شمس اليوم  :  اقتصاد وتكنولوجيا

في سوق لا تنام فيها التداولات، ولا تتوقف فيها حركة الأموال بين القارات، كشفت واحدة من أكبر الهجمات الإلكترونية التي تستهدف منصات العملات المشفرة عن مفارقة أساسية في الاقتصاد الرقمي: قد يمتلك المستثمر أصوله على الشاشة، لكنه لا يمتلك دائماً القرار الكامل بشأن استخدامها أو نقلها.

هذا ما أعاده إلى الواجهة الاختراق الذي تعرضت له منصة «بينانس» (Binance)، أكبر منصات تداول العملات المشفرة في العالم، بعدما سُرقت أصول رقمية تقدر قيمتها بنحو 6.3 مليارات دولار من محافظها الساخنة، في حادثة تجاوزت آثارها الخسائر المالية المباشرة لتفتح نقاشاً أوسع حول أمن المنصات، وحدود سلطة الشركات على أموال العملاء، ومستقبل الثقة في منظومة الأصول الرقمية.

وبينما سارعت الشركة إلى إعلان تحملها الخسائر وتعبئة مواردها لتعويض الأصول المتضررة، برزت حقيقة أكثر تعقيداً: استعادة التوازن المالي للمستثمرين ليست بالضرورة استعادة الأموال المسروقة، وتجميد الأصول لا يعني تلقائياً إعادتها إلى أصحابها.

من أين بدأ الاختراق؟

وفق بيان «بينانس» الصادر في 30 أكتوبر/تشرين الأول 2026، تعرضت المحافظ الساخنة للمنصة لاختراق أدى إلى خروج أصول رقمية بقيمة تقارب 6.3 مليارات دولار.

والمحافظ الساخنة هي محافظ متصلة بالإنترنت، تستخدمها المنصات لتسهيل عمليات التداول والسحب والتحويل، ما يجعلها أكثر عرضة للمخاطر الإلكترونية مقارنة بالمحافظ الباردة المعزولة عن الشبكة.

وأشارت التحقيقات الأولية للشركة إلى احتمال تعرض حاسوب محمول تابع لأحد مهندسي DevOps للاختراق، بما أتاح للمهاجم الوصول إلى بيئة خدمية وتنفيذ عمليات سحب غير مصرح بها. كما كشفت التحقيقات اللاحقة عن نقاط اختراق إضافية، فيما قالت الشركة إنها لم تجد، حتى ذلك التاريخ، دليلاً على تسريب المفاتيح الخاصة بالمحافظ.

وتشير بيانات شركة Bitquery المتخصصة في تحليل معاملات البلوك تشين إلى أن الأصول خرجت من 17 محفظة ساخنة تابعة للمنصة عبر تسع شبكات، خلال الفترة الممتدة من مساء 29 أكتوبر إلى الساعات الأولى من اليوم التالي.

وتكشف هذه التفاصيل أن التهديد لم يكن محصوراً في اختراق محفظة واحدة، بل امتد إلى البنية التشغيلية التي تسمح بإصدار المعاملات وتفويض عمليات نقل الأصول.

وهنا تكمن أهمية الحادثة: أمن الأصول الرقمية لا يعتمد فقط على حماية المفاتيح الخاصة، بل يشمل أيضاً الأجهزة والأنظمة والصلاحيات البشرية والتقنية التي تتحكم في تنفيذ المعاملات.

90% من الأصول مغطاة.. هل انتهت الأزمة؟

في مواجهة الخسائر، أعلنت «بينانس» تخصيص أكثر من 6.34 مليارات دولار من مواردها المالية لتغطية الأصول المتضررة، مؤكدة أن المستخدمين لن يتحملوا الخسائر الناجمة عن الاختراق.

وفي تحديث صدر يوم 31 أكتوبر، قالت الشركة إن نسبة تغطية الأصول ارتفعت إلى نحو 90%، بعدما كانت قد أعلنت في اليوم السابق تغطية تقارب 80%.

وشملت التغطية الكاملة، وفق إعلانها، عشر عملات رئيسية، من بينها بتكوين وإيثريوم وUSDT وUSDC وBNB وسولانا وXRP، بينما بقيت نسبة 10% مرتبطة بأصول أقل سيولة تحتاج إلى وقت إضافي لتوفير الكميات المطلوبة منها.

واعتمدت المنصة في هذه العملية على صندوق حماية المستخدمين SAFU، وجزء من صندوق التأمين الخاص بالعقود الآجلة، إضافة إلى خزينة الشركة.

لكن الرقم الذي يستحق التوقف عنده ليس نسبة التعويض وحدها، بل الفرق بين عمليتين مختلفتين: تعويض الأصول المتضررة واسترداد الأصول المسروقة.

فالتغطية بنسبة 90% تعني أن «بينانس» وفرت أصولاً بديلة لتغطية أرصدة العملاء، ولا تعني أن الجهات المعنية استعادت 90% من الأموال التي خرجت من المحافظ.

وهذا التمييز مهم لتقييم قدرة المنصة على الوفاء بالتزاماتها، كما أنه يحدد حجم الخسارة التي تتحملها الشركة فعلياً، بعيداً عن الأموال التي قد تنجح التحقيقات في استعادتها لاحقاً.

ثلاثة مليارات دولار مجمدة.. من يملك سلطة إيقاف الأموال؟

أعلنت «بينانس» أنها عملت بالتعاون مع جهات إنفاذ القانون وشركات تحليل البلوك تشين ومصدري العملات الرقمية وشركاء القطاع، لتعقب الأصول المرتبطة بالاختراق وتجميد نحو ثلاثة مليارات دولار منها على الشبكات.

وتظهر هذه العملية أن مفهوم اللامركزية لا يعني بالضرورة غياب جميع أشكال السيطرة؛ فبعض الأصول الرقمية تتيح للشركات المصدرة أو الجهات المخولة قانونياً التدخل في حركة وحدات معينة، حتى بعد انتقالها إلى محافظ خارج منصة التداول.

وتبرز هنا العملات المستقرة، وفي مقدمتها USDT وUSDC، التي ترتبط قيمتها عادة بالدولار الأمريكي، وتستخدم على نطاق واسع في التداول والتحويلات وحفظ القيمة داخل سوق الأصول الرقمية.

وتملك شركات إصدار هذه العملات أدوات تقنية وقانونية تسمح لها، وفق شروطها وسياساتها، بتقييد عناوين محددة ومنعها من إجراء تحويلات.

وتوضح شركة Circle، المصدرة لعملة USDC، أن آلية الحظر لديها تتيح منع عناوين معينة من إرسال العملة أو استقبالها، استجابة لالتزامات قانونية أو إجراءات تتعلق بحماية النظام.

أما شركة Tether، المصدرة لعملة USDT، فتستطيع بدورها إدراج عناوين في قوائم الحظر وتجميد أرصدتها وفق إجراءاتها والالتزامات القانونية ذات الصلة.

وهكذا، لا تقتصر سلطة التحكم على منصة التداول التي يحتفظ المستثمر بأمواله لديها، بل قد تمتد إلى الشركة التي أصدرت العملة نفسها.

بتكوين.. الوجه الآخر للسيطرة الرقمية

تختلف الصورة عندما يتعلق الأمر بعملة بتكوين.

فالشبكة لا تخضع لشركة مركزية تصدر وحداتها وتملك صلاحية تجميدها أو إلغاء معاملاتها المؤكدة. وتُسجل التحويلات على شبكة موزعة، ويؤدي تأكيد المعاملة إلى جعل إلغائها من طرف واحد أمراً غير ممكن عملياً.

لكن هذه الاستقلالية تتغير جزئياً عندما يحتفظ المستثمر ببتكوين داخل منصة تداول مركزية.

ففي هذه الحالة، لا يدير العميل المفاتيح الخاصة بنفسه، وإنما يعتمد على المنصة في حفظ الرصيد وتنفيذ السحب والتحويل. وبذلك يصبح قادراً على امتلاك مطالبة بأصول داخل حسابه، دون أن تكون لديه بالضرورة السيطرة التقنية المباشرة عليها.

وهنا يظهر الفرق بين امتلاك الأصل اقتصادياً والتحكم فيه تقنياً، وهو فرق أساسي ينبغي أن يفهمه كل مستثمر قبل اختيار طريقة حفظ أمواله.

حين يتحول التجميد إلى سباق مع الوقت

لا تتوقف فعالية تجميد الأصول على امتلاك الشركات الصلاحيات اللازمة، بل ترتبط أيضاً بسرعة اكتشاف الاختراق وتعقب التحويلات.

فوفق تحليل نشرته Bitquery في 30 أكتوبر، جرى تحويل نحو 729 مليون دولار من عملة USDT المسروقة إلى أصول أخرى، بينها إيثريوم وترون، قبل تنفيذ عمليات التجميد المرتبطة بالحادثة.

وتكمن أهمية هذه الخطوة في أن تحويل العملة المستقرة إلى أصول رقمية أخرى قد يعقد عملية التتبع والتجميد، خصوصاً عندما تنتقل الأموال بين شبكات مختلفة أو محافظ متعددة.

وأشارت الشركة إلى أن نحو 2.7 مليار دولار جرى تقييدها على الشبكات وفق تتبعها المستقل، بينما أعلنت «بينانس» رقماً يقارب ثلاثة مليارات دولار في تحديثها الرسمي. ويعكس اختلاف الرقمين اختلاف نطاق الرصد والتحديثات المستخدمة، ولا ينبغي التعامل معهما باعتبارهما رقماً واحداً مؤكداً.

وفي جميع الأحوال، فإن تجميد الأموال لا يساوي استعادتها؛ فقد تبقى الأصول في عناوين محددة دون إمكانية استخدامها، إلى حين استكمال الإجراءات القانونية وتحديد الجهة التي يحق لها استردادها.

بين حماية الأموال وحرية المستثمر

تكشف الأزمة عن معادلة حساسة في سوق العملات المشفرة: الصلاحيات التي تساعد على وقف الأموال المسروقة قد تتحول في ظروف أخرى إلى قيود على أموال مستخدمين لم يرتكبوا أي مخالفة.

فعندما تتخذ منصة قراراً بتعليق السحب، أو تجمد شركة مصدرة عنواناً رقمياً، قد يفقد المستثمر مؤقتاً القدرة على الوصول إلى أصوله أو استخدامها، حتى إذا لم يكن طرفاً في الاختراق.

ولا يعني ذلك أن كل تجميد غير مشروع أو أن تعليق السحب دليل على فقدان الأموال؛ فقد تكون هذه الإجراءات ضرورية لاحتواء هجوم إلكتروني والتحقق من سلامة الأنظمة.

لكنها تطرح أسئلة تتعلق بالشفافية، ومدة القيود، وأسباب اتخاذها، وآليات الاعتراض، والجهة المسؤولة عن معالجة الأضرار التي قد تنشأ عنها.

كما أن تعطل الوصول إلى الأموال قد يفرض تكاليف اقتصادية غير مباشرة، مثل التأخر في تنفيذ صفقة أو الوفاء بالتزام مالي أو توفير سيولة بديلة.

ومن ثم، فإن حماية المستثمر لا ينبغي أن تُقاس فقط بقدرة المنصة على تعويض الأرصدة، بل أيضاً بوضوح الإجراءات التي تضمن حقوق العملاء أثناء الأزمات وبعدها.