بفحص العمليات بشكل مستقل، مما جعل النظام يعمل وكأنه يعتمد على توقيع واحد فقط.

تفاصيل الاختراق: من التوظيف الوهمي إلى البرمجيات الخبيثة

كشف تقرير الحادث الصادر عن منصة Binance أن الهجوم بدأ قبل أشهر من وقوع السرقة. ففي شهر يونيو، قام مهندس عمليات المحفظة بتحميل نسخة معدلة من أداة برمجية، مما سمح للمخترقين بجمع معلومات عن الموظفين. وفي سبتمبر، استهدف المهاجمون مهندساً آخر عبر عملية توظيف وهمية، حيث تم إقناعه بتحميل برمجيات خبيثة.

وبحلول العشرين من أكتوبر، تمكن المهاجمون من استخدام الأجهزة المخترقة وأدوات الذكاء الاصطناعي الداخلية للوصول إلى أنظمة هندسية إضافية، مما مكنهم في النهاية من نشر كود خبيث لتنفيذ عمليات سحب غير مصرح بها. وقد ربط مكتب التحقيقات الفيدرالي FBI هذه الهجمات بمجموعات تابعة لكوريا الشمالية.

رد منصة Binance وجهود استعادة الأصول

من جانبه، دافع السيد ريتشارد تنغ Richard Teng، الرئيس التنفيذي المشارك لدى منصة Binance، عن جهود الشركة في التعافي. وأكد أن المنصة نجحت في استعادة وتعويض 98% من الأصول الرقمية المتضررة، مشيراً إلى تجميد حوالي 2.85 مليار دولار خلال عمليات الملاحقة.

كما صرحت السيدة يي هي Yi He، الرئيسة التنفيذية المشاركة، بأن الفريق الأمني في منصة Binance نجح في رصد ومنع 57 تهديداً سيبرانياً مشتبهاً به مرتبطاً بكوريا الشمالية خلال عام 2026، تضمنت مقابلات عمل مزيفة وأدوات تطوير ملغومة.

خطة العمل المستقبلية لتعزيز الأمان

أعلنت منصة Binance عن إعادة بناء أنظمة المحفظة المتضررة واستبدال الأجهزة المخترقة، مع التخطيط لإجراء مراجعة مستقلة للأمن السيبراني. وأكدت المنصة التزامها بتغطية كامل الخسائر المالية من مواردها الخاصة وصناديق الاحتياطي، مع الاستمرار في تعزيز مراقبة الأنشطة المشبوهة للموظفين والأنظمة بشكل مؤتمت.