تبادل العملات المشفرة Kraken يتعرض للاختراق من خلال 12000 معاملة صغيرة مرتبطة بمحفظة HTX مما أدى إلى تجميد الحسابات تلقائيًا

تقرير من Coin Circle (120btc.CoM): خلال الفترة من 17 إلى 24 أغسطس بتوقيت بكين، تعرضت منصة تداول الأصول المشفرة Kraken لهجوم واسع النطاق يُعرف باسم "هجوم الغبار" (Dust Attack)، مما أدى إلى تجميد مؤقت لحسابات بعض المستخدمين. أظهرت نتائج التحليل من وكالة Arkham Intelligence أن تدفق البيانات غير الطبيعي جاء من عنوان محفظة مرتبط بـ HTX، الذي تم إدراجه في قائمة العقوبات من قبل الاتحاد الأوروبي. أرسل المهاجمون ما يقرب من 12000 معاملة صغيرة إلى العنوان المرتبط بـ Kraken، حيث تراوحت قيمة كل معاملة بين عدة سنتات إلى عدة دولارات.

أكدت Kraken في بيانها الموجه لوسائل الإعلام الخارجية أن هذه المعاملات ذات التردد العالي هي عمل خبيث مخطط له بعناية. حاول الجناة استغلال الأموال الخاضعة للعقوبات لتلويث حسابات العملاء العاديين، مما أدى إلى تفعيل آلية مكافحة غسل الأموال الآلية وآلية قطع الحسابات المدمجة في المنصة.

تستغل هذه الطريقة الثغرات في شفافية البيانات على السلاسل العامة والتفاعل غير المصرح به. دون الحاجة إلى تفويض من المستلم للتحقق من الهوية، يمكن لأي شخص إرسال أصول على السلسلة إلى عنوان عام محدد. استغل الجناة هذه الميزة لنشر تدفقات البيانات الملوثة على نطاق واسع إلى العديد من العناوين العادية. بمجرد أن تتفاعل هذه الأصول الخاضعة للعقوبات مع عناوين المستخدمين المتوافقين، ستقوم محركات الإنذار لمكافحة غسل الأموال في منصة التداول بإطلاق الإنذار تلقائيًا. في ظل استراتيجيات إدارة المخاطر الصارمة، غالبًا ما يفضل النظام قطع صلاحيات الحساب، مما يؤدي إلى تورط المستخدمين الأبرياء في عمليات مراجعة خلفية طويلة. إن استخدام آلية تصفية العقوبات كأداة هجومية هو في الواقع تحويل خط الدفاع الطبيعي لإدارة المخاطر إلى أداة هجوم، مما يحول تكاليف الاحتكاك الكبيرة المتعلقة بالامتثال إلى عبء على المنصة والمستثمرين الأفراد.

إنشاء تحديد الاستلام غير الطوعي

في مواجهة التلوث الكبير للبيانات، أطلق قسم إدارة المخاطر في Kraken استجابة طارئة بسرعة:

• بالنسبة للحسابات التي تم تحديدها على أنها غير طبيعية وتم قفلها مؤقتًا في اليوم الأول، قام موظفو إدارة المخاطر باستعادة صلاحيات الوصول والتداول بعد إكمال الفحص الامتثالي والتأكد من عدم وجود مخاطر.

• بالنسبة للأموال الخاضعة للعقوبات التي تتدفق إلى المنصة، اتخذت الإدارة تدابير صارمة للاحتفاظ بها، مما قطع الطريق أمامها للتدفق إلى حسابات المستخدمين.

• تعمل المنصة بنشاط على التواصل مع الجهات القانونية ذات الصلة، من خلال التحقيق التعاوني لوقف مخططات المهاجمين المستقبلية.

على الرغم من أن تدخل المنصة كان سريعًا نسبيًا، إلا أن تجربة التداول لبعض المستخدمين النهائيين لا تزال تتعرض لتدخلات كبيرة. تكشف هذه القضية أيضًا عن نقطة ضعف أساسية: في بيئة تتمتع بشفافية عالية لمسارات الأموال على السلسلة، تحتاج محركات إدارة المخاطر الآلية في منصات التداول إلى إنشاء نموذج أكثر دقة لتحديد الاستلام غير الطوعي لتجنب إصابة المعاملات العادية.

ردًا على هذه الأزمة، قدمت HTX (المعروفة سابقًا باسم Huobi، والتي يشغلها الآن المؤسس المشارك لشركة Tron، سون يوشينغ) توضيحًا علنيًا. بعد مراجعة داخلية، أعلنت المنصة أنه لم يكن هناك أي حساب رسمي يشارك أو يقود إرسال المعاملات الصغيرة ذات الصلة، وهي الآن تحقق فيما إذا كانت المحفظة التي أرسلت الأموال قد تعرضت لتصنيف خاطئ أو كانت تحت تأثير قوى خارجية خبيثة.

عند تتبع الخلفية التنظيمية الكلية، شهدت HTX زيادة في الضغط التنظيمي الخارجي مؤخرًا. في مايو 2026، فرضت السلطات البريطانية تجميدًا للأصول على HTX بزعم أنها قدمت قنوات مالية لشبكات الدفع المرتبطة بروسيا ومنصة التداول الخاضعة للعقوبات Garantex (وقد نفت HTX هذه الاتهامات). بعد ذلك، في يوليو 2026، أدرج الاتحاد الأوروبي HTX في قائمة أوسع لحظر تداول العملات المشفرة المتعلقة بروسيا. دخل هذا الحظر حيز التنفيذ رسميًا في 23 أغسطس 2026، وتزامن الهجوم المكثف بالمعاملات الصغيرة مع هذا التاريخ.

تواجه محركات القواعد إعادة هيكلة

استخدام الأصول الرقمية الخاضعة للعقوبات كوسيلة هجوم ليس حالة فريدة في الصناعة. في عام 2022، سحب مجهولون أموالًا من بروتوكول خلط العملات الخاضع للعقوبات Tornado Cash، وأرسلوا الأموال بشكل مستهدف إلى عناوين عامة لعدة شخصيات عامة. في ذلك الوقت، حددت السلطات القانونية الأمريكية أنه لن يتم اتخاذ إجراءات قانونية ضد الأطراف المستقبلة التي تأخرت في الإبلاغ عن هذه الأنشطة غير الطوعية والصغيرة. على الرغم من أن المستويات العليا من التنظيم قد أدركت التهديد المحتمل لاستغلال هجمات الغبار، إلا أن أنظمة التصفية الآلية في منصات التداول غالبًا ما تكون أكثر صرامة من المبادئ التوجيهية الرسمية، مما يجعل المستخدمين الأبرياء عرضة لأن يكونوا ضحايا للأخطاء الخوارزمية.

من منظور أعمق للصناعة، تعكس هذه الحادثة ثلاثة اتجاهات تطورية في مجال الامتثال:

• التوازن بين إدارة المخاطر الآلية ومخاطر الإصابة: في مواجهة هجمات البيانات الصغيرة الضخمة، أصبح من الصعب على أنظمة التصفية المعتمدة على قواعد ثابتة التمييز بكفاءة بين الاستلام العادي والتسمم الخبيث. يجب أن تتضمن بنية إدارة المخاطر المستقبلية نماذج تحليل عميقة تعتمد على خصائص سلوك متعددة الأبعاد على السلسلة، بدلاً من الاعتماد فقط على تصنيفات مصادر الأموال الثابتة.

• تطور أدوات الامتثال إلى أدوات هجومية: أصبح استخدام الأصول الملوثة كأسلحة في الحروب الإلكترونية نمطًا جديدًا من الهجمات غير المتكافئة في النظام البيئي على السلسلة. سواء كانت HTX متورطة في هذه القضية أم لا، فمن المحتمل أن يتم تقليد هذه الطريقة من قبل كيانات أخرى خاضعة للعقوبات.

• نقص التعليم للمستثمرين: الغالبية العظمى من المشاركين في سوق العملات المشفرة لا يدركون مخاطر تجميد الحسابات المرتبطة باستلام إيرادات غير معروفة أو أموال صغيرة. يجب على منصات التداول إنشاء آليات منع مسبقة وإشعارات فورية عندما تتلقى حساباتهم تحويلات مشبوهة صغيرة، بدلاً من الانتظار حتى يتم قطع الحسابات لإبلاغ المستخدمين.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.