أعلنت «بينانس» أن فريق المراقبة التابع لها اكتشف اقتراحًا خبيثًا في منظمة DAO، وحذرت المشروع الذي لم تذكر اسمه، ونسقت مع البورصات لإغلاق حسابات الإيداع قبل أن يؤدي التصويت إلى حظر الوصول إلى ما يقارب 1.2 مليون دولار من توكنات الخزانة.
«بينانس» تساعد في إحباط هجوم على نظام الحوكمة بقيمة 1.2 مليون دولار في أقل من 48 ساعة
بقلم
مشاركة
النقاط الرئيسية
- اكتشفت «بينانس» الاقتراح قبل أقل من 48 ساعة من الموعد المحدد.
- ورفض المشروع الذي لم يُذكر اسمه الإجراء قبل أن يتم تنفيذه.
- تُظهر الهجمات المماثلة أن ثغرات الحوكمة يمكن أن تهدد خزائن DAO.
"Binance" ترفع التحذير بشأن الاقتراح قبل التصويت
أعلنت منصة تداول العملات المشفرة Binance في 18 أغسطس أن فريقها الأمني اكتشف اقتراحًا خبيثًا يتعلق بالحوكمة يستهدف منظمة مستقلة لامركزية (DAO) لم يتم الكشف عن اسمها، في الوقت الذي يزداد فيه اهتمام المستثمرين بتدقيق المخاطر التي تتجاوز كود العقود الذكية. وأشار الإفصاح الأمني إلى أن الاقتراح كان من الممكن أن يعرض ما يقارب 1.2 مليون دولار من توكنات الخزانة للخطر.
ووصف جيمي سو، كبير مسؤولي الأمن في «بينانس»، هذا الاستجابة بأنها مثال على امتداد الأمن عبر منظومة العملات المشفرة:
«تُظهر هذه الحالة كيف يبدو الأمن المُصمم مسبقًا، حيث يمتد إلى ما وراء حدودنا. فقد رصد فريقنا وأنظمتنا تهديدًا لم يلاحظه أي مزود أمني خارجي، واتخذنا إجراءات استباقية لحماية مستخدمي النظام البيئي.»
مع بقاء أقل من 48 ساعة على التنفيذ، اتصلت «بينانس» بالمشروع ونسقت مع البورصات المركزية التي تدرج الرمز لوقف عمليات الإيداع. ثم صوّت المشروع ضد الاقتراح، مما أدى إلى إيقافه قبل التنفيذ. ولم تكشف «بينانس» عن هوية المشروع أو الرمز المتأثر.
كيف تسببت قواعد الحوكمة في ظهور المخاطر
وفقًا لشركة العملات المشفرة، استغل الاقتراح انخفاض حاجز تقديم المقترحات ضمن آلية الحوكمة على السلسلة الخاصة بالمشروع. تستخدم منظمة DAO العقود الذكية والتصويت القائم على الرموز لإدارة المقترحات والتحديثات وإعدادات البروتوكول والأصول المشتركة. غالبًا ما تمنح عملية الحوكمة حاملي الرموز حقوق التصويت، مما يضع إدارة الخزانة تحت قواعد شفافة. يمكن أن تؤدي تركيز قوة التصويت أو فترات المراجعة المحدودة إلى تعرض تلك الأنظمة للتلاعب.
يُظهر هجوم الحوكمة الذي تم تنفيذه ما يمكن أن يحدث عندما يتم تنفيذ اقتراح ضار. أكدت BonkDAO في يوليو أن اقتراحًا ضارًا استنزف ما يقرب من 20 مليون دولار من توكنات BONK من خزينتها. نجح هجوم الحوكمة على BonkDAO بعد أن جمع المهاجم قوة تصويت كافية للموافقة على التحويل.
التنسيق السريع يحد من الخسائر الإضافية
على الرغم من أن حادثة KelpDAO تعلقت بجسر (بريدج) وليس بتصويت حوكمة، إلا أنها توضح كيف يمكن للتنسيق السريع أن يحد من الخسائر الإضافية بعد اكتشاف الاختراق. أفادت شركة Chainalysis أن المهاجمين سرقوا ما يقارب 292 مليون دولار من جسر KelpDAO بعد اختراق البنية التحتية خارج السلسلة. أدى الرد على الحادث إلى منع سرقة مبلغ إضافي قدره 95 مليون دولار وتجميد 30,766 ETH مرتبطة بالمهاجم.
قال سو إن الحادث أظهر كيف يمكن لنقاط الضعف في الحوكمة أن تعرض المستخدمين للخطر دون الاعتماد على استغلال ثغرات في الكود التقليدي: «يُبرز هذا الاقتراح الخبيث أيضًا أهمية حماية الأشخاص، وليس المنصات فحسب». وأضاف:
«أكبر المخاطر في عالم العملات المشفرة اليوم تستهدف بشكل متزايد الأشخاص والوصول والسلوكيات بدلاً من ثغرات الكود. في هذه الحالة، نشأ الهجوم عن ثغرة أساسية في الحوكمة.»
الإنذارات المبكرة تمتد عبر قطاع العملات المشفرة
كما ساهمت التحذيرات المبكرة في الحد من الخسائر في مخططات العملات المشفرة التي تستهدف المستهلكين، على الرغم من أن هذه الحيل تختلف عن هجمات حوكمة البروتوكولات. وقد أخطرت عملية «Level Up» التابعة لمكتب التحقيقات الفيدرالي (FBI) 8,103 ضحية محتملة لعمليات احتيال في استثمارات العملات المشفرة بحلول ديسمبر 2025. وذكرت الوكالة أن 77% منهم لم يكونوا على علم بهذه الحيل، وقدّرت أن تدخلها حال دون وقوع خسائر تبلغ قيمتها حوالي 511.5 مليون دولار.
مع تزايد انتشار الهجمات عبر البروتوكولات ومنصات التداول والأنظمة خارج السلسلة، قامت «باينانس» بتوسيع نطاق عمليات المراقبة والامتثال والاسترداد. وتشير التقارير إلى أن البورصة تنفق حوالي 300 مليون دولار سنويًا على الامتثال، بينما يعمل ما يقرب من 1,500 موظف في وظائف ذات صلة. وتشير التقارير إلى أن عمليات الكشف عن الاحتيال التي تقوم بها «باينانس» قد أحبطت عمليات احتيال محتملة وأنشطة شاذة بقيمة 10.53 مليار دولار في الفترة من عام 2025 وحتى الربع الأول من عام 2026.
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
