#SummerCreationCamp

#TripleAHack لطالما كان أكبر ما يخشاه قطاع العملات المشفرة هو وجود ثغرة مخفية داخل عقد ذكي. واليوم لم يعد هذا الشاغل الوحيد. فقد وقعت في 2026 بعضٌ من أغلى الهجمات دون كسر أي بلوكتشين أو استغلال بروتوكول. بدلًا من ذلك، استهدف المهاجمون ببساطة المفاتيح التي تتحكم في الأموال.

ويبدو أن هذا هو ما حدث تمامًا في أحدث واقعة أمنية تخص THENA، وهي شركة بنية تحتية لمدفوعات العملات المستقرة ومقرها سنغافورة.

وتُقدَّر الخسارة المبلّغ عنها حاليًا بنحو 9.7 مليون دولار، وهي كبيرة بحد ذاتها. لكن القصة الحقيقية ليست مقدار ما سُرق فقط—بل ما تكشفه هذه الواقعة عن تغيّر أساليب مهاجمي العملات المشفرة. فلم يعد هؤلاء يفتشون عن كود ضعيف فحسب. بل باتوا يستهدفون بشكل متزايد البنية التشغيلية التي تُبقي شركات التشفير تعمل يوميًا.

ووفقًا لمحققي البلوكتشين، بدأت تظهر معاملات غير معتادة في حوالي 24 يوليو. وما بدا في البداية كعمليات سحب معزولة سرعان ما تطوّر إلى تصريف منسق أضرّ بمحافظ عبر عدة شبكات بلوكتشين. ولاحظ محللون مستقلون على السلسلة أن الأموال كانت تتحرك وفق أنماط لا تتطابق مع النشاط التجاري المعتاد، ما أدى إلى إطلاق تنبيهات داخل مجتمع أمن التشفير.

ومع تتبّع المزيد من المحافظ، اتضح حجم الحادث بشكل أكبر.

كانت التقديرات المبكرة تضع الخسائر عند نحو 9.3 مليون دولار، لكن تحليل البلوكتشين المستمر دفع الرقم لاحقًا إلى قرب 9.7 مليون دولار. وجرى جمع الأصول المسروقة—بحسب التقارير—في محفظة واحدة على إيثيريوم تحتوي على حوالي 5,227 ETH، ما سمح للباحثين بتتبع إلى أين ستتحرك الأموال بعد ذلك.

توجد تفاصيل تجعل هذه القضية مقلقة بشكل خاص.

تشير تقارير إلى أن المهاجم واصل مسح الودائع الجديدة التي كانت تصل حتى بعد أن تم تحديد النشاط المشبوه علنًا. وإذا كان ذلك دقيقًا، فهذا يعني أن المحافظ المخترَقة ظلت نشطة بينما كان بإمكان المستخدمين إرسال الأصول دون علم إلى عناوين يتحكم بها المهاجم. وهذا يحوّل الحادث من عملية سرقة واحدة إلى خطر تشغيلي مستمر إلى أن يتم تأمين البنية المتأثرة.

وبخلاف كثير من اختراقات العملات المشفرة المعروفة، لا توجد حاليًا أي إشارة إلى أن بروتوكول بلوكتشين فشل أو إلى استغلال ثغرة في عقد ذكي.

بدلًا من ذلك، يعتقد المحققون أن الهجوم نشأ عن اختراق محفظة ساخنة.

ورغم عدم تأكيد نقطة الدخول الدقيقة، تُعد المفاتيح الخاصة المُسربة أو اختراق البنية التحتية للتوقيع الاحتمالين الأرجح. فما إن يكتسب المهاجم السيطرة على محفظة ساخنة، يصبح نقل الأموال أسهل بكثير من استغلال عقود ذكية معقدة.

وتستمر البلوكتشين نفسها في العمل تمامًا كما صُممت.

وتكمن نقطة الضعف في الأنظمة المسؤولة عن حماية الوصول إلى تلك الأصول.

ومن الجوانب اللافتة الأخرى في هذه الواقعة طبيعتها العابرة للسلاسل.

بدلًا من استهداف الأصول على بلوكتشين واحدة، يُفترض أن المهاجم وصل إلى محافظ مرتبطة بإيثيريوم و TRON و Solana و TON، وربما Polygon و Arbitrum أيضًا. وتمت إزالة الأصول من عدة منظومات، وتبادلها عند الحاجة، ثم جسرها إلى إيثيريوم، وأخيرًا تجميعها في محفظة رئيسية واحدة.

وتُظهر هذه الاستراتيجية مستوى مرتفعًا من التخطيط.

فإدارة الأصول عبر عدة سلاسل عادةً ما تتطلب بنية تحتية وتنسيقًا تشغيليًا كبيرًا. وبالعمل على تجميع كل شيء بسرعة على إيثيريوم، سهّل المهاجم إدارة الأموال وجعل الرصيد المسروق أسهل على المحققين في تتبعه، حتى لو بقيت عملية استرداد تلك الأصول شديدة الصعوبة.

كما تُسلط الحادثة الضوء على كيفية عمل شركات مدفوعات العملات المشفرة خلف الكواليس.

فشركات مثل THENA تعالج مدفوعات الأصول الرقمية للتجار الذين يرغبون في قبول العملات المشفرة دون بناء البنية التحتية لبلوكشين الخاصة بهم. ولتوفير تسوية فورية ومعالجة معاملات فعّالة، غالبًا ما تعتمد هذه الجهات على محافظ ساخنة متصلة مباشرة بأنظمة تشغيلية.

وهذه الراحة تأتي مع مفاضلات لا مفر منها.

المحافظ الساخنة مصممة للسرعة، لكن اتصالها بأنظمة متصلة بالإنترنت يجعلها أهدافًا جذابة كذلك. أما المحافظ الباردة فتقدم حماية أقوى لأنها تبقى دون اتصال، لكنها لا يمكنها دعم معالجة مدفوعات فورية بالطريقة نفسها.

لقد أصبح إيجاد التوازن الصحيح بين سهولة الوصول والأمان من أكبر التحديات التي تواجه الصناعة.

إذا تأكدت نتائج الوقت الحالي، فإن الاختراق سيُظهر مرة أخرى أن المهاجمين باتوا يفضّلون استهداف البنية التحتية بدلًا من البروتوكولات.

ومن منظور المهاجمين، فإن اختراق منصة مدفوعات واحدة قد يتيح الوصول إلى أصول تمتد عبر عدة شبكات بلوكتشين في الوقت نفسه. وغالبًا ما تكون المكافأة المحتملة أكبر بكثير من مهاجمة محفظة فردية أو البحث عن ثغرة عقد ذكي غير مكتشفة.

وأصبح هذا الاتجاه أكثر وضوحًا خلال 2026.

فقد تضمنت عدة من أكبر خسائر العملات المشفرة هذا العام أعطالًا في الأمن التشغيلي، وليس نقاط ضعف داخل التطبيقات اللامركزية نفسها. فقد أصبحت المفاتيح الخاصة، وسجلات بيانات المسؤولين، وأجهزة الموظفين، وبنية الحوسبة السحابية، وأنظمة إدارة المحافظ، كلها نقاطًا محورية في مخاطر التعرض.

وبالنسبة لشركات العملات المشفرة، فإن الرسالة باتت من الصعب تجاهلها.

لا يمكن أن يعتمد الأمان بعد الآن على مراجعات الكود وحدها.

يجب على المؤسسات التي تتعامل مع أصول العملاء أن تعزّز باستمرار الضوابط الداخلية، وتقلّل التعرض للمحافظ الساخنة، وتطبّق تفويضات متعددة التوقيع، وتفصل المسؤوليات التشغيلية، وتراقب النشاط غير المعتاد على بلوكتشين في الوقت الحقيقي، وتحافظ على إجراءات طوارئ قادرة على إيقاف عمليات المحافظ فورًا إذا ظهر سلوك مشبوه.

السرعة مهمة.

ففي كثير من الهجمات الحديثة، تحدد الدقائق—لا الساعات—ما إذا كانت الخسائر ستظل قابلة للإدارة أم ستتصاعد إلى وقائع بمئات الملايين من الدولارات.

وبالنسبة للمستخدمين والتجار المرتبطين بالمنصة المتأثرة، يجب أن تبقى الحذر هي الأولوية حتى يكتمل التحقيق الرسمي.

وإلى أن تتوفر تأكيدات بأن البنية المتأثرة قد تم تأمينها بالكامل، قد يؤدي إرسال أموال إضافية إلى تعريض الودائع الجديدة لمخاطر غير لازمة. وتُعدّ الانتظار للحصول على تواصل رسمي من الشركة قبل تحويل الأصول هو النهج الأكثر أمانًا.

وتبقى كذلك عدة أسئلة مهمة دون إجابة.

لم تشرح الشركة بعد علنًا كيف تم الحصول على الوصول، وما إذا كانت أموال العملاء أو الاحتياطيات المؤسسية قد تأثرت بشكل رئيسي، ومتى بدأت الاختراقات لأول مرة، وما هي جهود الاسترداد الجارية حاليًا. وسترجّح هذه التفاصيل الطريقة التي سيقيّم بها القطاع الحادث بمجرد انتهاء التحقيق.

وفي الوقت نفسه، يستمر محققو البلوكتشين في تتبع حركة الأصول المسروقة.

فكل معاملة تترك سجلًا عامًا دائمًا، ما يسمح للباحثين بتتبّع حركة الأموال عبر المحافظ والجسور والبورصات. ورغم أن شفافية البلوكتشين لا تمنع السرقة، فإنها تعزز بشكل كبير الرؤية أثناء التحقيقات وتزيد من احتمالات رصد النشاط المشبوه في النهاية.

وربما تكون أكبر درس مستفاد من هذه الواقعة هو أن أمن العملات المشفرة قد دخل مرحلة جديدة.

لم يعد الحديث يقتصر فقط على حماية العقود الذكية.

بل يتعلق بحماية الأشخاص والأنظمة والبنية التحتية والمفاتيح الخاصة التي تتفاعل مع تلك العقود يوميًا.

ومع تسارع التبني المؤسسي واستمرار خدمات مدفوعات العملات المشفرة في التوسع عالميًا، ستبقى جهات تقديم البنية التحتية أهدافًا جذابة للمهاجمين الأكثر تطورًا. ولن تُقاس النجاحات بعد الآن فقط بسرعة المعاملات أو الشبكات المدعومة، بل بمدى قدرة الشركات على الدفاع بفعالية عن المفاتيح الرقمية التي تؤمّن مليارات الدولارات من أصول العملاء.

وعليه، فإن واقعة THENA ليست مجرد عنوان آخر يتعلق بعملة مشفرة مسروقة. بل هي تذكير بأن أقوى بلوكتشين في عالم الاقتصاد الرقمي اليوم لا يزال يعتمد على ممارسات الأمان للأشخاص والمؤسسات الموثوق بهم لحماية الوصول إليه.

#TripleAHack #CryptoSecurity @Gate_Square @GateSquare