يقول تينغ من بينانس إن الصناعة يجب أن تتعلم من الاختراق: هل الميزات الجديدة للعملات المشفرة تزيد المخاطر؟

ذكر الرئيس التنفيذي المشارك لشركة بينانس ريتشارد تينغ أن القطاع يجب أن يستفيد من اختراق بينانس الذي بلغت قيمته 6,3 مليار دولار. استُخدمت ميزات جديدة في إيثيريوم (eth) ومجندون وهميون وتقنيات الذكاء الاصطناعي من قبل المخترقين، مما أثار تساؤلات حول أدوات العملات الرقمية الجديدة.

أشار باحث في إيثيريوم مع ذلك إلى أن الميزة في حد ذاتها ليست معطلة. يمكن أن يتعرض مالكو eth في البورصات للخطر من خلال أنظمة التوقيع الخاصة بالأمناء بدلاً من التحديث ذاته.

ماذا يجب أن يتعلم القطاع من اختراق بينانس حسب رأي تينغ؟

قال تينغ لـسي ان بي سي يوم الثلاثاء أن بينانس نشرت تقريراً مفصلاً ليتمكن القطاع من التعلم منه. وأشار إلى إفادة مكتب التحقيقات الفدرالي (fbi) التي نسبت العملية لكوريا الشمالية وحملة امتدت لأشهر.

أشار إلى أن الحملة بدأت عبر أداة تطوير وهمية في يونيو، ثم مقابلات توظيف وهمية في سبتمبر. انتقل المهاجمون بعد ذلك من خلال أدوات الذكاء الاصطناعي الداخلية إلى النظام الذي يصرح معاملات المحافظ.

ذكر تينغ أنه في 29 أكتوبر استغل القراصنة ميزة جديدة في إيثيريوم سمحت بتحريك الأموال بعد إيقاف بينانس عمليات السحب. في شبكة إيثيريوم، خسرت محفظة واحدة حوالي 167 464 eth و1,6 مليار دولار في التيثر (usdt).

أبلغت منصة جزمودو أن الباحثين حددوا هذه الميزة باسم eip-7702، وهو تحديث للإيثيريوم صدر في مايو 2025 يسمح للمحافظ العادية باستعارة كود العقود الذكية.

كشفت شركة بلوكايد، وهي شركة أمن سلسلة الكتل، أن المهاجم جمع 50 تفويضاً موقعاً في معاملة واحدة. أوضح تقرير مفصل عن كيفية حدوث الاختراق أن بينانس صدقت على التفويض بعد ما يقارب أربع ساعات.

هل تزيد التقنيات الجديدة المخاطر أم تنقلها؟

جادل الباحث في إيثلابس ديريك جيانغ بأن eip-7702 ليست معطلة، رغم أنها جعلت السرقة أسرع وأكثر كفاءة. أكد أن المستخدمين الذين يستعملون محافظ تدعم هذه الميزة مثل ميتاماسك، ليس عليهم الذعر.

بيّن تينغ أيضاً أن أدوات الذكاء الاصطناعي برزت كوسيلة للهجوم وكمسار داخلي للنظام الموقع.

ذكرت بينانس أنها أعادت تعبئة 98% من الأصول المتضررة، وأعادت بناء نظام المحافظ، واستبدلت الأجهزة، وألغت بيانات الاعتماد المرتبطة. كما تعمل مع أجهزة إنفاذ القانون وشركاء القطاع لتعقب وتجميد الأموال المسروقة.

إذا أثبتت المراجعة المستقلة التي وعد بها تينغ أن هناك اختراقاً لعنصر التوقيع، فإن الخطر يكون في تصميم أمن حفظ الأصول في البورصة وليس فقط في الميزات الجديدة. أما في حال وجد خلل في الميزة نفسها، فسيتغير التقييم بذلك.