تقول كوينبيس إن أكثر من 99٪ من العملات الرقمية لعملائها موجودة في التخزين البارد، محافظ غير متصلة بالإنترنت لا يستطيع القراصنة الوصول إليها عبر الإنترنت. إنها إجابة البورصة على سرقة بقيمة 6.3 مليار دولار من بينانس المنافسة.
لكن بينانس تقول إن لصوصها لم يلمسوا مفاتيحها الخاصة أبدا. لقد خدعوا الأنظمة التي توافق على السحب. استنادا إلى الأبحاث، تمتلك كوينبيس 84٪ من أصول صناديق البيتكوين السريعة في الولايات المتحدة.
كيف تؤمن كوينبيس أموال المستخدمين
كان لدى كوينبيس أصول بقيمة 377 مليار دولار على منصتها في نهاية سبتمبر. تقول إن المال ملك للعملاء، وليس للشركة.
"كوينبيس لا تقرض أو تستخدم تلك الأصول إلا إذا طلب منا العملاء ذلك."
كما تشير إلى إدراجه في قائمة S&P 500 والتدقيقات المنتظمة. ذراعها للحضانة في الولايات المتحدة تخضع للجهة المنظمة المصرفية في نيويورك.
فكيف تحمي الأموال؟
- الكتب المنفصلة هي أول وسيلة ضمان.
تتبع كوينبيس المبلغ البالغ 377 مليار دولار بالإضافة إلى 8.6 مليار دولار نقدا و2.2 مليار دولار من العملات الرقمية، وفقا لأحدث تقرير ربع سنوي لها.
- الواجب القانوني هو الثاني.
ذراع الحضانة في نيويورك هو وصي مؤهل ووصي، ملزم قانونيا بوضع مصالح العملاء أولا. في أوروبا، تشرف الهيئة المالية في لوكسمبورغ على كوينبيس بموجب قواعد أسواق الأصول الرقمية (MiCA) في الاتحاد الأوروبي.
- الاختبار الخارجي هو الثالث.
تقول كوينبيس إنها كانت من أوائل أمناء العملات الرقمية الذين اجتازوا اختباري SOC 1 وSOC 2 النوع الثاني. تتحقق هذه التدقيقات مما إذا كانت ضوابط الأمان لديها تعمل فعلا.
- خط الدفاع الأخير هو الناس.
رئيس الأمن جيف لونغلهوفر كان يدير سابقا أمن المعلومات في BNY. فريقه من خبراء التشفير والمحققين يأتي من المالية والأمن القومي وإنفاذ القانون.
كيف خسرت بينانس 6.3 مليار دولار دون أن تفقد مفاتيحها
بدأ الهجوم بمقابلة عمل وهمية، حسبما قالت بينانس. ثم وصل القراصنة إلى أجهزة لابتوب للموظفين وأرسلوا طلبات سحب وهمية في 29 أكتوبر.
أفادت BeInCrypto في 1 نوفمبر أن سرقات Binance وBybit وBitget اتبعت نمطا واحدا. قام المهاجمون بخداع نظام الموافقة في كل بورصة لتوقيع عمليات السحب. لم يسرق أي منهم مفتاحا خاصا.
كما قام التقرير بموازنة سجل الأمان في كوينبيس مقابل هذا النمط. تقوم كوينبيس بتقسيم كل مفتاح خاص إلى أجزاء مخزنة على أجهزة منفصلة، وهي طريقة تسمى الحوسبة متعددة الأطراف (MPC).
كما تبني برامج الأمان داخليا، بينما جاءت اختراقات Bybit وBitget من خلال موردين خارجيين. يجادل الباحثون بأن جهاز Coinbase المحمول المسروق لن يعطي سوى قطعة مفتاح واحدة عديمة الفائدة.
ومع ذلك، تعرضت كوينبيس لضربات من قبل. في عام 2025، قام المجرمون برشوة وكلاء دعم في الخارج للحصول على بيانات العملاء. قدرت البورصة التكلفة بما يصل إلى 400 مليون دولار.
منشورها الجديد يحذر من أن الذكاء الاصطناعي (AI) يغير طريقة عمل المهاجمين.
هل يستحق قفل العملات الرقمية دون اتصال بالإنترنت سحب أبطأ؟
في أماكن أخرى، أفادت وسائل الإعلام المحلية أن لجنة الخدمات المالية في كوريا الجنوبية حثت البورصات يوم الاثنين على إبقاء أكثر من الحد الأدنى القانوني البالغ 80٪ خارج الاتصال. ذكرت صحيفة هيرالد بيزنس أن أبيت كانت تملك بالفعل 99.17٪.
ومع ذلك، من الجدير بالذكر أن العملات غير المتصلة بالإنترنت تتحرك ببطء. توقفت بعض عمليات سحب بيثامب لأكثر من 13 ساعة في أغسطس عندما نفدت محفظتها الإلكترونية، حسبما أفادت صحيفة Seoul Shinmun.
تحذر البورصات الكورية من أن زيادة موظفي الأمن ستزيد التكاليف. وقد لا تتحمل المنصات الصغيرة ذلك، حسبما أفادت Newsway، مما يترك المستخدمين مع أكبر اللاعبين.
