محللو SlowMist يصدرون تحذيراً بشأن ثغرات في منصة تداول بحجم يومي يبلغ 3.7 مليار دولار
- وجدت شركة SlowMist ثغرات حرجة في منصتي تداول بحجم يومي يبلغ 3.7 مليار دولار و240 مليون دولار على التوالي.
- أفادت التقارير أن منصتي ICRYPEX وAzbit تجاهلتا إشعارات الأمان، مما أجبر SlowMist على الكشف العلني عن هذه الثغرات.
- خسرت منصات التداول بالعملات الرقمية أكثر من 29 مليون دولار في شهر نوفمبر 2025 وحده، متصدرةً المرتبة الثانية بعد DeFi من حيث الخسائر حسب نوع القطاع.
أصدرت شركة أمان البلوكشين SlowMist تحذيراً بشأن منصتي تداول للعملات المشفرة التي حددت وجود ثغرات خطيرة تؤثر على أمان الأموال على منصتيهما.
عبر مؤسس SlowMist، الذي يستخدم الاسم المستعار Evilcos، عن إحباطه بسبب عدم وجود استجابة.
"المنصات المجهولة غير موثوقة تماماً،" كتب على منصة X. "اكتشف فريق الأمان لدينا ثغرات خطيرة في منصتي تداول (تؤثر مباشرة على أمان الأموال)، لكننا لم نستطع التواصل مع أي شخص، وحتى الإشارات العامة لم تحظَ بأي استجابة."
تعالج المنصات المعنية أحجام تداول يومية كبيرة، حيث تمتلك واحدة حجم تداول على مدار 24 ساعة يبلغ 3.7 مليار دولار، بينما تدير الأخرى حوالي 240 مليون دولار، وفقاً لـ Evilcos.
محاولات الإفصاح تُرفض
أصدرت SlowMist إشعارات أمنية لمنصة مسجلة في سيشيل Azbit ومنصة التداول التركية ICRYPEX Global في 16 ديسمبر و17 ديسمبر على التوالي. زعمت الشركة أيضاً أنها حاولت التواصل مع كلتا المنصتين عبر الرسائل المباشرة والمنشورات العامة، متبعةً ممارسات الإفصاح المسؤول القياسية، لكنها لم تتلقَ أي اعتراف أو رد.
تبلغ منصة ICRYPEX، التي تأسست في عام 2018 وتمتلك تراخيص مقدمي خدمات الأصول الافتراضية في دولتين من الاتحاد الأوروبي، أنها تخدم ملايين المستخدمين في أكثر من 30 دولة.
أُطلقت منصة Azbit في أواخر عام 2019 وتعمل في سيشيل؛ ومع ذلك، ذكرت في وقت سابق من هذا العام أن الهيئة التنظيمية في سيشيل أفادت بأن "الشركة لا تملك، ولم تملك أي تفويض للعمل بموجب قانون مقدمي خدمات الأصول الافتراضية لعام 2024، وهي ببساطة شركة أعمال دولية ("IBC") مسجلة بموجب قانون الشركات الدولية."
أدى الفشل في إقامة اتصال إلى دفع SlowMist لاتخاذ خطوة غير عادية تتمثل في الإفصاح العلني عن اكتشافات الثغرات قبل حلها، وهو أمر مثير للقلق بعض الشيء، على الرغم من أنه يمكن افتراض أن المنصات المعنية تعمل بالفعل على معالجتها.
ومع ذلك، فإن نشر عنوان عام أو الاعتراف بـ findings SlowMist سيساهم بشكل كبير في تهدئة عملائها.
مخاوف أمنية على مستوى الصناعة
يحدث هذا الحادث في ظل خلفية من التحديات الأمنية المستمرة عبر قطاع العملات المشفرة. وثقت تقرير أمان SlowMist السنوي لعام 2024 حدوث 410 حادثة أمنية نتج عنها خسائر تزيد عن 2.013 مليار دولار.
شاركت شركة الأمن السيبراني CertiK أن منصات تداول العملات المشفرة خسرت أكثر من 29 مليون دولار في نوفمبر 2025، متصدرةً القائمة من حيث الخسائر حسب النوع بعد التمويل اللامركزي (DeFi).
توصي أفضل الممارسات بأن يقوم مطورو العملات المشفرة بإنشاء نقاط اتصال للإبلاغ عن مشكلات الأمان، بما في ذلك مفاتيح عامة طويلة الأمد للتواصل الآمن.
هل ستتواصل المنصات؟
تجربة SlowMist في محاولة التواصل وعدم الحصول على أي رد، رغم أنها ليست فريدة، إلا أنها تظهر أن حتى المنصات الراسخة ذات قواعد المستخدمين الكبيرة قد تفتقر إلى قنوات كافية لتلقي استخبارات أمنية حرجة.
هذا يثير أيضاً تساؤلات حول جاهزية منصات تداول العملات المشفرة للتعامل بسرعة مع إفصاحات الثغرات.
عملت SlowMist مع منصات تداول كبرى، بما في ذلك Binance، وOKX، وHTX، وCrypto.com، مما يمنح مصداقية لتقييماتها الأمنية ويساعد في سد الفجوات التي تكتشفها.
في الشهر الماضي، ذكرت Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. أن شركة SlowMist قادت تحقيقاً كشف عن ثغرات في NOFX AI، وهو نظام تداول عقود مستقبلية للعملات المشفرة مفتوح المصدر مبني على بنية نموذج اللغة الكبيرة الخاصة بـ DeepSeek وQwen، كما شاركت أيضاً توصيات حول كيفية حل المشكلة.
توصي إرشادات الصناعة للإفصاح المسؤول عادةً بأن ترد الأطراف المتأثرة خلال يومين عمل من الاتصال الأولي. إذا لم يتم تلقي أي استجابة بعد محاولات متعددة، غالباً ما يحدد باحثو الأمان موعداً للإفصاح العلني عن الأمر لضمان الشفافية، خاصة عندما تكون الأموال المعنية.
لم ترد ни ICRYPEX ни Azbit على الإشعارات الأمنية أو تصدر بيانات علنية بشأن الثغرات حتى وقت نشر هذا التقرير.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
