من هجمات القراصنة إلى التأمل التنظيمي: تحليل الوضع الحالي لأمن العملات المشفرة في عام 2024

البيانات: تحليلات البصمة ، beosin ، 2024.q1-2024 أعلى خسارة ، تصل إلى 460 مليون دولار أمريكي. عشرة آلاف دولار. السبب وراء أن Ethereum أصبح الهدف المفضل لهجمات القراصنة هو في المقام الأول لأنه يعد حاليًا أكبر منصة عقود ذكية بنظام بيئي غني وحجم رأس مال ضخم. باعتبارها منافسًا لـ Ethereum، واجهت BSC أيضًا عددًا كبيرًا من الهجمات، حيث كانت كمية الخسائر في المرتبة الثانية بعد Ethereum.

ومن الجدير بالذكر أن التطور السريع لنظام Solana البيئي في عام 2024 جعله أيضًا محور اهتمام القراصنة. على سبيل المثال، في 16 مايو/أيار، تعرضت منصة إطلاق الرموز المميزة pump.fun، التي تعتمد على Solana، لهجوم باستخدام قروض سريعة، مما أدى إلى خسائر تصل إلى 80 مليون دولار. تسلط هذه الحادثة الضوء على أن نظام سولانا البيئي لا يزال يواجه تحديات أمنية كبيرة. بالإضافة إلى ذلك، مع ظهور حلول Layer2 مثل Arbitrum وOptimism، حظيت أمن هذه الأنظمة البيئية أيضًا باهتمام متزايد. على الرغم من أن هذه الأنظمة البيئية خضعت للعديد من التحسينات الفنية، إلا أنها لا تزال عرضة لهجمات القراصنة بشكل حتمي.

الشكل 11 عدد الحوادث الأمنية ومقدار الخسارة للأصول المشفرة في كل نظام بيئي في عام 2024

البيانات: اختراق SlowMist، 2024.01 - 2024.11

بالإضافة إلى ذلك، من خلال مقارنة مقدار الخسارة ونسبة عدد الحوادث في الحوادث الأمنية للأصول المشفرة في كل نظام بيئي في عام 2024، يمكننا أن نجد أن مقدار الخسارة في نظام Ethereum البيئي يمثل ما يصل إلى 62.6٪، وهو أعلى بكثير من الأنظمة البيئية الأخرى. وعلى الرغم من أن حوادث الأمن لا تمثل سوى 39% من العدد الإجمالي، فإن الخسائر الناجمة عن هجوم واحد أعلى بكثير من تلك التي تحدث في النظم البيئية الأخرى. قد يكون هذا مرتبطًا بحقيقة أنها أكبر منصة عقود ذكية تتمتع بنظام بيئي DeFi غني وكمية ضخمة من الأموال المقفلة. وبمجرد التعرض للهجوم، فإن الخسائر تكون في كثير من الأحيان أكثر خطورة. وبالمقارنة، فإن عدد الحوادث الأمنية في نظام BSC مماثل لعدد حوادث Ethereum، حيث يمثل 32%، ولكن حجم الخسائر لا يمثل سوى 11.7%، مما يشير إلى أنه على الرغم من وقوع الحوادث بشكل متكرر، فإن الخسائر الناجمة عن هجوم واحد صغيرة نسبيًا.

الشكل 12: نسبة الحوادث الأمنية والخسائر لكل أصل تشفير بيئي في عام 2024

البيانات: اختراق SlowMist، 2024.01 - 2024.11

الشكل 13: نسبة الحوادث الأمنية لكل أصل تشفير بيئي في عام 2024

البيانات: اختراق SlowMist، 2024.01 - 2024.11

3.5 مراجعة حوادث الهجوم في عام 2024

في عام 2024، واجهت صناعة العملات المشفرة وضعًا أمنيًا خطيرًا، وحدثت هجمات القراصنة بشكل متكرر، مما تسبب في خسائر اقتصادية فادحة للصناعة. فيما يلي ملخص لبعض الحوادث الأمنية الرئيسية في الأرباع الثلاثة الأولى من عام 2024، والتي تغطي أساليب الهجوم المختلفة ومبالغ الخسائر الكبيرة.

الشكل 14: بعض الهجمات النموذجية على أمان التشفير في عام 2024

البيانات: اختراق SlowMist

4. تدفق الأموال لحوادث أمان التشفير في عام 2024

4.1 تحليل تدفق الأموال المسروقة

وفقًا لبيانات Beosin KYT، تمت سرقة حوالي 25.3% (4.86%) من الأموال المسروقة في عام 2024. (مليار دولار أمريكي) تم تجميدها أو استردادها، وهو ما يمثل زيادة كبيرة مقارنة بعام 2023. لا يزال حوالي 58.7% (1.129 مليار دولار) من البيانات موجودة في عنوان المخترق. مع تكثيف الجهات التنظيمية العالمية لجهودها لمكافحة غسيل الأموال، أصبح من الصعب على القراصنة غسل الأموال المسروقة. لذلك، يقوم القراصنة عادة بنقل الأموال المسروقة إلى عناوين على السلسلة أولاً لتسهيل العمليات اللاحقة. تم تحويل حوالي 10.9% (209 مليون دولار) من الأموال المسروقة إلى البورصات، وهي نسبة أعلى من عام 2023. ولم يتم تحويل سوى 5.1% (حوالي 98 مليون دولار) إلى شركات الخلط، كما انخفض حجم الأموال المسروقة التي تم غسلها من خلال شركات الخلط بشكل كبير.

الشكل 15 تدفق الأموال لحوادث أمن العملات المشفرة في عام 2024 (مليون دولار أمريكي)

البيانات: Footprint Analytics، @Beosin، 2024.Q1-2024.Q3

من البيانات أعلاه، يمكن ملاحظة أن هناك أربع وجهات رئيسية للمتسللين لسرقة الأموال: المجمدة أو المستردة، والمحتفظ بها في عنوان المتسلل، والمحولة إلى البورصة، والمنظفة من خلال خلاط. ومن بينها، يعد Tornado Cash أحد الخلاطات الأكثر استخدامًا. إنه يسمح للمستخدمين بتحسين خصوصية المعاملات عن طريق مزج المعاملات، ولكن يمكن استخدامه أيضًا في الأنشطة غير القانونية مثل غسيل الأموال. تظهر بيانات Beosin KYT أنه في النصف الأول من عام 2024، زادت كمية الأموال التي يغسلها القراصنة باستخدام Tornado Cash بشكل كبير مقارنة بعام 2023، بزيادة قدرها 15.42% مقارنة بالنصف الأول من العام و103.42% مقارنة بالنصف الثاني من العام، مما يشير إلى أن القراصنة يعتمدون بشكل متزايد على Tornado Cash لإخفاء مصدر أموالهم.

الشكل 16 حجم الأموال التي سرقها المتسللون والتي تتدفق إلى Tornado Cash (مليون دولار أمريكي)

البيانات: Footprint Analytics، @Beosin، الربع الأول من عام 2024 والربع الثالث من عام 2024

نظرًا لاستخدام المجرمين لأدوات الخلط مثل Tornado Cash لغسل الأموال، فإن الجهات التنظيمية تولي اهتمامًا متزايدًا لخدمات خلط العملات المشفرة. في أغسطس/آب 2022، كانت خطوة وزارة الخزانة الأمريكية بفرض عقوبات على Tornado Cash بمثابة إشارة إلى موقف الجهات التنظيمية الصارم تجاه التوازن بين خصوصية العملات المشفرة ومكافحة غسل الأموال. لقد جذبت هذه الحادثة اهتمامًا واسع النطاق في جميع أنحاء الصناعة، وأصبحت الامتثال وإدارة المخاطر من أهم أولويات منصات التشفير. تعمل الحكومات في جميع أنحاء العالم على تكثيف تنظيم خدمات خلط العملات المشفرة لمنع غسل الأموال وتمويل الإرهاب. 4.2 طرق غسل الأموال المسروقة

في السنوات الأخيرة، أصبحت طرق غسل أموال العملات المشفرة المسروقة معقدة ومتنوعة بشكل متزايد. يواصل المتسللون الابتكار ومحاولة بذل قصارى جهدهم لإخفاء مصدر الأموال من خلال التحويلات متعددة الطبقات وخدمات خلط العملات ومعاملات DEX والعملات المعدنية مجهولة الهوية. ومن بين هذه المجموعات، تنشط مجموعة القراصنة الكورية الشمالية Lazarus Group بشكل خاص، حيث شنت هجمات إلكترونية على المؤسسات المالية وبورصات العملات المشفرة عدة مرات، مما تسبب في خسائر فادحة. على سبيل المثال، كان هجوم Axie Infinity Ronin وهجوم DMM Bitcoin مرتبطين ارتباطًا وثيقًا بمجموعة Lazarus، وكان كلا الحادثين من بين أكبر الهجمات في تاريخ العملات المشفرة. لقد تطورت استراتيجية غسيل الأموال لمجموعة لازاروس على مر السنين وأصبحت نظامًا ناضجًا ومعقدًا. عادة ما يتخذون الخطوات التالية:

1. الارتباك الأولي: إيداع العملة المشفرة المسروقة في خلاط مثل Tornado Cash لقطع سلسلة المعاملات وتحقيق إخفاء الهوية الأولي. 2. النقل عبر السلسلة: استخدم بروتوكولات عبر السلسلة مثل Thorchain لتحويل الأموال إلى عملات مشفرة مختلفة لزيادة صعوبة التتبع. 3. ارتباك الأموال: قامت مجموعة لازاروس بخلط الأموال من خلال عناوين متعددة. على سبيل المثال، يتم تحويل جزء من الأموال إلى سلسلة Bitcoin من خلال عملية عبر السلسلة، ثم يتم استخدام بروتوكول tBTC لنقل الأموال إلى Ethereum، مما يزيد من تعقيد غسيل الأموال. 4. التخزين اللامركزي: توزيع الأموال على عناوين متعددة ونقلها إلى سلاسل أقل تنظيماً، مثل سلسلة TRON. 5. معاملات خارج البورصة: قم بإجراء معاملات خارج البورصة من خلال منصات مثل Paxful وNoones لتحويل الأصول المشفرة إلى عملة ورقية أو عملات مشفرة أخرى لتجنب مراجعة KYC. يعتقد محللو الصناعة بشكل عام أن تدفقات رأس المال الواردة إلى مجموعة Lazarus وTornado Cash مرتبطة ارتباطًا وثيقًا، مما يدل على أن Tornado Cash تلعب دورًا لا غنى عنه في أنشطة غسيل الأموال التي يقوم بها القراصنة. تظهر البيانات أن كمية ETH التي أودعتها مجموعة Lazarus عبر Tornado.Cash أظهرت اتجاهًا تصاعديًا متقلبًا، مما يشير إلى أن أنشطة غسيل الأموال لا تزال نشطة. على الرغم من أن الجهات التنظيمية تواصل تعزيز رقابتها على Tornado Cash، فقد نجحت مجموعة Lazarus في التهرب من الرقابة وزيادة صعوبة إنفاذ القانون من خلال الابتكار المستمر في أساليب غسل الأموال، مثل التحويلات متعددة الطبقات والتحويلات عبر السلاسل. ردًا على أنشطة غسيل الأموال التي تقوم بها مجموعات القراصنة، يتعين على الجهات التنظيمية مواكبة العصر وتعزيز التعاون الدولي من أجل مكافحة جرائم العملات المشفرة بشكل أكثر فعالية.

70 ">

4.3.1.1 مقدمة الخلفية

الشكل 18 مسار الأموال المسروقة من عملة البيتكوين في DMM

البيانات: BEOSIN

4.3.1.3 التحديات التنظيمية

أثار هذا الحادث مخاوف واسعة النطاق في السوق بشأن أمن بورصات العملات المشفرة. يسلط انقطاع خدمة DMM Bitcoin الضوء على التحديات الأمنية الخطيرة التي تواجه البورصات، وقد جذب انتباهًا وثيقًا من قبل الجهات التنظيمية. وكشفت نتائج هيئة الخدمات المالية اليابانية (FSA) أن الشركة تعاني من عيوب خطيرة في إدارة المخاطر، بما في ذلك الافتقار إلى عمليات التدقيق المستقلة، ومركزية وظائف الأمن، وانتهاكات قواعد تداول العملات المشفرة. توصل التحقيق إلى أن شركة DMM Bitcoin لم تنشئ نظامًا سليمًا لإدارة المخاطر، وكان التدقيق الداخلي غير فعال، وفشلت في منع فقدان الأصول المشفرة بشكل فعال. ولم تعين الشركة شخصاً محدداً ليكون مسؤولاً عن إدارة المخاطر، وتركزت المسؤوليات ذات الصلة في أيدي عدد قليل من الأشخاص. بالإضافة إلى ذلك، انتهكت الشركة القواعد من خلال عدم الاحتفاظ بسجلات المفاتيح التي كان من شأنها أن تساعد في التحقيق في السرقات. أصدرت هيئة الخدمات المالية "أمر تحسين الأعمال" للشركة، مسلطة الضوء على أن الشركة لديها مشاكل خطيرة في إدارة مخاطر النظام والاستجابة لمخاطر تسرب الأصول المشفرة.

كانت هذه الحادثة واحدة من أكبر سرقات العملات المشفرة في عام 2024 وثاني أكبر تدفق غير قانوني للعملات المشفرة في تاريخ اليابان. ويسلط هذا الأمر الضوء على التهديدات الأمنية السيبرانية المتصاعدة في مجال الأصول الرقمية ويثير مخاوف واسعة النطاق بشأن تنظيم بورصات العملات المشفرة. تذكّرنا تجربة DMM Bitcoin مرة أخرى بأن بورصات العملات المشفرة تواجه مخاطر أمنية ضخمة. من أجل حماية أصول المستخدمين، يجب على البورصات تعزيز تدابير الأمن بشكل مستمر. وفي الوقت نفسه، ينبغي للجهات التنظيمية أيضًا تعزيز الرقابة على سوق العملات المشفرة للحفاظ على النظام في السوق ومنع وقوع حوادث مماثلة مرة أخرى. 4.3.2 مخطط بونزي التركي للعملات المشفرة: تتبع الأموال المسروقة 4.3.2.1 الخلفية المقدمة في 30 مايو 2024، نفذت الشرطة التركية غارة واسعة النطاق على مشروع للعملات المشفرة يسمى Smart Trade Coin (STC)، واعتقلت 127 مشتبهًا متورطين في الاحتيال واستولت على عدد كبير من الأصول والأسلحة. منذ إطلاقه في عام 2021، اجتذب مشروع STC عددًا كبيرًا من المستثمرين الأتراك بوعده بعوائد مرتفعة من خلال قدرته على ربط العديد من بورصات العملات المشفرة وإدارة حسابات تداول متعددة بطريقة موحدة. ومع ذلك، ومع مرور الوقت، بدأ عدد متزايد من المستثمرين يشتبهون في أن المشروع كان مخطط بونزي. ويقول محامو الضحايا إن ما يصل إلى 50 ألف مستثمر تركي محاصرون، وإن الخسائر الإجمالية قد تتجاوز ملياري دولار. أبلغ العديد من المستخدمين عن خسارة 95% من مدخراتهم ولم يتمكنوا من التأكد مما إذا كان فريق STC قد اختلس تلك الأموال. 4.3.2.2 مسار التمويل

يُظهر تحليل تتبع الأموال على سلسلة Beosin KYT استنادًا إلى اسم المشروع Smart Trade Coin أن عقد رمز STC نقل معظم الأموال من خلال عنوان 0x5f45 وتدفق في النهاية إلى عنوان 0xc12c. كشف التتبع الإضافي أن عنوان 0xc12c أجرى عددًا كبيرًا من معاملات تحويل ETH في اتجاه واحد، مع كمية ضخمة من التحويلات، قريبة من مبلغ الخسارة المقدر المعلن. علاوة على ذلك، تم دفع جميع رسوم المعاملات التي تنطوي على تحويلات ETH من خلال عنوان 0xc12c، مما يثبت أيضًا أن العنوان قد تم استخدامه لتوزيع الأموال المسروقة.

يُظهِر الشكل أدناه جزءًا فقط من تدفق الأموال. وقد شمل عنوان 0xc12c أكثر من 20 ألف معاملة تحويل. وبناء على بيانات المعاملات التي تم تعقبها، فإنه بعد توزيع الأموال المسروقة، تم تحويل جزء منها مباشرة إلى البورصات الكبرى، في حين تدفق الجزء الآخر في نهاية المطاف إلى البورصات من خلال عمليات معقدة مثل التقسيم والدمج والتعتيم.

الشكل 19 مسار صندوق العملة الذكية على السلسلة

البيانات: BEOSIN

4.3.2.3 التحديات التنظيمية

يسلط هذا الحادث الضوء على الافتقار الخطير إلى التنظيم في سوق العملات المشفرة في تركيا. ورغم أن الحكومة تشجع الابتكار، فإن الافتقار إلى إطار تنظيمي فعال سمح للمجرمين باستغلال الوضع والإضرار بمصالح غالبية المستثمرين. ينبغي للحكومات المحلية إنشاء نظام تنظيمي سليم في أقرب وقت ممكن لحماية حقوق ومصالح المستثمرين وتعزيز التنمية الصحية لصناعة العملات المشفرة. وتظهر تجربة تركيا أن مجرد السعي إلى حرية العملات المشفرة ليس أمراً مستحسناً. وفي حين يتم تشجيع الابتكار والتطوير، فإنه من الضروري أيضا تعزيز الرقابة وإنشاء بيئة سوقية متوافقة وشفافة. بهذه الطريقة فقط يمكن للعملات المشفرة أن تحقق قيمتها الحقيقية وتصبح أداة فعالة لتعزيز التنمية الاقتصادية والتحوط من المخاطر. وينبغي للحكومة والصناعة العمل معًا لصياغة قوانين ولوائح تنظيمية سليمة، وتعزيز الرقابة على السوق، وتحسين شفافية الصناعة، وخلق بيئة استثمارية آمنة وموثوقة للعملات المشفرة بشكل مشترك. 5. الإشراف على مكافحة غسيل الأموال في حوادث أمن العملات المشفرة

أصبحت أنشطة غسيل الأموال في مجال العملات المشفرة أكثر خطورة، مما يشكل تهديدًا خطيرًا للأمن المالي. منذ عام 2024، واستجابة لهذا التحدي، استمرت التنظيمات العالمية للعملات المشفرة في التزايد. تطلب الجهات التنظيمية في مختلف البلدان من مقدمي خدمات الأصول الافتراضية تعزيز الامتثال لمعايير معرفة العميل ومكافحة غسل الأموال والمشاركة بنشاط في التعاون التنظيمي الدولي. ومع ذلك، فإن كيفية حماية مصالح المستثمرين دون خنق الابتكار تشكل أحد التحديات الكبرى التي تواجه الجهات التنظيمية. وتحتاج صناعة العملات المشفرة أيضًا إلى التكيف بشكل نشط مع البيئة التنظيمية والسعي إلى تحقيق التوازن بين الامتثال وتطوير الأعمال.

تتمتع البلدان بممارسات متنوعة في الرقابة على مكافحة غسيل الأموال. مع الأخذ في الاعتبار هونغ كونغ وسنغافورة والولايات المتحدة وأوروبا واليابان وكندا وأستراليا وكوريا الجنوبية وتركيا وماليزيا كأمثلة، فقد قدمت هذه المناطق سياسات تنظيمية مقابلة، مع التركيز بشكل أساسي على الجوانب التالية: أولاً، تعزيز الرقابة على منصات تداول الأصول الافتراضية والمطالبة بالتراخيص ذات الصلة؛ ثانيًا، تعزيز تدابير مكافحة غسل الأموال وتمويل الإرهاب، مثل تنفيذ قاعدة السفر (قواعد حركة الأموال: تتطلب هذه القاعدة من المؤسسات المالية التي تتعامل مع تحويلات الأصول المشفرة تمرير معلومات العملاء إلى المؤسسة التالية، والتي يجب أن تتضمن اسم وعنوان المرسل والمستلم) وتعزيز شهادة KYC؛ ثالثًا، الاهتمام بالإشراف على العملات المستقرة، مما يتطلب تحسين الشفافية واحتياطيات رأس المال؛ رابعًا، حماية حقوق ومصالح المستثمرين ومكافحة الاحتيال والجرائم الإلكترونية. وتشير هذه التحركات التنظيمية إلى وجود إجماع متزايد في جميع أنحاء العالم على ضرورة تعزيز تنظيم سوق العملات المشفرة للحفاظ على الاستقرار المالي وحماية مصالح المستثمرين.

الشكل 20 التدابير التنظيمية لمكافحة غسيل الأموال للعملات المشفرة في مختلف البلدان

6. الخاتمة

في عام 2024، يظل الوضع الأمني ​​للأصول المشفرة خطيرًا. يتم تحديث أساليب الهجوم التي يتبعها القراصنة باستمرار، مما يفرض تحديات كبيرة أمام تطوير الصناعة. على الرغم من أن المشاكل القديمة مثل Rug Pull وثغرات العقود الذكية وتسريبات المفاتيح الخاصة لا تزال موجودة، إلا أن ضعف الوعي الأمني ​​لدى المستخدمين وظهور أساليب هجوم جديدة جعل الحماية الأمنية للأصول المشفرة أكثر تعقيدًا. كشفت العديد من الحوادث الأمنية الكبرى عن نقاط الضعف في البورصات اللامركزية والمنصات الأخرى في حماية الأصول، مما يسلط الضوء على الحاجة الملحة لتعزيز التدابير الأمنية. وقد أدت الحوادث الأمنية مثل حادثة DMM Bitcoin ومخطط بونزي التركي للعملات المشفرة إلى دق ناقوس الخطر، مما أجبر الجهات التنظيمية في مختلف البلدان على تسريع وتيرة تنظيم سوق العملات المشفرة. من خلال تعزيز إجراءات مكافحة غسل الأموال ومعرفة العملاء، يهدف المنظمون إلى حماية حقوق المستثمرين ومكافحة الجرائم المالية والحفاظ على استقرار السوق. وفي الوقت الحاضر، اتخذت البلدان في جميع أنحاء العالم تدابير مثل إصدار التراخيص، وتعزيز مكافحة غسل الأموال، وحماية المستثمرين، وتنظيم العملات المستقرة. على سبيل المثال، أطلقت هونج كونج الصينية نظام ترخيص خارج البورصة للأصول الافتراضية، كما عززت سنغافورة الرقابة على مقدمي خدمات رموز الدفع الرقمية. عززت هيئة الأوراق المالية والبورصات الأمريكية رقابتها على منتجات إقراض العملات المشفرة، وأقرت أوروبا قانون تنظيم سوق الأصول المشفرة (MiCA)، الذي يوفر معايير تنظيمية موحدة لسوق العملات المشفرة. تهدف هذه التدابير التنظيمية إلى تحقيق التوازن بين الابتكار والمخاطر وبناء نظام بيئي أكثر أمانًا وشفافية وتوافقًا لصناعة العملات المشفرة. في المستقبل، لا تزال صناعة العملات المشفرة بحاجة إلى البحث عن التوازن بين الابتكار والأمان. لا يمكننا الاستجابة بفعالية للتهديدات السيبرانية المتزايدة التعقيد إلا من خلال تحسين الوسائل التقنية وتعزيز الحماية الأمنية وتحسين الإطار القانوني. علاوة على ذلك، فإن التعاون الدولي بين الجهات التنظيمية من مختلف البلدان أمر ضروري، وهو ما من شأنه أن يعزز تبادل المعلومات والاستراتيجيات التنظيمية المنسقة، وبناء نظام بيئي أكثر أمنا وشفافية للعملات المشفرة بشكل مشترك. وبهذه الطريقة فقط يمكننا تحقيق التنمية المستدامة طويلة الأمد وخلق بيئة استثمارية أكثر أمانًا للمستثمرين.