أكدت بايننس أن المهاجمين الذين نفذوا أكبر عملية سرقة في تاريخ العملات الرقمية استخدموا إحدى أدواتها الداخلية للذكاء الاصطناعي لتوسيع نطاق الهجوم. اختراق بايننس (Binance Hack) لم يعد مجرد حادثة أمنية، بل تحول إلى جرس إنذار لكل شركة تربط وكلاء الذكاء الاصطناعي بأنظمتها الحساسة.
في هذا المقال نحلل ما كشفه تقرير بايننس الأولي، وما قاله والتون كومر، المؤسس المشارك لشركة Mace AI، عن هذه الثغرة.
ماذا كشف تقرير بايننس عن الهجوم؟
نشرت بايننس تقريراً أولياً في 3 نوفمبر 2026 قدّرت فيه إجمالي الأثر بنحو 6.34 مليار دولار من الأصول الرقمية. جرى تجميد أو اعتراض حوالي 2.85 مليار دولار منها حتى الآن.
يصف التقرير حملة استمرت أشهراً، وهذا تسلسلها الزمني:
يونيو: تحميل برمجي تم التلاعب به كان نقطة البداية.
سبتمبر: مقابلات توظيف وهمية مع أحد مهندسي بايننس.
20 أكتوبر: استخدم المهاجم حاسوب المهندس المخترق وأداة ذكاء اصطناعي داخلية للوصول إلى مهندسين آخرين في فريق البنية التحتية للمحافظ.
29 أكتوبر: استخدم المهاجم بيانات اعتماد مسروقة لنشر حاوية (Container) وتنفيذ سحوبات غير مصرح بها من المحافظ الساخنة.
المحافظ الساخنة هي المحافظ المتصلة بالإنترنت التي تستخدمها المنصات في المعاملات اليومية. ووفق التقرير، أشارت جهات أمريكية إلى مسؤولية كوريا الشمالية، وهو ما أعلنه مكتب التحقيقات الفيدرالي في إشعار علني بتاريخ 31 أكتوبر.
كيف تحوّل الذكاء الاصطناعي في الكريبتو إلى بوابة اختراق؟
يرى كومر أن سلسلة الهجوم تتبع نمطاً مألوفاً في الصناعة، لكنها أضافت خطوة جديدة: استغلال وكيل الذكاء الاصطناعي الموجود على الجهاز. يمكن تلخيص الفكرة هكذا:
حاسوب المهندس يحمل صلاحيات محدودة نسبياً، مثل الوصول إلى الكود، ولا يُفترض أن يملك مفاتيح المحافظ.
أدوات الذكاء الاصطناعي على الجهاز كانت تملك صلاحيات أوسع مما كانت بايننس تدركه.
بمجرد سيطرة المهاجمين على الجهاز، تحدثوا مع هذا الوكيل مباشرة.
الوكيل ساعدهم في الوصول إلى أجهزة أخرى داخل بنية بايننس.
ويرى كومر أن الهجوم كان سيتوقف عند ذلك الحاسوب لولا هذه الخطوة. وعن اختيار الهدف، قال إن بايننس تعد من أكثر الجهات تقدماً في الأمن السيبراني، وإنها الهدف الأول لكوريا الشمالية. وأضاف أن الوصول إليها تطلب خطوات معقدة وليس هجوماً بسيطاً.
القاعدة الذهبية: لا وكيل يتجاوز صلاحيات مستخدمه
يطرح كومر قاعدة يعتبرها مطلقة: يجب ألا يتمكن أي وكيل ذكاء اصطناعي من تنفيذ أمر لا يملك الشخص المتحدث إليه صلاحية تنفيذه.
ويشير إلى أن طرق دفع النماذج لتجاوز قيودها كثيرة، وأبسطها الطلب بلطف. كما أن حواجز الحماية غالباً ما تكون أضعف مما يُتوقع، ولا يكشف ذلك إلا الاختبار.
المراقبة وحدها لا تكفي: لماذا يجب الجمع بين الاختبار والرصد؟
المراقبة (Monitoring): تكشف المشكلة غالباً بعد وقوعها.
الاختبار الهجومي (Testing): يحدد الثغرات مسبقاً.
الحاجة للاثنين معاً: داخلياً وعبر جهات خارجية مستقلة.
وفق تقرير بايننس، أعادت المنصة بناء أداة الذكاء الاصطناعي الداخلية المتأثرة وضوابط الوصول، واستبدلت الأجهزة، وألغت بيانات الاعتماد، وتعاقدت مع شركات أمنية مستقلة للمراجعة. ويصف كومر هذه الخطوات بأنها الإجراء الصحيح، ويعتبر الحادثة إنذاراً لكل شركة تنشر سلاسل أدوات وكيلية (Agentic Tool Chains)، أي وكلاء ذكاء اصطناعي موصولين بأنظمة الشركة ويتخذون إجراءات بشكل مستقل.
هل أمن العملات الرقمية وبيتكوين في خطر؟
يفرّق كومر بين أمن المنصات وأمن بيتكوين نفسها. فهو لا يرى أن بيتكوين معرضة للذكاء الاصطناعي بدرجة كبيرة، إذ فُحصت بعمق بنماذج متقدمة، ولم يُعثر حتى الآن على ما يهدد أساسها. ويعتبر الخطر الأكبر على المدى البعيد هو الحوسبة الكمّية لا الذكاء الاصطناعي، مشيراً إلى أن بيتكوين وإيثريوم لديهما خطط للتكيف. لكنه حذّر من أن الأشهر المقبلة قد تشهد هجمات أخرى بارزة.
الدروس المستفادة للمستثمرين والمتخصصين
اعتمد مبدأ أقل صلاحية: لا تمنح الوكلاء صلاحيات تتجاوز صلاحيات المستخدم.
افصل أجهزة المطورين عن الأصول الحرجة: لا ينبغي أن تقود حاسوب مهندس عادي إلى مفاتيح المحافظ.
اجرِ اختبارات اختراق على وكلاء الذكاء الاصطناعي: لا تفترض أن حواجز الحماية تعمل.
اجمع بين الاختبار والمراقبة: داخلياً وخارجياً.
احذر الهندسة الاجتماعية: بدأت الحملة بوظيفة وهمية وتحميل مُتلاعَب به.
للمستثمرين: وزّع أصولك بين المنصات والمحافظ الذاتية، وتابع الإفصاحات الأمنية للمنصة التي تتعامل معها.
خاتمة: جرس إنذار لعصر الوكلاء
يثبت اختراق بايننس أن الذكاء الاصطناعي في الكريبتو سلاح ذو حدين: يرفع الكفاءة، لكنه يتحول إلى ثغرة إن مُنح صلاحيات لا يراها أحد. والدرس واضح: أمن العملات الرقمية اليوم لا يكتمل دون حوكمة صارمة لـوكلاء الذكاء الاصطناعي.
ما رأيك؟ هل ترى أن المنصات جاهزة لعصر الوكلاء الأذكياء؟ شاركنا رأيك في التعليقات، وشارك المقال مع من يهمه أمن أصوله الرقمية.
تعليقات
إرسال تعليق