محامي في مجال العملات الرقمية: حادثة “دريفت” قد تُصنَّف تحت بند “الإهمال المدني”
كشف خبير قانوني أن اختراق منصة “دريفت بروتوكول” اللامركزية على سولانا، والذي أدى إلى سرقة 280 مليون دولار، كان من الممكن منعه لو اتبع الفريق إجراءات أمنية أساسية.
إهمال في الحماية أدى إلى الاختراق
صرحت المحامية “أرييل جيفنر” أن الفشل في اتباع إجراءات الأمان القياسية قد يشكل “إهمالاً مدنياً”. وقالت: “ببساطة، هذا يعني أنهم قصّروا في واجبهم الأساسي لحماية الأموال التي كانوا يديرونها”.
وأوضحت أن فريق “دريفت” لم يلتزم بإجراءات بسيطة لكنها حيوية، مثل:
- عدم حفظ مفاتيح التوقيع الرقمية على أنظمة منفصلة ومعزولة تماماً.
- التحقق بدقة من هوية المطورين الذين يتم التعرف عليهم في مؤتمرات العملات الرقمية.
وأضافت جيفنر: “كل مشروع جاد في مجال التشفير يعلم هذه القواعد. فريق دريفت لم يتبعها، مع علمهم أن القراصنة منتشرون، خاصة الفرق التابعة لكوريا الشمالية”.
كيف حدث الاختراق بالتحديد؟
نشر فريق “دريفت بروتوكول” تفاصيل توضح أن الهجوم استغرق شهوراً من التخطيط. بدأ الأمر عندما اتصل أشخاص ضارون بالفريق في مؤتمر كبير للعملات الرقمية في أكتوبر 2025، وأظهروا رغبتهم في التعاون.
على مدى الأشهر الستة التالية، بنى المهاجمون علاقة ثقة مع المطورين. ثم بدأوا في إرسال روابط ضارة تحتوي على برامج خبيثة اخترقت أجهزة المطورين، مما سمح بسرقة الأموال.
أكد فريق “دريفت” أن المهاجمين، والذين يُشتبه في عملهم لصالح قراصنة مرتبطين بكوريا الشمالية، ليسوا مواطنين كوريين شماليين. ويعتقد الفريق أن نفس المجموعة وراء اختراق منصة “راديانت كابيتال” في 2024.
دروس مستفادة للمستقبل
هذا الحادث يذكرنا بأن التلاعب النفسي والتسلل إلى المشاريع يمثلان تهديداً كبيراً لمطوري العملات الرقمية. مثل هذه الهجمات لا تسرق الأموال فقط، بل تدمر ثقة المستخدمين في المنصات المتضررة بشكل دائم.
وتشير التقارير إلى أن إعلانات عن دعاوى جماعية ضد “دريفت بروتوكول” بدأت في الانتشار بالفعل.
أسئلة شائعة حول اختراق دريفت بروتوكول
س: كيف تم اختراق منصة دريفت بروتوكول؟
ج: تم الاختراق لأن الفريق لم يتبع إجراءات أمنية أساسية. تمكن قراصنة من اختراق أجهزة المطورين عبر روابط ضارة بعد كسب ثقتهم على مدى ستة أشهر.
س: هل كان من الممكن منع هذا الاختراق؟
ج: نعم، وفقاً للخبراء، كان من الممكن منع السرقة لو اتبع فريق دريفت قواعد أمنية بسيطة ومعروفة في مجال العملات الرقمية، مثل عزل مفاتيح التوقيع والتحقق من هوية الشركاء الجدد.
س: من يقف وراء الهجوم؟
ج: يشتبه في أن الهجوم نفذته مجموعة قراصنة مرتبطة بكوريا الشمالية، وهي نفس المجموعة المشتبه بها في هجوم سابق على منصة راديانت كابيتال في 2024.
