#巴西交易所遭4600万美元盗币 في عملية الاختراق التي تعرضت لها منصة تداول برازيلية هذه المرة، حوّل المهاجمون نحو 46 مليون دولار عبر تحويلات اعتيادية. وبعد أن أوقفت المنصة الإيداع والسحب، ظلّت الأموال تتحرك في العناوين المرتبطة بها؛ وجمّدت جهة إصدار عملة مستقرة نحو 6.2 مليون دولار. وحتى الآن، لم تُسجّل خسائر في أصول العملاء.

ثلاثة أمور، أيّها الأهم؟
· إدارة المخاطر المسبقة: تحدد ما إذا كان بالإمكان اكتشاف الهجوم ووقفه في الوقت المناسب.
· فصل الأصول: يحدد ما إذا كانت المنصة ستستخدم أموال العملاء، وما إذا كان من الممكن معرفة حجم الالتزامات بعد وقوع الحادث.
· التجميد والتتبع والتعويض: تحدد ما إذا كان بالإمكان الحد من الخسائر وسد العجز بعد وقوعها.

غياب أيّ من هذه العناصر الثلاثة قد يزعزع الثقة. وإذا كان لا بد من اختيار عنصر واحد، فإن فصل الأصول هو الأساس. فقد تفشل إدارة المخاطر، لكن عندما تُحفظ أصول العملاء بشكل مستقل، تظل حقوقهم واضحة حتى لو تضررت أموال المنصة نفسها. والدرس الأساسي من انهيار FTX هو تحديدًا أن أصول العملاء اختلطت بأموال الشركة.

استعادة الثقة تتطلب «أدلة قابلة للتحقق»
لا تكفي التصريحات إلا لتهدئة المخاوف على المدى القصير؛ أما إعادة بناء الثقة فعلًا فتتطلب أدلة متواصلة:
· صون حقوق المستخدمين في أصولهم أولًا: مطابقة التزامات العملاء وأرصدة المحافظ والأموال قيد التحويل لكل عملة، وتحديد الطرف الذي سيتحمل الخسائر.
· إتاحة التحقق من الاحتياطيات: نشر إثبات الاحتياطيات والخضوع لتدقيق مستقل. والأفضل أن تكون هناك مطابقة بين الأصول على السلسلة والتزامات العملاء وسجلات تعزيز الاحتياطيات.
· إخضاع إجراءات تحسين الأمان لمراجعة مستقلة: توضيح نقطة الدخول التي استُخدمت في الهجوم وكيف خرجت صلاحيات التوقيع عن السيطرة، والتحقق من نتائج الإصلاح من قبل جهة خارجية.
· تنفيذ التعويضات واستئناف السحب وفق الخطة: استئناف الإيداع والسحب على مراحل، مع الإعلان عن المبالغ المستردة وتقدم التعويضات والعجز المتبقي.
· الإفصاح المستمر عن البيانات الرئيسية: التمييز بين الوقائع المؤكدة ومستجدات التحقيق والتعهدات، والالتزام بمواعيد ثابتة للتحديث.

أوقفت Mercado Bitcoin الإيداع والسحب بالفعل، وأعلنت أن أصول العملاء لم تتأثر. وستركز السوق لاحقًا أكثر على موعد استئناف العمليات، وما إذا كانت المنصة ستقدم إثباتًا محدثًا للاحتياطيات، ومقدار الأموال المسروقة التي ستُسترد في نهاية المطاف.

تحدد إدارة المخاطر المسبقة ما إذا كانت الأموال ستُفقد، ويحدد فصل الأصول ما إذا كانت الحسابات ستختلط، ويحدد التعامل مع الحادث بعد وقوعه ما إذا كانت الثقة ستُستعاد؛ ويشكّل فصل الأصول أساس المنظومة بأكملها.