في عالم العملات الرقمية، يمكن أن تحدث الحوادث الأمنية بشكل مفاجئ، وغالبًا ما تحدد طريقة استجابة المشروع مستقبله. مؤخرًا، واجهت شركة World Liberty Financial هجوم تصيّد احتيالي متطور استهدف حاملي رمز الحوكمة WLFI الخاص بها.
بدلاً من الوقوف مكتوفة الأيدي، اتخذ المشروع نهجًا غير تقليدي؛ حيث قام بشكل عاجل بحرق رموز مسروقة بقيمة تقارب 22.14 مليون دولار، ليبعث برسالة قوية حول الاستقرار إلى السوق.
01 مراجعة الحادث: استغلال مخطط بعناية لثغرة EIP-7702
لم يكن هذا الهجوم نتيجة ثغرة أمنية تقليدية، بل استغل خللًا تقنيًا ظهر في آخر تحديث لشبكة Ethereum، وهو EIP-7702.
الميزة التي تتيح للحسابات الخارجية العمل مؤقتًا كمحافظ عقود ذكية أصبحت للأسف نقطة الدخول للمخترقين.
كشف مؤسس SlowMist، كوسين، تفاصيل الهجوم عبر وسائل التواصل الاجتماعي، موضحًا أن المخترقين قاموا بتثبيت عقد تفويض خبيث مسبقًا في محافظ الضحايا، ما أتاح سرقة الإيداعات تلقائيًا.
"بمجرد محاولة تحويل ما تبقى لديك من رموز، سيتم سحب رسوم الغاز التي تدخلها تلقائيًا"، هكذا وصف كوسين آلية الهجوم.
02 استجابة WLFI الحاسمة: حرق واسع النطاق للرموز من العناوين المخترقة
عند مواجهة الأزمة، أظهر فريق WLFI سرعة استجابة ملحوظة. ووفقًا لبيانات المراقبة، نفذ الفريق في الساعات الأولى من 20 نوفمبر وظيفة طارئة لحرق ما يصل إلى 166.667 مليون رمز WLFI، بقيمة تقارب 22.14 مليون دولار، من العناوين المخترقة، وإعادة تخصيص الأموال إلى عناوين الاسترداد.
وقد صُممت هذه الخطوة لمعالجة سيناريوهين: فقدان المستثمرين إمكانية الوصول إلى محافظهم قبل استحقاق الرموز، أو حصول حسابات خبيثة على رموز WLFI عبر الثغرة الأمنية.
ولم تكن هذه أول عملية حرق رموز ينفذها فريق WLFI؛ فقبل فترة وجيزة، قام الفريق بحرق 47 مليون رمز WLFI، بقيمة تقارب 11.34 مليون دولار، من محافظ الخزينة غير المقفلة، وذلك تخليدًا لمقترح الحوكمة الخاص بإعادة الشراء والحرق.
03 تأثير السوق ومسار الأسعار
كان للحادث الأمني المتتالي وعملية الحرق أثر متعدد على أداء WLFI في السوق.
وبحسب أحدث البيانات في 20 نوفمبر، بلغ سعر WLFI حوالي 0.14 دولار، بقيمة سوقية تقارب 3.407 مليار دولار، بانخفاض قدره 0.57% خلال 24 ساعة.
وقد تراوح السعر بين 0.13 و0.16 دولار لعدة أيام، مع اتجاه عام نحو الانخفاض.
ولا تزال حالة الحذر تسيطر على السوق؛ إذ تشير أيام التراجع المتتالية إلى أن المستثمرين يراقبون التطورات عن كثب ويقيّمون الأثر المحتمل طويل الأجل على WLFI.
عادةً ما يُنظر إلى عمليات الحرق واسعة النطاق للرموز على أنها إجراءات انكماشية قد تدعم قيمة الرمز على المدى المتوسط والطويل، إلا أن السوق يركز في المدى القصير أكثر على التداعيات السلبية للحوادث الأمنية.
04 توصيات أمنية وأفضل الممارسات
للمستثمرين الذين لا يزالون يحتفظون برموز WLFI أو رموز أخرى قائمة على Ethereum، يوصي خبراء الأمن باتباع عدة تدابير وقائية:
- إلغاء أو استبدال عقود التفويض EIP-7702 المخترقة متى أمكن ذلك.
- نقل الرموز المتبقية من المحافظ المتأثرة إلى عناوين آمنة.
- استخدام حلول التخزين البارد لحفظ الأصول الكبيرة على المدى الطويل.
- التحقق بدقة من جميع تفاصيل المعاملات قبل التأكيد.
- مراقبة نشاط المحفظة بانتظام لاكتشاف حالات التفويض غير المصرح بها بسرعة.
كما يحذر فريق WLFI المستخدمين من محاولات احتيال إضافية قد تستهدف حاملي الرموز. ويوضح الفريق: "لن نتواصل مع المستخدمين عبر الرسائل المباشرة على أي منصة—الدعم الرسمي يُقدم فقط عبر البريد الإلكتروني."
قبل الرد على أي تواصل، تحقق دائمًا من صحة البريد الإلكتروني من خلال مراجعة النطاق الرسمي.
05 التحديات المستقبلية وآفاق المشروع
إلى جانب التحديات الأمنية الفورية، تواجه WLFI اختبارات جدية أخرى؛ فقد أرسل مؤخرًا عضوا مجلس الشيوخ الأمريكي إليزابيث وارن وجاك ريد رسائل إلى وزارة العدل والخزانة، يطلبان فيها التحقيق مع World Liberty Financial.
ويزعمون أن الشركة ربما باعت رموز WLFI لكيانات مرتبطة بجهات غير مشروعة في كوريا الشمالية وروسيا وغيرها، ما قد يشكل مخاطر على الأمن القومي.
ومع ذلك، شكك المحلل المرموق على السلسلة ZachXBT في هذه المزاعم، مشيرًا إلى أن الأموال القادمة من المصادر المتهمة تمثل فقط 0.0018% من إجمالي التمويل—وهي نسبة ضئيلة إحصائيًا.
بالإضافة إلى ذلك، أثارت العلاقات الوثيقة لـ WLFI مع عائلة ترامب اهتمامًا إضافيًا؛ إذ يدرج موقع المشروع كلًا من إريك ترامب، دونالد ترامب الابن، وبارون ترامب كمؤسسين مشاركين. وتمتلك شركة DT Marks DEFI LLC الحصة الأكبر في WLF وتستحق 75% من عائدات بيع رموز WLFI.
وقد يثير هذا التوزيع المركز لحقوق الملكية مخاوف المستثمرين بشأن الحوكمة وإدارة المخاطر في المشروع.
نظرة مستقبلية
مع تطور هجمات التصيّد الاحتيالي بالتوازي مع تقدم تقنيات البلوك تشين، تبرز عملية الحرق واسعة النطاق لرموز WLFI كمثال نموذجي على كيفية استجابة صناعة العملات الرقمية للتهديدات الأمنية. كما شدد خبير الأمن كوسين: "الحفاظ على ممارسات أمنية قوية يبقى أمرًا بالغ الأهمية لحماية الأصول الرقمية في منظومة العملات الرقمية."
ولكل مشارك في السوق، يمثل هذا الحادث تحذيرًا وتذكيرًا في آن واحد—في هذه الصناعة سريعة الحركة، يجب أن تتقدم الوعي الأمني والابتكار التكنولوجي جنبًا إلى جنب.
