سرقة مستخدمي Ledger لم تحرّك Bitcoin: أين يكمن خطر حفظ العملات المشفرة فعلاً؟

الملخص التنفيذي

من يملك عملة مشفرة لا يملك شيئاً يمسكه بيده، بل يملك المفتاح الخاص (⁦Private Key⁩)، وهو رقم سري يثبت الملكية ويسمح بتحريك الرصيد. ويُسمّى حفظ هذا المفتاح وتأمينه، سواء لدى المالك أو لدى جهة يأتمنها عليه، الحفظ الأمين (Custody). وبين المالك وعملته سلسلة من الأطراف عليه أن يثق بها: الجهاز الذي يحفظ المفتاح، والبرمجيات التي تشغّل المحفظة، والمنصة التي يتداول عليها، والجهة التي تُصدر العملة نفسها. وفي الأيام الأخيرة ظهر خبر عن كل حلقة من هذه الحلقات الأربع.

في الحلقة الأقرب إلى المالك، أكدت Ledger، الشركة المصنّعة لمحافظ مادية واسعة الانتشار، وهي أجهزة تحفظ المفاتيح الخاصة، أن أحد الأجهزة التي اشتكى أصحابها من سرقة أرصدتهم كان يحمل غرسة إلكترونية غير مصرّح بها، وربطت الحادثة بموزّع واحد في جنوب شرق آسيا. ويقدّر محققون مستقلون المسروق بما بين 72 و90 مليون دولار تقريباً، ولم تؤكد Ledger أي رقم. وفي حلقة البرمجيات، أصلحت المكتبة البرمجية LDK، التي تعتمد عليها محافظ وعُقد في شبكة Lightning، والعُقد حواسيب تشغّل الشبكة، ثغرتين قد تفتحان باباً لسرقة الأموال، ولم تُرصد تقارير مؤكدة عن استغلالهما. وفي حلقة المنصة، عادت إلى التداول أخبار إدراج Hyperliquid على قائمة تنبيه المستثمرين (⁦Investor Alert List⁩) في سنغافورة، مع أن الإدراج يعود إلى 26 يونيو وليس حظراً. وفي حلقة المُصدِر، أمرت حكومة قيرغيزستان بتصفية الجهة المُصدِرة (Issuer)، أي الجهة التي تُصدر العملة، للعملة المستقرة USDKG المدعومة بالذهب. والعملة المستقرة (Stablecoin) عملة رقمية تُربط قيمتها بأصل مرجعي.

ويخلص هذا البحث إلى أن كل انكسار وقع في حلقة مختلفة، ولم يقع أي منها في بروتوكول Bitcoin أو Ethereum نفسه، أي القواعد التي تنظّم عمل الشبكة. ولم تنعكس أي من هذه الحوادث في الأسعار: ارتفعت Bitcoin بنسبة ⁦1.08%⁩ في يوم بيان Ledger. فما استنزف الأموال من الحسابات في الأسبوع نفسه كان الرافعة المالية، أي استخدام الاقتراض لزيادة حجم المراكز، لا السرقة: نحو 1.19 مليار دولار من المراكز صُفّيت قسراً خلال 24 ساعة، أي قرابة 14 ضعف أعلى تقدير لسرقات Ledger.