تم حذف التغريدة بواسطة المؤلف.
لكننا حفظنا كل شيء 🙂.
كثيرًا ما تُنتقد منصات تداول العملات المشفرة بسبب إخفاقاتها الأمنية، في حين تُعدّ البنوك التقليدية عمومًا أماكن أكثر أمانًا للاحتفاظ بالأموال. ومع ذلك، يستهدف المخترقون كلا القطاعين، وغالبًا ما يستغلون نقاط ضعف متشابهة. فهل تتمتع البنوك بحماية أفضل حقًا، أم أن المخاطر تبدو مختلفة فحسب؟
تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.
أثارت سرقة كبرى للعملات المشفرة تدقيقًا في إحدى المجموعات المصرفية الفرنسية، وأعادت طرح تساؤلات حول أمن المؤسسات المالية التقليدية. وأكدت Crédit Mutuel Arkéa تعرضها لهجوم أتاح تنفيذ معاملات احتيالية، لكنها لم تكشف عن الأثر المالي. وحدد محقق البلوكشين ZachXBT المصرف باعتباره الضحية المشتبه بها في 4 نوفمبر، بعد تتبعه عمليات سحب مريبة من عدة منصات كبرى لتداول العملات المشفرة.
عرض المنشور على X جارٍ التحميل...
رصد ZachXBT في البداية عمليات سحب مريبة تجاوزت قيمتها 106 ملايين دولار من مؤسسة مالية أوروبية لم يُكشف عن هويتها. ثم رُصدت 27 مليون دولار إضافية، لترتفع الخسائر المقدرة إلى أكثر من 133 مليون دولار. وحذّر المحقق من أن معاملات إضافية خارج منصات التداول قد ترفع الرقم.
وتتبعت شركة تحليل بيانات البلوكشين Bitquery، بصورة مستقلة، سحب نحو 108.8 مليون دولار من عملة USDC من حسابات لدى Kraken وCrypto.com وOKX على مدى 21 ساعة تقريبًا. وحُوّل جزء من الأموال إلى Ether ونُقل عبر محافظ متعددة. وأفادت Kraken وCrypto.com بتقييد حسابات أو تجميد أموال مرتبطة بالسرقة المشتبه بها.
وقالت Crédit Mutuel Arkéa إنها علّقت مؤقتًا بعض المعاملات، وأبلغت السلطات، وتمكنت من احتواء الوضع. كما أكدت لعملائها أنهم لن يتكبدوا أي خسائر مالية. ولا يزال من غير الواضح كيف تمكن المهاجمون من الوصول إلى الأموال.
تدير البنوك أحجامًا كبيرة من المدفوعات ومعلومات العملاء الحساسة، ما يجعلها أهدافًا جذابة لمجرمي الإنترنت. لكن المخاطر لا تقتصر على الأموال التي تحتفظ بها. فالخدمات المصرفية الحديثة تعتمد على أنظمة مترابطة، ومزودي خدمات تقنية خارجيين، وموظفين يملكون صلاحية الوصول إلى عمليات حيوية. ولا يحتاج المهاجمون سوى إلى العثور على نقطة ضعف واحدة لتعطيل الخدمات أو سرقة البيانات أو تنفيذ تحويلات غير مصرح بها.
تشير أرقام حديثة إلى أن البنوك لا تزال معرضة للخطر، وإن كانت دفاعاتها ربما تتحسن. ووجد تقرير صادر عن الهيئة المصرفية الأوروبية في يونيو 2026 أن 44% من البنوك التي شملها الاستطلاع تعرضت لهجمات إلكترونية تسببت في اضطرابات كبيرة في تقنية المعلومات أو هددت بحدوثها خلال النصف الأول من العام. وكانت النسبة 58% في مطلع 2025، ما يشير إلى تحسن بعض جوانب الأمن، رغم استمرار انتشار التهديدات الخطيرة.
ومن المشكلات الصعبة أن البنوك لا تستطيع التحكم في جميع الأنظمة التي تعتمد عليها. فقد يؤثر إخفاق أمني لدى مزود خارجي في عدة مؤسسات في الوقت نفسه. وسجلت شركة الأمن السيبراني Black Kite وقوع 202 هجوم ببرمجيات الفدية استهدف مؤسسات مالية في 2025، بزيادة 30% عن العام السابق. وفي كوريا الجنوبية، أثر هجوم على مزود تقني في 32 مؤسسة مالية وكشف أكثر من تيرابايتين من البيانات.
وفي الوقت نفسه، تمنح تقنيات الذكاء الاصطناعي المهاجمين أدوات جديدة لاستغلال نقاط الضعف هذه. إذ يمكن للمجرمين استخدام الذكاء الاصطناعي لإنشاء رسائل تصيد مقنعة، أو انتحال صفة الموظفين، أو أتمتة أجزاء من الهجوم. ورأى مؤسس Binance، Changpeng Zhao ، مؤخرًا أن البنوك قد تكون أكثر عرضة للخطر من منصات تداول العملات المشفرة مع تطور التهديدات السيبرانية. لكن يصعب التحقق من تقييمه، إذ لا تثبت البيانات القابلة للمقارنة أي القطاعين أكثر عرضة للخطر.
عرض المنشور على X جارٍ التحميل...
تواجه شركات العملات المشفرة تهديدات مماثلة، منها سرقة بيانات الدخول، واختراق الأجهزة، والوصول غير المصرح به إلى الأنظمة الداخلية. لكن الاختلاف يكمن فيما قد يحدث بعد أن يسيطر المهاجمون على الأصول. فالمعاملات المؤكدة على البلوكشين لا يمكن عادةً التراجع عنها، ويمكن نقل الأموال المسروقة بسرعة بين المحافظ.
اتضح حجم الخسائر المحتملة في 29 أكتوبر، حين أعلنت Binance عن اختراق أمني شمل أصولًا رقمية بقيمة نحو 6.3 مليار دولار. وأشارت النتائج الأولية إلى اختراق أجهزة موظفين وأنظمة داخلية وصلاحيات معاملات المحافظ، مع استمرار التحقيق. وقالت Binance إنها ستغطي خسائر العملاء، وعملت مع منصات أخرى وجهات إصدار العملات المستقرة لتجميد الأموال المتأثرة.
تستطيع البنوك غالبًا تأخير التحويلات المشبوهة أو محاولة استرداد المدفوعات عبر الشبكات المعتمدة. كما يمكن لمنصات تداول العملات المشفرة حظر السحب قبل مغادرة الأصول لمنصاتها، لكن استردادها بعد ذلك أصعب. وفي الوقت نفسه، تتيح سلاسل الكتل العامة للمحققين تتبع التحويلات بين المحافظ، حتى عندما تظل هوية من يتحكمون بها مجهولة.
وساعدت هذه الشفافية الباحثين على تتبع المعاملات المشبوهة في قضية Crédit Mutuel Arkéa. لكنها لا تضمن استرداد الأموال: فقد يوزع المهاجمون الأموال على محافظ متعددة، أو يستبدلونها بأصول أخرى، أو يستخدمون خدمات تخفي أثرها. فتتبع المعاملات والتعرف على المجرمين تحديان منفصلان.
بالنسبة إلى العملاء، يتمثل السؤال الأهم في ما يحدث بعد الهجوم. فلدى البنوك التقليدية عمومًا إجراءات للتحقيق في المدفوعات غير المصرح بها وتعويض العملاء المستحقين. وتوفر قواعد المدفوعات الأوروبية حماية في حالات معينة، فيما يغطي تأمين الودائع تعثر البنك، لا كل أنواع الخسائر الناجمة عن الهجمات الإلكترونية.
تستخدم منصات تداول العملات المشفرة ضمانات مثل حدود السحب، ومراقبة المعاملات، وتعدد الموافقات، والتخزين دون اتصال بالإنترنت. ويحتفظ بعضها بأموال لتعويض المستخدمين بعد الحوادث الأمنية. لكن مستوى الحماية يختلف باختلاف المنصة والولاية القضائية، ولا تتمتع حيازات العملات المشفرة عمومًا بالضمانات نفسها التي توفرها الودائع المصرفية المؤمّنة.
لا يتمتع أي من القطاعين بحصانة من الجرائم الإلكترونية، ولا تثبت البيانات المتاحة أن البنوك أكثر أمانًا دائمًا من شركات العملات المشفرة. وبالنسبة إلى العملاء، لا يكمن الاختبار الحقيقي للأمن في قدرة المؤسسة على منع كل هجوم، بل في بقاء أموالهم محمية عند نجاح أحدها.