أسلوب أحد البورصات في حادثة أمان Flow: امتصاص رموز القراصنة، ونقل المخاطر إلى المستخدمين

تاريخ إصدار بيان من مؤسسة Flow في 1 يناير كشف عن تفاصيل مزعجة: بعد حادث الأمان في 27 ديسمبر، ظهرت سلوكيات تداول غير طبيعية واضحة في بورصة معينة. هذه البورصة لم توقف هذه الأنشطة بشكل فوري، بل قامت من خلال سلسلة من العمليات بنقل المخاطر إلى المستخدمين الأبرياء تمامًا. هذه ليست مشكلة تقنية، بل مشكلة امتثال.

“حيل” البورصة: كيف تستوعب رموز الهاكرز

وفقًا لتحليل أدلة مؤسسة Flow، بعد وقوع الحادث مباشرة، ظهرت في البورصة التالية سلوكيات غير طبيعية:

تدفق الأموال غير طبيعي

حساب واحد قام بإيداع حوالي 1.5 مليار من رموز FLOW في تلك البورصة، كم هو رقم مبالغ فيه؟ إنه يمثل 10% من إجمالي العرض المتداول لـ FLOW. بعد ذلك، حول هذا الحساب جزءًا كبيرًا من الرمز إلى BTC، وسحب أكثر من 5 ملايين دولار خلال ساعات قليلة قبل انقطاع الشبكة.

ماذا يدل هذا التسلسل من العمليات؟ يدل على أن هذه الأموال على الأرجح من هجمات الهاكرز، وأن البورصة لم تتخذ أي إجراءات فعالة للتحكم في المخاطر طوال العملية.

عمليات AML/KYC غير فعالة

أشارت مؤسسة Flow إلى أن هذه العملية كشفت عن عيوب خطيرة في نظام AML/KYC الخاص بتلك البورصة. يجب أن نعرف أن AML (مكافحة غسيل الأموال) وKYC (اعرف عميلك) هما متطلبات أساسية للامتثال في المؤسسات المالية العالمية، بهدف منع تدفق الأموال غير القانونية.

إيداع حساب واحد فجأة لرموز تمثل 10% من إجمالي العرض، يجب أن يكون علامة على وجود مشكلة في نظام إدارة المخاطر في أي بورصة، لكن هذه البورصة لم تفعل ذلك.

المستخدمون يصبحون الضحايا النهائيين

الأكثر إثارة للغضب هو أن البورصة لم توقف هذه المعاملة غير الطبيعية، بل حولت المخاطر إلى المستخدمين الأبرياء.

آلية نقل المخاطر

عندما يبيع الهاكرز بكميات كبيرة رموز FLOW في البورصة، يملأ السوق بـ"رموز احتيالية". المستخدمون غير المدركين يشترون هذه الرموز خلال التداول الطبيعي، وفي الواقع يدفعون ثمن تقصير البورصة. المخاطر التي يواجهونها تشمل:

• احتمال استرجاع أو تجميد الرموز التي اشتروها
• انخفاض قيمة الرموز بشكل أكبر
• عدم الحصول على أي تعويض من البورصة

صمت البورصة

الأمر الأسوأ هو أن مؤسسة Flow أشارت إلى أن التحليل كشف عن وجود معاملات غير طبيعية كبيرة في سوق FLOW قبل وبعد الحادث، تتعارض مع التداول الطبيعي. لم تتلق المؤسسة أي رد على طلبات توضيح حول أنماط هذه المعاملات من خلال قنوات التشغيل.

بعبارة أخرى، هذه البورصة ليست فقط غير مسؤولة، بل تتجنب المسؤولية أيضًا.

رد فعل السوق الحقيقي

يمكن ملاحظة مدى هلع المستخدمين من خلال أداء سعر FLOW. وفقًا لأحدث البيانات، انخفض سعر FLOW بنسبة 50.04% خلال الأيام السبعة الماضية، و60.46% خلال الثلاثين يومًا الماضية. السعر الحالي انخفض إلى 0.085735 دولار. هذا ليس فقط بسبب مشكلة تقنية، بل هو انهيار في الثقة في البورصة.

الدروس المستفادة للصناعة

يكشف هذا الحادث عن عدة مشكلات عميقة:

• بعض البورصات لا تمتثل بشكل صارم كما يُتصور
• AML/KYC ليست مجرد إجراءات شكلية، بل هي خط الدفاع الأول الحقيقي عن إدارة المخاطر
• الشفافية والتواصل في حالات الأمان ضروريان جدًا
• يحتاج المستخدمون إلى حماية أكبر، وليس فقط تحمل المخاطر بشكل سلبي

الخلاصة

حادثة أمان Flow كشفت عن ثغرات تقنية، وأيضًا عن فجوات كبيرة في إدارة الامتثال لدى بعض البورصات. إذ سمحت عملية تقصير في AML/KYC بمرور أموال الهاكرز بسلاسة، ثم تجاهلت المعاملات غير الطبيعية، وأخيرًا حولت جميع المخاطر إلى المستخدمين العاديين. هذا النهج يخالف المسؤولية الأساسية للبورصة ويضر بشكل خطير بأساس الثقة في القطاع بأكمله.

المستقبل يعتمد على قدرة مؤسسة Flow على دفع الجهات التنظيمية لاتخاذ إجراءات استنادًا إلى أدلة التحقيق، وما إذا كان بإمكان المستخدمين الحصول على التعويض المناسب. هذه المرة، على البورصة أن تظهر نية حقيقية وصادقة.