هيئة الخدمات المالية الإندونيسية (OJK) تؤكد مجدداً مسؤولية مزودي العملات المشفرة عن أصول العملاء المفقودة
أكدت هيئة الخدمات المالية الإندونيسية (OJK) مجدداً على ضرورة حماية شركات العملات المشفرة لأصول العملاء وتحمل المسؤولية عند فقدان الأصول الموجودة في عهدتها. يُعيد هذا التذكير التركيز على حماية العملاء في الوقت الذي يستجيب فيه القطاع لحادثة الأمن السيبراني التي تعرضت لها منصة باينانس. وفي حديثه في الخامس من نوفمبر، أشار المسؤول في هيئة الخدمات المالية الكينية، آدي بوديارسو، إلى التزامات الحضانة الحالية بدلاً من الإعلان عن برنامج تعويض جديد. بالنسبة للمستخدمين، فإن التمييز مهم: فالمسؤولية عن الأصول المفقودة لا تعني أن كل مطالبة تؤدي إلى دفع فوري وتلقائي. النقاط الرئيسية: ما قالته هيئة الخدمات المالية (OJK) بشأن الأصول المفقودة. وفقًا لتقرير وكالة أنباء أنتارا، استشهد بوديارسو بالمادة 91 من قانون هيئة الخدمات المالية (POJK) رقم 27/2024، المعدل بموجب قانون هيئة الخدمات المالية (POJK) رقم 23/2025. يتعلق هذا الالتزام بالشركات التي تحتفظ بالأصول الرقمية للعملاء؛ و"التجار" في هذا السياق يعني مقدمي الخدمات، وليس المستثمرين الأفراد. يجوز لمقدمي الخدمات الاحتفاظ مباشرة بما يصل إلى 30٪ من أصول العملاء، مع وضع الباقي لدى مدير التخزين أو أمين الحفظ. يجب أن يكون ما لا يقل عن 70% من الجزء المحفوظ مباشرة في التخزين البارد، بينما لا يجوز أن يكون أكثر من 30% متصلاً بالإنترنت. تنطبق هذه النسب المئوية على مستويات مختلفة من الحضانة. لا ينبغي تفسير ذلك على أنه يعني أن 70% من جميع أصول العملاء يجب أن تبقى في محافظ باردة خاصة بالمزود. يشرح دليل UPay للتخزين البارد والساخن الفرق الأساسي بين المحافظ غير المتصلة بالإنترنت والمحافظ المتصلة بالإنترنت. لماذا حادثة بينانس مهمة؟ ذكرت قناة سي إن بي سي إندونيسيا أن هيئة الخدمات المالية الإندونيسية (OJK) اعتبرت حادثة بينانس بمثابة تذكير بضرورة تعزيز حوكمة التكنولوجيا، وضوابط الوصول، وكفاءة الموظفين، والرقابة الداخلية. دعت الهيئة التنظيمية إلى إدارة كافية للمخاطر وتعزيز الأمن السيبراني في جميع شركات الأصول الرقمية المرخصة في إندونيسيا، بما في ذلك البورصات ومؤسسات المقاصة والجهات الحافظة. كما حثت هيئة الخدمات المالية الجمهور على التزام الهدوء واستخدام مقدمي الخدمات المعتمدين. ويركز ردها على تعزيز ضمانات الصناعة المحلية؛ ولا ينبغي تفسيره على أنه استنتاج بأن كل منصة إندونيسية قد تعرضت لنفس الحادث. الدرس الأوسع نطاقاً هو الدرس العملي. لا يمكن لحجم المنصة وحده أن يخبر العملاء بكيفية التحكم في الأذونات، أو كيفية تخزين الأصول، أو مدى سرعة استئناف عمليات السحب بعد وقوع حادث ما. يتناول تحديثنا الخاص بعمليات السحب من منصة باينانس قصة الوصول إلى الخدمة بشكل منفصل. ما الذي يجب على العملاء التحقق منه؟ ابدأ بالشركة التي تقدم الخدمة. تنشر هيئة الخدمات المالية (OJK) معلومات الترخيص على صفحتها الرسمية الخاصة بترخيص الأصول الرقمية. قم بمطابقة الكيان القانوني والخدمة مع معلومات الجهة التنظيمية بدلاً من الاعتماد على اسم علامة تجارية مألوفة أو لقطة شاشة تمت مشاركتها في مجموعة دردشة. بعد ذلك، يجب فهم من يسيطر على الأصول. يُنشئ رصيد المنصة والمحفظة التي تتحكم بها تبعيات مختلفة. يساعد شرح UPay لمنصات تداول العملات المشفرة والمحافظ الرقمية على توضيح هذا الفرق قبل اختيار مكان حفظ الأموال. في حال تأثر حسابك بأي حادث، احتفظ بمراجع المعاملات وكشوف الحساب ومراسلات الدعم. يمكن أن تساعدك هذه السجلات في وصف المشكلة بدقة عند الاتصال بمقدم الخدمة. اتبع الإعلانات الموثقة لمعرفة مدى توفر عمليات السحب وإجراءات تقديم الشكاوى بدلاً من التعامل مع وعود وسائل التواصل الاجتماعي على أنها تعليمات رسمية. بالنسبة للأشخاص الذين يستخدمون العملات المشفرة لتمويل عملية دفع أو تحويل، فإن الوصول إلى الرصيد المعروض أمر مهم إلى جانب الرصيد المعروض. يمكن تأجيل المعاملة المخطط لها حتى عندما لا يزال الحساب يحتوي على أموال. تحقق من الرمز المميز والشبكة ذات الصلة قبل الاعتماد على عملية السحب، وافصل بين انقطاع الخدمة والخسارة المؤكدة للأصول. هذه مشاكل مختلفة وقد تتطلب تفسيرات مختلفة من مقدم الخدمة. وأخيراً، يجب التمييز بين الأصول المفقودة وانخفاض القيمة السوقية. يتناول بيان مكتب الخدمات المالية (OJK) خسائر الحضانة. لا ينبغي تقديمه على أنه وعد بعكس خسائر الاستثمار أو ضمان أسعار الرموز. لا يزال يتعين تقييم أي تسوية مقترحة في ضوء ظروف القضية. خلاصة القول، إن تذكير هيئة الخدمات المالية الإندونيسية (OJK) يجعل المساءلة عن الحفظ أمراً محورياً في استجابة إندونيسيا لمخاطر أمن العملات المشفرة. بالنسبة للعملاء، فإن الأولويات العملية واضحة: التحقق من المزود، وفهم مكان وجود الأصول، والاحتفاظ بسجلات موثوقة. المسؤولية قائمة، لكن نتيجة مطالبة معينة بالخسارة تعتمد على الفحص والأحكام المعمول بها.
أعلنت شركة تيثر أنها جمدت أكثر من 1.5 مليار دولار أمريكي مرتبطة باختراق منصة باينانس.
تقول شركة Tether إنها جمدت أكثر من 1.5 مليار دولار من عملة USDT في غضون 30 دقيقة من هجوم Binance الذي وقع في 29 أكتوبر، مما منع المهاجمين من نقل أو تبادل الرموز المستهدفة. كشف مُصدر العملة المستقرة عن رد الفعل في 2 نوفمبر بينما واصلت منصة باينانس معالجة الاختراق. بالنسبة للعملاء الذين ينتظرون الوصول إلى أموالهم، يمثل هذا الإعلان خطوة احتواء وليس تأكيداً على إعادة الأصول المسروقة. هذا التمييز مهم لأي شخص يعتمد على العملات المستقرة المحفوظة في منصات التداول لإجراء المدفوعات: فإيقاف الأموال المسروقة، واستبدال الأرصدة المتأثرة، وإعادة فتح عمليات السحب هي أجزاء منفصلة من الاستجابة. النقاط الرئيسية ما أعلنته شركة Tether في بيانها الصادر في 2 نوفمبر، قالت شركة Tether إن سرعة استجابتها أوقفت الأموال المحددة قبل أن يتم تحويلها أو استبدالها أو غسلها. ربطت الشركة تدخلها بالتحقيق الأوسع نطاقاً في سرقة منصة باينانس، والتي نسبها مكتب التحقيقات الفيدرالي إلى كوريا الشمالية. إن توقيت ومقدار تجميد شركة Tether هي أرقام أبلغت عنها الشركة. يتعلق هذا الإعلان بعملة USDT التي قد تقوم شركة Tether بتقييدها. لا ينبغي تفسير ذلك على أنه ادعاء بأن الجهة المصدرة تسيطر على كل عملة مشفرة تم الاستيلاء عليها في الهجوم أو يمكنها عكس جميع عمليات تحويل البلوك تشين. الأموال المجمدة ليست أموالاً مستردة بعد. يمنع التجميد الرموز المتأثرة من التحرك بموجب هذا التقييد. يتطلب الاسترداد اتخاذ خطوات إضافية لتحديد كيفية إعادة الأصول أو إعادة إصدارها إلى المستفيد المناسب. وتناول إعلان شركة Tether بشكل منفصل تاريخها الأوسع في إعادة الأموال من خلال إعادة الإصدار. لم يثبت ذلك أن المبلغ المرتبط بمنصة باينانس بالكامل قد أكمل تلك العملية بالفعل. لهذا السبب، تحتاج العناوين الرئيسية المتعلقة بالأصول المجمدة إلى قراءة متأنية. قد يبقى الرصيد المجمد جزءاً من التحقيق، في حين أن البورصة لا تزال بحاجة إلى موارد للوفاء بالتزاماتها تجاه العملاء. تُقدم تغطية UPay لتجميد عملة USDT في أعقاب اختراق WazirX مثالاً آخر على القيود المفروضة على الأصول والتي تُشكل مرحلة واحدة من استجابة أطول. إن التزام شركة بينانس بالاستبدال منفصل، حيث صرحت الشركة بأنها ستتحمل الأثر المالي للسرقة باستخدام مواردها. أفاد تحديثها الصادر في 4 نوفمبر أنه تم تجديد ما يقرب من 98٪ من الأصول المتأثرة، مع استغراق الحصول على الرموز الأقل سيولة وقتًا أطول. تختلف عمليات الشراء البديلة هذه عن استعادة الرموز المسروقة الأصلية. تهدف هذه الإجراءات إلى استعادة الأصول التي تدعم التزامات العملاء دون اشتراط إتمام كل جهود الاسترداد أولاً. كما يوضح تحديث السحب من منصة Binance الخاص بـ UPay، فإن دعم الرموز وتوافر التحويل يحتاجان أيضًا إلى عمليات تحقق منفصلة. نسبة التجديد لا تؤكد أن كل الأصول والشبكات مفتوحة لعمليات السحب. ماذا يعني هذا بالنسبة لمدفوعات العملات المستقرة؟ يمكن نقل العملات المستقرة بين المحافظ، ولكن لا تزال ضوابط الجهة المصدرة تؤثر على قابلية تحويلها. تصف الشروط المنشورة لشركة Tether الظروف التي تنطوي على توجيهات قانونية وتحقيقات ونشاط غير قانوني مشتبه به والتي قد يتم فيها تطبيق القيود. وبالتالي فإن الاحتفاظ بالرمز المميز في محفظة خارجية لا يزيل كل الاعتماد على الجهة المصدرة له. تتناول ترتيبات الحفظ وضوابط مستوى الرمز المميز أجزاءً مختلفة من عملية الدفع. بالنسبة للشركات التي تقوم بترتيب التحويلات المالية عبر الحدود، فإن هذا يعني التحقق من الرمز المميز وطريقة الدفع وحالة الخدمة الحالية للمزود. إن وجود سعر مرجعي ثابت وحده لا يضمن إمكانية إتمام عملية نقل معينة على الفور. ينبغي على العملاء الذين ينتظرون عمليات السحب استخدام معلومات الحساب الرسمية وقنوات الدعم. لا يبرر إعلان التعافي إرسال الأموال إلى شخص يقدم أولوية الوصول أو اختصارًا للتحايل على القيود. بالنسبة للدفعات المستحقة اليوم، فإن الدليل المهم هو ما إذا كان مسار السحب المحدد يعمل الآن. أما بالنسبة للتعافي الأوسع، فإن الدليل يكمن في ما إذا كانت الأصول المقيدة قد أعيدت وتم إتمام عمليات الشراء البديلة. إن إبقاء تلك الأسئلة منفصلة يجنب التعامل مع التقدم المحرز في التحقيق على أنه وعد بأن كل عميل يمكنه بالفعل تحريك كل رصيده. الخلاصة: تدخل شركة Tether المذكور حال دون تحرك كمية كبيرة من عملة USDT المرتبطة بمنصة Binance بشكل أكبر. تتعلق الأسئلة التالية بإجراءات الاسترداد، وإتمام عمليات الشراء البديلة، وتأكيد إمكانية الوصول إلى عمليات السحب. ينبغي على العملاء تقييم تلك المراحل بشكل فردي قبل الاعتماد على الأموال لسداد الدفعة في الموعد النهائي.
منصة باينانس تحذر من عروض تعويضات وهمية حيث يستهدف المحتالون المستخدمين بعد عملية اختراق.
يستغل المحتالون تعطل عمليات السحب في منصة باينانس للإعلان عن تعويضات وهمية ومساعدة مدفوعة الأجر، مما يضيف خطراً آخر على العملاء في أعقاب الاختراق الأمني الذي تعرضت له المنصة في 29 أكتوبر. وصفت التقارير المنشورة في 2 نوفمبر لقطات شاشة مُعدّلة تعد بمكافآت قدرها 150 دولارًا. كما حذرت منصة باينانس من أن المحتالين قد يتواصلون مع المستخدمين بعروض لتسريع عمليات السحب، أو المطالبة بالتعويض، أو نقل الأصول إلى محافظ يفترض أنها محمية. الرسالة الموجهة للعملاء واضحة: إن لقطة الشاشة المقنعة أو اسم الشركة المألوف لا يثبتان أن العرض يأتي من منصة التداول. أي إجراء يتعلق بالأموال يجب أن يبدأ من خلال قنوات يتم التحقق منها بشكل مستقل. النقاط الرئيسية: مطالبة التعويض ليست بمثابة تحديث للتعافي. ظهرت العروض الوهمية مع قيام منصة باينانس باستعادة عمليات السحب على مراحل. وصف تقرير موقع Share Talk الصادر في 2 نوفمبر لقطات شاشة معدلة تطالب بتعويض عن التعليق المؤقت. ينبغي التمييز بين هذا الادعاء والتزام شركة باينانس باستبدال الأصول المتضررة من الاختراق. إن قيام منصة بشراء رموز بديلة وتلقي عميل عرض مكافأة غير مرغوب فيه هما أمران مختلفان. يشرح تحديث السحب من منصة Binance الخاص بـ UPay الفرق بين إعادة تعبئة الأصول والوصول المباشر إلى التحويلات. لا تُؤكد أي من هاتين المرحلتين صحة رابط المطالبة المنفصل المتداول على وسائل التواصل الاجتماعي. بالنسبة لشخص ينتظر دفع مستحقات مورد أو إرسال أموال، فإن وعد الوصول الفوري يمكن أن يكون مقنعاً. هذا الإلحاح هو السبب تحديداً الذي يجعل قرار الدفع يعتمد على الحالة الفعلية للحساب بدلاً من رسالة خارجية. عرض المحتالون طرقًا لتجاوز قيود السحب. في تذكيرها الأمني الصادر في 2 نوفمبر، وصفت منصة Binance أساليبًا من خلال الرسائل الخاصة ورسائل البريد الإلكتروني ومحادثات المجموعات والتحويلات الصغيرة التي تحمل رسائل مرفقة. أعلنت البورصة أنها لن تبيع أولوية السحب، ولن تفرض رسومًا لفتح أصل أو شبكة، ولن تطلب من المستخدمين تحويل الأموال إلى خزنة أو حساب آمن. كما حذرت من طلبات كلمات المرور أو رموز المصادقة أو عبارات الاسترداد. لا ينبغي للعملاء التعامل مع طلب الدفع كخطوة عادية في حل مشكلة تقييد المنصة. لا يمكن للشخص الذي يتصل بهم إثبات إمكانية سحب الأموال بمجرد ادعاء العمل للحصول على الدعم. يظهر نمط انتحال الشخصية نفسه في عمليات الاحتيال الشائعة الأخرى في مجال العملات المشفرة: استعارة هوية موثوقة، وطرح مشكلة أو مكافأة، ثم طلب المال أو المعلومات الحساسة. تحقق من المصدر قبل اتخاذ أي إجراء. وجهت منصة Binance المستخدمين إلى التحقق من عمليات السحب المعلقة داخل تطبيقها واستخدام خدمة التحقق الرسمية الخاصة بها للتحقق من الحسابات أو المواقع الإلكترونية المشبوهة. افتح التطبيق أو عنوانًا رسميًا محفوظًا بشكل مستقل بنفسك. اتباع الرابط الذي يقدمه الشخص الذي يقدم العرض يمنح ذلك الشخص السيطرة على مكان إجراء التحقق. إن نسخ الشعارات وتطابق الألوان واستخدام لغة احترافية لا يُعدّ فحصاً كافياً. يصف دليل Binance المعتمد للاحتيال في المسابقات المجانية الملفات الشخصية والمواقع الإلكترونية المزيفة التي تطلب رسومًا أو معلومات شخصية قبل إصدار الجائزة الموعودة. اقرأ الإجراء المطلوب بعناية كما تقرأ الرسالة. إن عرض التعويض الذي يتحول إلى طلب تفويض أو تحويل للمحفظة الإلكترونية يشكل خطراً جديداً، بغض النظر عن مدى طمأنينة الصياغة المحيطة به. ماذا تفعل بعد محاولة اتصال مشبوهة؟ أوقف المحادثة واتصل بالدعم من خلال التطبيق الرسمي. احتفظ بتفاصيل المرسل ولقطات الشاشة وأي معرفات للمعاملات حتى يمكن وصف الحادث بدقة. في حال تم الكشف عن بيانات الاعتماد، قم بتأمين الحساب المتأثر على الفور. في حال تم نقل الأصول، يرجى الإبلاغ عن الحادث إلى المنصة والسلطات المختصة. لا تفترض أن الشخص الثاني الذي يعرض استرداد المبلغ المدفوع يمكنه عكس العملية. كما تؤكد إرشادات UPay بشأن التعامل مع العملات المشفرة المجمدة على أهمية حل القيود من خلال القنوات الشرعية. يُساعد السجل المفيد في التمييز بين ما تم وعده، وما هي المعلومات التي تم تبادلها، وما إذا كان أي نقل قد حدث بالفعل. تساعد هذه التفاصيل فرق الدعم على تقييم التقرير دون الاعتماد على تفسير المحتال. الخلاصة: تُظهر عروض بينانس المزيفة كيف يمكن أن يؤدي اختراق كبير إلى المزيد من محاولات الاحتيال ضد العملاء القلقين. تحقق من إعلانات الاسترداد بشكل مستقل، وتحقق من التحويلات من خلال الحساب الرسمي، وارفض أي شخص يبيع طريقة مختصرة للتعويض أو عمليات السحب.
قامت منصتا باينانس وديريبت بإلغاء مفاتيح واجهة برمجة تطبيقات سيجنال بلس بعد حادثة أمنية.
يواجه المستخدمون الذين يديرون حسابات التداول عبر SignalPlus انقطاعًا في التداول والمراقبة بعد أن قامت Binance و Deribit بإلغاء مفاتيح API المتصلة بالمنصة في 5 نوفمبر. اتخذت منصات التداول إجراءاتها بعد أن أبلغت شركة سيجنال بلس عن حادث أمني. وقال كلاهما إن أنظمتهما لم تتأثر، بينما كشفت شركة سيجنال بلس لاحقاً عن خسائر تقل عن 82,000 دولار ووعدت بتعويض العملاء المتضررين. بالنسبة للمستخدمين، تتمثل المهمة العاجلة في مراجعة الحسابات مباشرة من خلال منصة التداول الخاصة بهم. يمكن أن يؤدي تعطيل اتصال طرف ثالث إلى إيقاف التشغيل الآلي دون إغلاق المراكز أو الأوامر التي كان يديرها سابقًا. النقاط الرئيسية: قطعت منصات التداول الاتصالات مع الأطراف الخارجية. وقالت منصة باينانس إن أموال العملاء لا تزال آمنة، ونصحت المستخدمين بفحص مراكزهم وفتح الطلبات من خلال منصتها الرسمية. وقالت شركة ديريبت إن تحقيقها لم يجد أي مؤشر على تأثر أنظمتها أو بياناتها. تتعلق عمليات الإلغاء بالوصول الممنوح إلى SignalPlus، الذي يوفر أدوات لتداول الخيارات والمشتقات. حذرت شركة ديريبت من أن التداول والمراقبة والأتمتة من خلال الخدمة قد توقفت عن العمل. يختلف هذا عن تعليق عمليات السحب العامة في البورصة. وبحسب البيانات، لا يزال بإمكان العملاء إدارة حساباتهم من خلال واجهات منصات التداول الخاصة بهم. إن فهم الفرق بين منصات التداول والمحافظ يساعد في فصل مكان وجود الأصول عن البرامج المستخدمة للتفاعل معها. وصفت شركة SignalPlus دعوة اجتماع مزيفة وفقًا لبيانها الصادر في 5 نوفمبر، والذي نقله موقع crypto.news، حيث استخدم مهاجم حساب Telegram الخاص بجهة اتصال تابعة لبائع مخترق للتواصل مع مهندس في SignalPlus. أرسل المهاجم دعوة مزيفة إلى برنامج مايكروسوفت تيمز أدت إلى اختراق جهاز الكمبيوتر الخاص بالمهندس. أعلنت شركة سيجنال بلس أن نشاطاً مشبوهاً على الشبكة الداخلية بدأ في وقت مبكر من يوم 4 نوفمبر. أعلنت الشركة عن خسائر تقل عن 82,000 ألف دولار، وقالت إن عملية التعويض بدأت حالة تلو الأخرى، ووضعت الخدمات في وضع الصيانة. تبقى هذه الأرقام وتفسير الهجوم مجرد رواية الشركة لتحقيق جارٍ. كما أقرت شركة SignalPlus بأنها لم تكن تشترط إدراج عناوين IP المسموح بها للوصول إلى واجهة برمجة تطبيقات التبادل وقالت إنها ستعزز ضوابطها. لماذا تعتبر أذونات واجهة برمجة التطبيقات مهمة؟ يسمح مفتاح واجهة برمجة التطبيقات للبرامج بتنفيذ مهام مصرح بها على حساب معين. تحدد صلاحياتها النطاق: فقراءة الأرصدة، وإجراء عمليات التداول، وبدء عمليات السحب هي قدرات متميزة. توضح إرشادات محفظة واجهة برمجة التطبيقات (API) الخاصة بمنصة Binance فئات الأذونات هذه ودور قيود عناوين IP. تحدد قائمة السماح عناوين الإنترنت التي يمكن استخدام بيانات الاعتماد منها. لا تحتاج لوحة التحكم للقراءة فقط إلى صلاحية للتداول. وبالمثل، فإن الأداة التي تقدم الطلبات لا تحتاج بالضرورة إلى إذن سحب. يؤدي تقييد الوصول إلى الوظائف المطلوبة إلى تقليل الإجراءات التي يمكن أن تسمح بها بيانات الاعتماد المكشوفة. بالنسبة للشركات التي تدمج مدفوعات العملات المشفرة، فإن الدرس الأوسع هو توثيق الخدمات الخارجية التي يمكنها قراءة معلومات الحساب أو بدء المعاملات. يُسهّل هذا المخزون عملية الإلغاء عندما يُبلغ مقدم الخدمة عن حادثة. ما الذي يجب على المستخدمين المتصلين مراجعته؟ يجب على العملاء اتباع تعليمات منصة Binance لفحص المراكز وفتح الطلبات مباشرة. قد يؤدي توقف لوحة التحكم إلى حرمان المستخدمين من المراقبة التي يعتمدون عليها عادةً. ينبغي عليهم أيضاً مراجعة اتصالات SignalPlus على أي منصات تداول أخرى يستخدمونها. حث مؤسس منصة باينانس، تشانغبينغ تشاو، المستخدمين بشكل منفصل على إلغاء بيانات الاعتماد تلك. قبل إعادة الاتصال، تأكد من تعليمات الاسترداد الرسمية الخاصة بمزود الخدمة وراجع الأذونات مرة أخرى. تظل كلمات مرور الحسابات والمصادقة الثنائية مهمة، لكنها لا تحل محل الضوابط على بيانات اعتماد واجهة برمجة التطبيقات المصرح بها بشكل منفصل. تختلف المسؤوليات باختلاف ترتيبات المحفظة والحفظ. ينبغي على المستخدمين التمييز بين الوصول إلى حسابات التداول، وعمليات التكامل مع جهات خارجية، والتحكم في مفاتيح المحفظة عند تقييم المخاطر. يُعد الإلغاء أيضاً إجراءً احتواءً، وليس دليلاً على أن كل حساب مرتبط قد تعرض لخسارة. ينبغي على المستخدمين مقارنة سجلات التبادل الخاصة بهم مع نشاطهم المتوقع، والاحتفاظ بأي تفاصيل معاملات ذات صلة، والإبلاغ عن أي اختلافات من خلال قنوات الدعم المعتمدة. إن إعادة إنشاء نفس الاتصال قبل حل التحقيق من شأنه أن يقوض الغرض من تعطيله. الخلاصة: توضح حادثة SignalPlus كيف يمكن لمشكلة أمنية من طرف ثالث أن تعطل إدارة الحساب حتى عندما لا يبلغ نظام التداول عن أي اختراق. ينبغي على المستخدمين التحقق من مواقعهم مباشرة، ومراجعة بيانات الاعتماد المتصلة، وانتظار إرشادات الاسترداد المؤكدة قبل استعادة الوصول التلقائي.
تخطط منصة ميركادو بيتكوين لفتح الوصول إلى الحسابات في 9 نوفمبر بعد تعرضها للاختراق، ولا تزال عمليات السحب بانتظار إعادة فتحها.
سيستعيد عملاء Mercado Bitcoin في البداية القدرة على التحقق من ممتلكاتهم بدلاً من تحويل أموالهم عندما تبدأ البورصة البرازيلية إعادة فتحها المخطط لها في 9 نوفمبر. علّقت البورصة خدماتها بعد اختراق أمني وقع في 2 نوفمبر. وقد تعهدت الشركة باستبدال الأصول المتضررة باستخدام أموالها الخاصة، في حين أن عمليات السحب والتحويلات والتداول تنتظر المزيد من الفحوصات الأمنية. النقاط الرئيسية: عودة إمكانية رؤية الحساب قبل التحويلات. في بيان نشرته كوينتيليغراف في 4 نوفمبر، قالت ميركادو بيتكوين إن العملاء سيتمكنون من عرض الأرصدة والبيانات والممتلكات والاستثمارات من خلال موقعها الإلكتروني. ستعود الخدمات المتعلقة بالمعاملات في المراحل اللاحقة بعد إجراء اختبارات أمنية مستقلة. لم يحدد الإعلان موعداً لتلك الفعاليات. بالنسبة للعملاء الذين يستخدمون أرصدة الصرف لدفع الفواتير أو إرسال الأموال، فإن هذا التمييز مهم. إن رؤية الرصيد لا تثبت أن الأموال يمكن أن تصل إلى المستفيد. يساعد الفرق بين منصة التداول والمحفظة في تفسير هذا الاعتماد: تتحكم منصة الحفظ في عملية نقل الأصول للخارج. تغيرت تقديرات الخسائر، حيث أفاد موقع CoinDesk في 5 نوفمبر أن Bitquery تتبعت ما يقرب من 48.6 مليون دولار تم الاستيلاء عليها عبر عشر سلاسل كتل، وهو أعلى من التقديرات الأولية التي كانت تقارب 40 مليون دولار. كما حدد الباحث عمليات تحويل من عناوين إيداع العملاء بعد بيان الاحتواء الأولي الصادر عن البورصة. لا تثبت نتائج تلك المعاملات، في حد ذاتها، السبب التقني للاختراق. أعلنت منصة Mercado Bitcoin أنه تم تجميد أكثر من 15 مليون دولار بمساعدة من القطاع. إن منع قدرة المهاجم على نقل الرموز لا يؤدي تلقائياً إلى إعادة تلك الرموز إلى منصة التداول. يبقى التعهد بالاستبدال وإمكانية الوصول إلى الدفع منفصلين. وقالت البورصة إنها ستستخدم مواردها الخاصة لتجديد الأصول المتأثرة. هذا الالتزام منفصل عن تأكيد إتمام جميع عمليات الشراء البديلة أو عمليات سحب العملاء. ينبغي على الشركات التي تقوم بترتيب التحويلات المالية عبر الحدود التأكد من وجود مسار تحويل فعال قبل الالتزام بموعد نهائي للدفع. كما أن فهم المسؤوليات المرتبطة بأنواع مختلفة من محافظ العملات المشفرة يساعد المستخدمين على تقييم مخاطر الوصول والحفظ. لماذا تتطلب إعادة الفتح عمليات تدقيق منفصلة؟ وصفت منصة Mercado Bitcoin منصتها بأنها نظام متكامل يربط بين الحفظ والإيداعات والتداول وإدارة الرصيد. وفقًا للتحديث الذي نشرته Crowdfund Insider، يجب أن تجتاز البيئات الفردية ومسارات المعاملات عملية تحقق منفصلة قبل أن تعود. يساعد هذا التسلسل في تفسير سبب إمكانية توفر معلومات الحساب قبل عمليات السحب. إن عرض الحيازة المسجلة وتوقيع معاملة جديدة على سلسلة الكتل عمليتان مختلفتان. إن استعادة النظام الأول لا تثبت أن كل نظام مطلوب للنظام الثاني قد اجتاز الاختبار. بالنسبة للعملاء، ستكون الإعلانات الأكثر فائدة هي تلك التي تحدد الوظائف المفعلة فعلياً، وأي قيود على الأصول أو الشبكة، والتعليمات اللازمة لإجراء عملية تحويل صحيحة. لا ينبغي اعتبار إعلان إعادة الافتتاح العام بمثابة تأكيد على عودة جميع الخدمات. ما الذي يمكن للعملاء التحقق منه عند عودة خدمة الوصول؟ ستتيح خدمة الوصول المخطط لها إلى الموقع الإلكتروني للعملاء مراجعة كشوفات حساباتهم إلى جانب أرصدتهم. إن الاحتفاظ بنسخة من تلك السجلات يمكن أن يساعدهم في تحديد التناقضات ووصف المشكلة بدقة عند الاتصال بالدعم الرسمي. قبل إرسال الدفعة، يجب على العملاء التحقق من العملة المشفرة المختارة والشبكة المدعومة وحالة الخدمة الحالية. ينبغي عليهم أيضاً تأكيد عنوان الوجهة من خلال حسابهم بدلاً من الاعتماد على التعليمات الواردة في رسالة غير مرغوب فيها. لم يتم تحديد الأثر المالي النهائي للاختراق بعد. قد تختلف التقديرات لأن المحققين يحددون عمليات تحويل إضافية، أو يحددون قيمة الرموز في أوقات مختلفة، أو يحسبون الأصول المجمدة بشكل مختلف. لذا ينبغي أن تبقى تلك الأرقام منسوبة إلى المنظمة التي أبلغت عنها. كما أن وعد البورصة بالسداد هو التزام مستمر. لا يزال العملاء بحاجة إلى تحديثات تشغيلية توضح متى تتوفر الأصول البديلة ومتى يمكنهم سحبها. الخلاصة: يمثل يوم 9 نوفمبر علامة فارقة مخططة للشفافية لعملاء Mercado Bitcoin. تتمثل المعالم العملية التالية في خدمات المعاملات التي تم اختبارها بشكل مستقل، وتوافر عمليات السحب المؤكد، والأدلة على أن البورصة قد أوفت بالتزامها باستبدال الأصول.
حدد البنك المركزي النيجيري متطلبات رأس مال قدرها 15 مليار نايرا لمصدري العملات المستقرة بالعملات الأجنبية
أصدر البنك المركزي النيجيري قواعد جديدة للعملات المستقرة وخدمات الدفع المرتبطة بها، حيث حدد حدًا أدنى لرأس المال المدفوع بقيمة 15 مليار نايرا لمصدري العملات المستقرة بالعملات الأجنبية. دخلت هذه اللوائح حيز التنفيذ في 5 نوفمبر 2026. وتشمل التراخيص والاحتياطيات والاسترداد وحماية العملاء، مع ما يترتب على ذلك من آثار على الشركات التي تستخدم الأصول الرقمية للدفع والتحويلات المالية. أهم النقاط: متطلبات رأس المال والاحتياطيات المنفصلة. وفقًا لتقرير صحيفة "بانش" حول هذه اللوائح، يجب على مقدمي خدمات الأصول الافتراضية الأخرى غير الأمنية الاحتفاظ برأس مال مدفوع لا يقل عن مليار نايرا. يجب أن يبقى رأس المال منفصلاً عن أموال العملاء والاحتياطيات التي تدعم الرموز المصدرة. لا يجوز للمصدرين احتساب نفس المبلغ ضمن هذه الالتزامات المختلفة. كما يشترط الإطار وجود احتياطيات داعمة، وينص على استرداد قياسي بالقيمة الاسمية في اليوم التالي لتقديم طلب صحيح. تعالج هذه الإجراءات الوقائية مشكلة عملية للمستخدمين: مدى موثوقية تحويل الرمز إلى العملة التي يمثلها. تواجه رموز العملات الأجنبية قيودًا على الدفع. يميز دليل القواعد المنشور من قبل البنك المركزي النيجيري بين العملات المستقرة المرتبطة بالنيرا وتلك المرتبطة بالعملات الأجنبية. لا يُجيز اعتماد رمز من الفئة الثانية استخدامه لتسعير أو سداد التزامات النيرا المحلية إلا إذا سمح القانون المعمول به بذلك صراحةً. ولا تزال متطلبات الصرف الأجنبي سارية. بالنسبة للشركات التي تُرتّب تحويلات مالية عبر الحدود، يعني هذا التحقق من مسار الدفع المُصرّح به بالإضافة إلى الرمز. قد تُثير التحويلات الدولية والتسويات المحلية مسائل تنظيمية مختلفة. يحتاج مُقدّمو خدمات الدفع إلى التراخيص اللازمة. تشمل القواعد أنشطة مثل المحافظ الإلكترونية، والحفظ، والتحويلات، وبوابات الدفع، والتسوية. تبقى الأصول المتعلقة بالأوراق المالية ضمن اختصاص هيئة الأوراق المالية والبورصات، وقد تتطلب الأنشطة المتداخلة موافقات من كلتا الهيئتين. يجب على الشركات التي تُدمج مدفوعات العملات المشفرة التحقق من تراخيص مُقدّم الخدمة الخاص بها للخدمة المُقدّمة فعليًا. ينطبق نفس التقييم على ترتيبات المحافظ الإلكترونية المحفوظة وغير المحفوظة: لا يُحدّد اسم المنتج وحده وضعه التنظيمي. خلاصة: يربط الإطار الجديد في نيجيريا خدمات الدفع بالعملات المستقرة بترخيص محدد والتزامات حماية المستهلك. بالنسبة للمستخدمين والشركات، تتمثل المهمة العاجلة في التحقق من جهة الإصدار وشروط الاسترداد وطريقة الدفع المسموح بها قبل الاعتماد على رمز مميز للتسوية.
أعلنت منصة باينانس عن توسيع نطاق عمليات السحب بعد اختراق بقيمة 6.3 مليار دولار، مؤكدةً استعادة 98% من الأصول.
يستعيد عملاء منصة باينانس إمكانية الوصول إلى المزيد من العملات المشفرة بعد اختراق أمني تعرضت له المنصة في 29 أكتوبر. وأعلن إشعار صادر في 6 نوفمبر عن جولة أخرى من إعادة فتح عمليات السحب تدريجيًا، مع العلم أن التوافر لا يزال يعتمد على العملة وشبكة البلوك تشين. كما ذكرت المنصة في 4 نوفمبر أنها استعادت ما يقارب 98% من الأصول المتأثرة. بالنسبة للعملاء الذين يستخدمون العملات المشفرة للدفع أو تحويل الأموال، فإن استعادة الأصول وإمكانية السحب لا تزالان مرحلتين منفصلتين. أهم النقاط: عودة المزيد من عمليات السحب، لكن الوصول لا يزال غير متكافئ. حدد إشعار التعافي الصادر عن باينانس في 6 نوفمبر موعدًا لإعادة فتح المزيد من خدمات السحب بدءًا من الساعة 04:00 بالتوقيت العالمي المنسق عبر عدة شبكات. وقالت الشركة إن الأصول المدرجة ستصبح متاحة تدريجيًا مع اكتمال عمليات التحقق الأمني والاستعداد. وظلت عمليات الإيداع مفتوحة. لذا، يجب على العملاء مراجعة شاشة السحب المباشر للعملة والشبكة التي اختاروها. لا يعني إدراج أي عملة في إعلان ما أن جميع طرق التحويل المدرجة متاحة بالفعل. يؤثر هذا التمييز على أي شخص يعتمد على رصيد حسابه في المنصة لإجراء دفعة عاجلة. فوجود رصيد حساب مرئي لا يعني بالضرورة إمكانية وصول الأموال فورًا إلى محفظة خارجية أو إلى المستلم. يساعد فهم الفرق بين منصات تداول العملات الرقمية والمحافظ الرقمية في تفسير هذا الترابط: فالأموال المحتفظ بها في المنصة تظل خاضعة لعمليات السحب الخاصة بها. تختلف الأصول المُعاد تعبئتها عن الأموال المستردة. في تحديثها الصادر في 4 نوفمبر، ذكرت منصة باينانس أنها خصصت موارد كافية لاستيعاب الخسارة، وأنها أعادت تعبئة ما يقارب 98% من المبلغ المتضرر. وعزت عمليات الشراء المتبقية إلى رموز أقل سيولة تستغرق وقتًا أطول للحصول عليها. يتعلق هذا البيان بالأصول البديلة التي اشترتها باينانس، ولا يعني أن المحققين قد استردوا 98% من الأموال المسروقة الأصلية. كما أعلنت المنصة عن لقطة جديدة للاحتياطيات تغطي 44 رمزًا. تبقى هذه مجرد إفصاحات من الشركة، ويجب تقييم دعم الأصول وإتمام جميع خدمات السحب بشكل منفصل. ماذا يعني هذا الخلل بالنسبة لمدفوعات العملات الرقمية؟ بالنسبة للعميل الذي يدفع فاتورة، يكمن السؤال العملي في متى يمكن للمستلم استلام أموال قابلة للاستخدام. يمكن أن تعرقل قيود السحب هذه العملية حتى لو استمرت سلسلة الكتل نفسها في العمل. ينبغي على الشركات التي تُدمج مدفوعات العملات المشفرة مراعاة مسار التحويل بين منصة الدافع ومحفظة المُستلِم، بما في ذلك الشبكات المدعومة ومتطلبات التأكيد. كما تختلف مسؤوليات أنواع محافظ العملات المشفرة المختلفة؛ إذ تُدير خدمات الحفظ الوصول نيابةً عن المستخدمين، بينما يتطلب الحفظ الذاتي من المستخدمين حماية مفاتيحهم ونسخهم الاحتياطية. في الختام، تُظهر آخر تحديثات منصة باينانس تقدمًا في استبدال الأصول المتأثرة واستعادة عمليات السحب. مع ذلك، لا يزال يتعين على العملاء التأكد من أن مسار التحويل الخاص بهم يعمل قبل الالتزام بدفع الأموال في الموعد النهائي.