كشف اختراق بينانس الأمني البالغ 6.3 مليار دولار عن نقاط عمياء جوهرية في كيفية تأمين أكبر منصة في القطاع لمحافظها الساخنة، حيث أكد محللو البلوكشين أن السجلات العامة لا يمكنها التحقق من ضوابط التوقيع الداخلية أو حدود المعاملات التي تحدد التعرض الفعلي للمهاجمين.
النقاط الرئيسية
- خسرت بينانس 6.3 مليار دولار عبر 10 سلاسل بلوكشين عبر خدمة توقيع محفظة داخلية مخترقة، وليس عبر استنزاف محفظة واحدة
- لا يمكن لبيانات البلوكشين العامة التحقق من ضوابط توقيع المنصات، أو حدود المعاملات، أو ترتيبات الحفظ — مما يجعل مقارنة المخاطر عبر المنصات مستحيلة
- كشفت المنصات المنافسة كوينبيس وجيت وأوببيت عن نسب التخزين البارد، لكن بدون شفافية بنية التوقيع، تظل هذه النسب مؤشرات مخاطر غير مكتملة
- المعيار الصناعي: المحافظ الساخنة تحتفظ بنسبة منخفضة أحادية الرقم من الأصول المدارة لبضعة أيام من عمليات السحب؛ إعادة التعبئة من التخزين البارد يجب أن تتطلب موافقة يدوية من الخزانة
- قد يتحول التركيز التنظيمي من إثبات الاحتياطيات (موقع الأصول) إلى إثبات الضوابط (بنية التفويض واحتواء الخسائر)
الموجز التنفيذي الذكي
آليات الاختراق واختراق خدمة التوقيع
أكد الرئيس التنفيذي المشارك لبينانس ريتشارد تنغ في 30 أكتوبر أن المهاجمين تمكنوا من الوصول إلى خدمة توقيع محفظة داخلية لنقل الأموال خارج عملية السحب العادية للمنصة، مما أثر على محفظة بينانس الساخنة الخاصة عبر 10 سلاسل بلوكشين. على شبكة إيثيريوم، تم استنزاف المحفظة الساخنة بشكل متكرر مع وصول ودائع جديدة، مما يشير إلى أن نظام التوقيع استمر في تفويض التحويلات بمرور الوقت وليس في معاملة واحدة.
أوضح محلل سيرتيك (CertiK) جوناثان ريس لـ كوينتيليغراف أن مبلغ 6.3 مليار دولار يمثل القيمة التراكمية للأصول المتأثرة عبر جميع السلاسل، وليس رصيد محفظة ثابتاً. عندما يحصل المهاجمون على توقيعات صالحة، يعتمد وصولهم المحتمل على ما يسمح لهم نظام التوقيع بنقله بمرور الوقت، كما قال. إن رصيد المحفظة في لحظة واحدة لا يعكس ذلك التعرض.
يمكن تجاوز حدود المعاملات التي يفرضها التطبيق الذي يطلب توقيعاً إذا تم اختراق ذلك التطبيق، كما لاحظ ريس. قد تظل الحدود التي يفرضها نظام التوقيع بشكل مستقل تقيد التحويلات، لكن بينانس لم تكشف عما إذا كانت مثل هذه الضوابط المستقلة موجودة أو فعالة. رفضت المنصة الرد على أسئلة حول أرصدة محافظها وضوابطها، مشيرة إلى أن بعض التفاصيل التقنية ستبقى سرية لمنع المزيد من الهجمات.
غموض الضوابط الداخلية يمنع المقارنة بين المنصات
أكد ريس أن سجلات البلوكشين العامة تظهر حركة الأموال لكنها لا تستطيع تحديد الضوابط الداخلية التي تحكم تلك التحويلات. تُظهر شهادات إثبات الاحتياطيات وبيانات توزيع الاحتياطيات الأصول الموجودة وأماكنها، لكن ليس كيف يتم تفويض السحب. يجعل هذا الغموض الهيكلي المقارنة ذات المغزى مع المنصات الأخرى مستحيلة من الخارج.
رفض يوجين هار، كبير مسؤولي المنتج في بيجو (BitGo)، التكهن بضوابط بينانس الداخلية، مشيراً إلى أن تفاصيل ترتيبات الحفظ هي سؤال تُعد بينانس الجهة الأنسب للإجابة عليه. كشفت المنصات المنافسة بما في ذلك كوينبيس وجيت وأوببيت عن نسب التخزين البارد لديها عقب الهجوم، لكن بدون إفصاح موحد عن بنية التوقيع وسير عمل التفويض، تظل هذه النسب صورة غير مكتملة للمخاطر.
ممارسات القطاع للمحافظ الساخنة واستراتيجيات الاحتواء
قال إيدان أوفرات، المؤسس المشارك وكبير مسؤولي المنتج في فايربلوكس (Fireblocks)، إن المنصات تحتفظ عادةً بأموال كافية في المحافظ الساخنة لتغطية بضعة أيام من عمليات السحب المتوقعة، وغالباً ما تمثل نسبة منخفضة أحادية الرقم من الأصول المدارة. يتم الاحتفاظ بغالبية أصول العملاء في التخزين البارد، مع استخدام بعض المنصات محافظ وسيطة تتطلب موافقة يدوية للتحويلات إلى المحافظ الساخنة.
قال أليكس توبول، كبير مسؤولي التكنولوجيا في محفظة والت (Walt) القائمة على تيليجرام، إن الاحتفاظ بمليارات الدولارات في المحافظ الساخنة ليس أمراً غير معتاد بطبيعته لمنصة بحجم بينانس. تتعامل المحافظ الساخنة مع عمليات السحب تلقائياً بشكل عام، لكن إعادة تعبئتها من التخزين البارد يجب أن تتطلب قراراً منفصلاً للخزانة وموافقة يدوية. لاحظ هار أن الضوابط السابقة للتوقيع — بما في ذلك حدود المعاملات، وعناوين السحب المعتمدة، ومتطلبات التفويض الإضافية — يمكن أن تساعد في احتواء الخسائر عند اختراق النظام.
الآثار التنظيمية والشفافية
يزيد الحادث من الضغط من أجل إفصاح موحد ليس فقط عن مواقع الأصول بل عن هياكل التفويض. تتحقق أطر إثبات الاحتياطيات الحالية من حيازات الأصول لكن ليس من الضوابط التشغيلية التي تحدد احتواء الخسائر أثناء الاختراق. قد تتدقق الجهات التنظيمية الآن في ما إذا كان ينبغي لمعايير الشهادات أن تفرض الإفصاح عن استقلالية خدمة التوقيع، وطبقات إنفاذ حدود المعاملات، وحوكمة إعادة التعبئة من التخزين البارد إلى الساخن.
عزت بينانس الاختراق إلى مقابلات عمل مزيفة وأداة ذكاء اصطناعي مخترقة، وفقاً لتقارير ذات صلة، لكن رفض المنصة تفصيل بنية التوقيع الخاصة بها يترك القطاع دون معيار لتقييم ما إذا كانت ضوابطها كافية أو ما إذا كان حجم الخسارة يعكس قصوراً هيكلياً.
