كوانبيس تروّج لتخزين 99% من الأصول في التخزين البارد وسط تدقيق أمني لمنصات التشفير بعد اختراق بينانس

تقول كوينبيس إنها تحتفظ بأكثر من 99% من أصول العملاء في تخزين بارد. وكشفت المنصة عن ذلك بعد أن فقدت بينانس 6.3 مليار دولار في عملية اختراق وقعت في 29 أكتوبر.

ولكن raises الاحتفاظ بالأصول دون اتصال بالإنترنت سؤالاً آخر: ماذا يمنع المهاجمين من الحصول على تحويلات احتيالية معتمدة؟

ما تقوله كوينبيس أنها تفعله

في مقال على المدونة، ذكرت كوينبيس أن أنظمتها وأموالها لم تتأثر. تحتفظ بنسبة صغيرة من الأصول في محافظ ساخنة عبر الإنترنت لسحب الأموال. أما الباقي فيبقى خارج الشبكة. وتقول إن خزان الحفظ المخصص لديها بارد بنسبة 100% ومعزول على السلسلة.

للتحكم في كيفية انتقال تلك الأصول، تقول كوينبيس إنها تقسم المفاتيح الخاصة إلى أجزاء منفصلة. كما تحدّ من سرعة إعادة تعبئة المحافظ الساخنة من المحافظ الباردة. ويمكن للنشاط المشبوه أن يؤدي إلى إيقاف العملية مؤقتاً، بينما يمكن لمفاتيح القتل (kill switches) إخراج مفاتيح التوقيع عن الخط حتى يتم حل المشكلة.

وبالإضافة إلى هذه الإجراءات الأمنية، تقول كوينبيس إنها تحتفظ بأصول العملاء بنسبة 1:1. كما تؤكد أن تلك الأصول لا تُقرض أبداً إلا بتعليمات من العملاء. ومع ذلك، لم يتم التحقق بشكل مستقل من هذه الضمانات والتدابير الوقائية لهذا المقال.

تخزين المفاتيح مقابل الموافقة على التحويلات

يُظهر اختراق بينانس لماذا يُعد حماية المفاتيح الخاصة مجرد جزء من الدفاع. وكما أفادت كريبتوبوليتان، استغل المهاجمون المهندسين من خلال تحميل مُعبث به ومقابلة عمل مزيفة. ثم استخدموا بيانات اعتماد مسروقة وأداة ذكاء اصطناعي داخلية للوصول إلى أنظمة محفظة بينانس.

نقل المهاجمون 233.46 مليون XRP من خمس محافظ ساخنة في غضون أربع دقائق فقط. وتمكنت بينانس من تجميد أو اعتراض حوالي 2.85 مليار دولار، وفقًا لـ رويترز. لكن ذلك لم يوقف الهجوم. واستمرت التحويلات غير المصرح بها لمدة أربع ساعات تقريبًا.

كما تسلط الاختراق الضوء على نقطة ضعف وصفها مات هوغان، كبير مسؤولي الاستثمار في بيتوايز، في تذكير:

"هم، بطبيعة التصميم، الجزء الأقل حماية في النظام."

— مات هوغان، كبير مسؤولي الاستثمار في بيتوايز

غالبية الأصول التابعة لـ Binance كانت محفوظة في التخزين البارد. حاول المهاجمون الوصول إلى الأموال الأقل أماناً. بالنسبة لـ NCC Group، هناك درس أكبر يتجاوز مجرد التخزين البارد. يجب أن تضمن تدابير الأمن أن موظفاً واحداً في الشركة لم يتم اختراقه لا يسمح بإجراء تحويلات.

التخزين البارد ليس هو نفس الحفظ البارد

عندما يحتفظ شخص ما بمفاتيحه الخاصة دون اتصال بالإنترنت، يصبح من الصعب على أي شخص سرقتها. ومع ذلك، هذه الحماية عديمة الفائدة إذا تمكن مهاجم من التلاعب بالأشخاص أو الأنظمة التي يمكنها الموافقة على سحب الأموال. ولهذا السبب تميّز AMINA Bank بين التخزين البارد والتخزين الآمن البارد.

يمنع التخزين البارد المفاتيح الخاصة من الاتصال بالإنترنت. أما الحفظ البارد فيذهب إلى أبعد من ذلك، حيث يضيف طبقات إضافية من الأمان، مثل معالجة الموافقات المستقلة، وتقسيم الصلاحيات، وتطبيق أساليب الأمن المادي، ووضع سياسات الاسترداد، وسياسات الإشراف العامة. وبهذه الطريقة، لا يمكن لموظف أو نظام مخترق أن ينجز عمليات تحويل غير مصرح بها.

لماذا كانت المؤسسات بالفعل تتحول

كان المستثمرون الكبار يطالبون بالفعل بتدابير حماية أقوى للحفظ قبل هجوم بينانس.

أظهرت دراسة يناير Coinbase–EY-Parthenon التي شملت 351 مستثمراً مؤسسياً أن 66% أولوا أهمية للأمن وتوقيع المفاتيح عند اختيار مقدمي خدمات الحفظ. وهذا يمثل ارتفاعاً مقارنة بـ 8% فقط في عام 2025.

كما اكتسبت الامتثال التنظيمي أهمية متزايدة، حيث ارتفع من 25% إلى 66%. ومع ذلك، ظل المستثمرون متفائلين بشأن العملات المشفرة، حيث خطط 73% لزيادة حيازاتهم.

يرى Boston Consulting Group أن الحفظ سيصبح جزءاً حيوياً من البنية التحتية المالية. بالنسبة للبنوك، لم يعد تخزين الأصول بأمان كافياً. كما يحتاجون إلى عمليات موثوقة للموافقة، ورقابة أقوى، والقدرة على العمل مع عدة مزودين.

ما لم يتم إثباته

ومع ذلك، فإن نسبة 99% للتخزين البارد التي ذكرتها كوينبي لا تحكي قصة الأمان بأكملها. فهي تظهر المكان الذي تقول فيه المنصة إنها تحتفظ بأصول العملاء، لكنها لا تضمن أن كل عملية تحويل آمنة.

لا توجد أيضاً قاعدة عالمية تلزم المنصات بالاحتفاظ بنسبة ثابتة من الأصول في وضع غير متصل بالإنترنت. وبدلاً من ذلك، تؤكد IOSCO على حماية أصول العملاء، والاحتفاظ بها بشكل منفصل، والتحقق المستقل من السجلات.

لم يُظهر اختراق Binance حتى الآن تحولاً دائماً في سلوك العملاء. كما يبدو أن تأثيره على السوق محدود حتى الآن. ووفقاً لـ Bitwise، انخفض البيتكوين بنحو 4% في 30 أكتوبر، وهو ما يقترب من انخفاض مؤشر ناسداك-100 بنسبة 3%. وفي الوقت نفسه، تتوقع Grand View Research نمو سوق محافظ العملات المشفرة من 15.5 مليار دولار في عام 2025 إلى 100.8 مليار دولار بحلول عام 2033. ومع ذلك، يتضمن هذا التوقع كلًا من المحافظ الساخنة والباردة. ولا يعني ذلك بالضرورة أن المستثمرين يتجهون نحو الحفظ البارد