استبدال عملة USDC يثير الجدل مجدداً حول سياسات التجميد
أحدثت تحركات المهاجم المسؤول عن اختراق منصة Bitget موجة جديدة من الاستياء في أوساط مجتمع العملات الرقمية، بعدما نجح في تحويل كميات ضخمة من عملة USDC المسروقة إلى عملة ETH. وتأتي هذه الخطوة في أعقاب هجوم إلكتروني قدّرت المنصة خسائره بنحو 351.6 مليون دولار، ليفتح باب التساؤلات مجدداً حول مدى سرعة وفاعلية شركة Circle في اتخاذ قرار تجميد العناوين المرتبطة بالأنشطة الإجرامية.
تفاصيل اختراق منصة Bitget وحجم الخسائر المالية
كشفت الأنظمة الأمنية التابعة لمنصة Bitget عن رصد تحويلات غير مصرح بها من بعض المحافظ الساخنة في تمام الساعة 18:31 بتوقيت UTC يوم 24 سبتمبر. وعلى الفور، فعلت المنصة خطة الطوارئ وقامت بتجميد عمليات السحب بشكل مؤقت لحماية أصول المستخدمين، مع التأكيد على أن المحافظ الباردة لا تزال آمنة وأن أرقام الحسابات دقيقة ولم تتأثر.
وأوضحت الرئيسة التنفيذية لمنصة Bitget، السيدة Gracy Chen، أن التحقيقات الأولية استبعدت تسريب المفاتيح الخاصة للمحافظ، مشيرة إلى أن المخترقين تمكنوا من اختراق أنظمة المنصة الداخلية لنقل الأموال مباشرة دون الحاجة لتقديم طلبات سحب تقليصية. ورغم ذلك، اختلفت التقديرات حول القيمة الإجمالية للسرقة، حيث أشارت بيانات منصة Lookonchain للتحليل عبر السلسلة إلى أن قيمة الأصول المسروقة بلغت 356.8 مليون دولار وفقاً لأسعار السوق وقت التحديث.
وتضمنت الأصول المسروقة مجموعة متعدّدة من العملات الرقمية جاءت تفاصيلها على النحو التالي:
- 102.93 مليون قطعة من عملة XRP بقيمة تقارب 157.48 مليون دولار.
- 31,890 قطعة من عملة ETH بقيمة تصل إلى 85.75 مليون دولار.
- 21.05 مليون قطعة من عملة USDC المستقرة.
جدل النطاق الزمني لشركة Circle والقدرة على التجميد
أشارت الباحثة الأمنية Taylor Monahan عبر منصة X إلى أن المهاجم استغل عامل الوقت لتبديل عملة USDC بـ عملة ETH، موجهة انتقادات حادة لبطء الاستجابة. ولفتت الباحثة إلى أن معايير الشروط والأحكام الخاصة بشركة Circle تمنحها الحق التقني لتجميد المحافظ، إلا أنه بمجرد إتمام عملية التبديل إلى عملة ETH، يصبح من المستحيل على الشركة حظر الأصول المتبادلة لأن سلطتها التقنية تقف عند حدود رمزها المستقر فقط.
من جانبها، تؤكد شركة Circle أن سياستها في حظر المحافظ تعتمد بالأساس على وجود أمر قضائي أو طلب رسمي من سلطات إنفاذ القانون المختصة. وترى الشركة أن اتخاذ قرارات فردية لتجميد أصول المستخدمين دون مسوغ قانوني قد يعرض حقوق الملكية للمحفظين الشرعيين للخطر. كما دعت الشركة إلى وضع أطر قانونية وتنظيمية أكثر وضوحاً تسمح بالتدخل السريع والتنسيق بين منصات التداول ومصدري العملات المستقرة أثناء وقوع الهجمات.
سجل الانتقادات والدعاوى القضائية ضد شركة Circle
سجل الخبير الرقمي ZachXBT في وقت سابق نحو 15 حادثة أمنية منذ عام 2022، زعم فيها أن شركة Circle أظهرت تباطؤاً في حظر تدفقات مشبوهة تتجاوز قيمتها 420 مليون دولار من عملة USDC. وتشمل أبرز الحوادث التي تم توثيقها:
- حادثة منصة GMX: نقل نحو 9 ملايين دولار من عملة USDC دون حظر فوري.
- اختراق منصة Cetus: تجميد المحافظ المسروقة فقط بعد أن أكمل المهاجمون عملية تبديل عملة USDC إلى عملة ETH.
- استغلال بروتوكول Drift: تحويل ما يقارب 232 مليون دولار عبر أكثر من 100 معاملة استغرقت زهاء 6 ساعات قبل تحويلها بالكامل.
تستمر هذه القضايا في إثارة النقاشات القانونية والتنظيمية داخل المحاكم الأمريكية، حيث رفع أحد المتضررين دعوى قضائية فدرالية ضد شركة Circle يتهمها فيها بالتقاعس عن منع تحويل الأموال المسروقة عبر بروتوكول النقل بين السلاسل (CCTP)، بينما تتمسك الشركة بموقفها القائم على التزام الأطر القانونية الرسمية قبل اتخاذ أي إجراء تقني.