حين تُسرق أكثر من ستة مليارات دولار من "بينانس"، يصبح الاختراق امتحانًا لقدرة الاقتصاد الرقمي على حماية الثروة التي استقطبها. فالمنصّة الأكبر من حيث حجم التداول للعملات المشفّرة تتحوّل إلى بؤرة للمخاطر، تنتقل منها الصدمة إلى الأسعار والسيولة والثقة. ويخفّف تعهّدها بتغطية الخسائر من حدّة الذعر، لكنّه يترك السؤال الأخطر مفتوحًا: هل تستطيع منظومتها الأمنية منع تكرار الكارثة؟
ويُضفي اتهام مكتب التحقيقات الفدرالي الأميركي كوريا الشمالية بالوقوف وراء الاختراق بُعدًا على العملية يتجاوز الجريمة المالية. فوفق هذا الاتهام، تواجه الأسواق جهازًا يعمل لمصلحة دولة، ويستطيع تحويل الانفتاح المالي إلى وسيلة للالتفاف على العزل. بذلك، تصبح حماية المحافظ الرقمية جزءًا من مواجهة جيوسياسية، وتتداخل مسؤولية الشركات مع قدرة الحكومات على إنفاذ العقوبات وتعطيل شبكات تحصيل الإيرادات.
وتكمن خطورة "تريدر ترايتور"، المرتبطة ببيونغ يانغ، في هندسة الثقة قبل اختراق الأنظمة. ففي قضية "دي بي أم أم" اليابانية، وثّقت السلطات كيف استُدرج موظف لدى مزوّد لخدمات المحافظ بعرض توظيف وهمي، ثم اختُرق حسابه وانْتُحلت هويّته، وصولًا إلى التلاعب بطلب تحويل مشروع. ويكشف هذا المسار قدرة على دراسة الأشخاص والصلاحيات والعلاقات بين الشركات، واستغلال أضعف حلقة في سلسلة تبدو محصّنة. ومن ثمّ، يبدو عمل المجموعة أقرب إلى نشاط استخباراتي متراكم، يجمع الصبر والخداع والمعرفة التقنية.
ويعزّز إسناد سرقة نحو 1.5 مليار دولار من "بايبت" إليها، العام الماضي، صورة خصم قادر على تكرار الضربات الكبرى. غير أنّ حجم المسروقات لا يساوي بالضرورة العائد القابل للاستخدام؛ فتتبّع التحويلات وتجميد الأصول وتعطيل منافذ التسييل قد تقلّص الغنيمة. لذلك، يكتسب طلب واشنطن حظر المعاملات المرتبطة بالعناوين المحدّدة بُعدًا عملياتيًّا، إذ ينقل المواجهة إلى مرحلة غسل الأموال، حيث تتوزّع المسؤولية بين منصّات وخدمات وولايات قضائية متعدّدة.
وفي زمن الذكاء الفائق، يكمن الخطر في قدرة مجموعات القراصنة على تسريع اكتشاف الثغرات، وإتقان انتحال الشخصيات، وتوسيع نطاق الهجمات بكلفة أقلّ. ويحذّر المركز البريطاني للأمن السيبراني من اتّساع الفجوة بين مؤسّسات تواكب هذه القدرات وأخرى تتأخّر عنها. ومع بلوغ الأنظمة مستويات أعلى من الاستقلالية، قد تضيق أكثر مهلة الاستجابة المتاحة للمدافعين.
وتفرض هذه المعادلة إعادة تصميم منظومة الحماية على أساس احتمال اختراق بعض مكوّناتها. ففصل الصلاحيات، والتحقّق المستقلّ من التحويلات، وعزل مفاتيح التوقيع، وضبط وصول المورّدين، وتقييد السحوبات الاستثنائية، كلّها تدابير تحدّ من تحوّل خطأ واحد إلى نزف شامل. ويحتاج الدفاع المدعوم بالذكاء الفائق بدوره إلى رقابة واختبارات تحول دون استحداث ثغرات إضافية. أمّا احتياطيات التعويض، فتبقى قدرة مالية محدودة أمام خصم يتعلّم ويعاود المحاولة. لقد كشفت "بينانس" ثمن الفجوة بين سرعة انتقال المال وسرعة حمايته. وفي هذه الفجوة، تبني الجيوش السيبرانية مصادر قوّتها.
