أبرز اختراق بقيمة 351.6 مليون دولار في Bitget أهمية أنظمة التفويض الخلفية
ويمكن للمنصات في هذا السياق استخدام طبقات تحقق مستقلة لمقارنة تعليمات السحب بالأنماط المعتادة، وفرض موافقات إضافية على التحويلات الكبيرة، إلى جانب إخضاع المعاملات غير المعتادة أو المتجهة إلى عناوين جديدة للمراجعة. كما تشمل الإجراءات الممكنة فصل المهام، وتقييد صلاحيات الوصول، والمراقبة الفورية، والتحقق المستقل من بيانات المعاملة قبل توقيعها.
وتزداد أهمية هذه الضوابط لأن معاملات البلوك تشين لا يمكن عادة إلغاؤها بالطريقة نفسها التي يمكن بها عكس التحويلات المصرفية التقليدية. فإذا وصلت الأصول إلى عنوان يسيطر عليه المهاجم، تصبح استعادتها شديدة الصعوبة.
وتدخل المحافظ الساخنة في المعادلة أيضًا. فمنصات التداول تحتاج إلى إبقاء جزء من أصولها متصلًا بالإنترنت لتلبية عمليات السحب اليومية، في حين أن الاحتفاظ بجميع الأصول بعيدًا عن الشبكة سيجعل التداول والتحويلات اليومية أمرًا غير عملي. لذلك تواجه المنصات معادلة دائمة بين السيولة والأمان، وتحتاج إلى تحديد حجم الأصول التي يمكن أن تخرج من المحافظ الساخنة، والظروف التي تسمح بذلك، ومستويات التفويض المطلوبة.
بالنسبة إلى العملاء، تؤكد الواقعة أن تقييم أمن المنصة لا يتوقف عند معرفة ما إذا كانت الأصول مخزنة في محافظ باردة أو محمية بالتوقيع المتعدد. فالمستخدم لا يستطيع عادة الاطلاع على البنية الداخلية لأنظمة التفويض، لكنه يستطيع متابعة كيفية تعامل المنصة مع الحوادث، وإيقاف السحوبات، والإفصاح عن نطاق الخسائر وترتيبات حفظ الأصول.
وقد تعيد هذه الواقعة أيضًا تشكيل طريقة تقييم أمن منصات التداول. فإلى جانب السؤال عن المفاتيح والمحافظ، قد يصبح من الضروري معرفة كيفية التحقق من تعليمات السحب، ومدى استقلال أنظمة التفويض، وما إذا كان اختراق مكون واحد قادرًا على تحويل بيانات مزيفة إلى معاملة نهائية.
وبذلك، فإن حادث Bitget المبلغ عنه بقيمة 351.6 مليون دولار يتجاوز حدود خلل تقني في منصة واحدة، لأنه يسلط الضوء على تحدٍ أوسع أمام صناعة الأصول الرقمية: حماية سلسلة المعاملة كاملة، من لحظة طلب السحب وحتى وصول الأصل إلى شبكة البلوك تشين. ومع نمو منصات التداول وازدياد قيمة الأصول التي تحتفظ بها، قد تصبح الأنظمة التي تحدد أي المعاملات يُسمح بتنفيذها مهمة بقدر أهمية الأنظمة التي تحتفظ بالمفاتيح القادرة على توقيعها.
