الشركة التي تبيع للشرطة وأجهزة الاستخبارات ومنصات التداول، بمبالغ طائلة، أدوات لملاحقة مجرمي العملات المشفرة عجزت عن حماية عقر دارها. فقد اعترفت Chainalysis رسميًا بأن مهاجمًا خارجيًا حصل على وصول غير مصرّح به إلى أنظمتها وأدواتها الداخلية، ثم سحب بيانات مستخدمي المنصة. صدر الاعتراف في 30 أكتوبر، أي في اليوم نفسه تمامًا الذي سمّت فيه Chainalysis ذاتها، بهيئة العرّاف العليم بكل شيء، الجاني في أكبر عملية سطو في تاريخ العملات المشفرة: فبحسب روايتها، استولت مجموعة TraderTraitor الكورية الشمالية على نحو 6.4 مليار دولار من محافظ Binance.
ما إن تبدأ قراءة التفاصيل التي تقدّمها الشركة نفسها حتى تتبخّر تلك الدقة البوليسية. كل ما يُقال هو أن الاختراق رُصد «هذا الشهر». حمل المهاجم معه معرّفات المستخدمين والأسماء الكاملة وعناوين البريد الإلكتروني للعمل والمسميات الوظيفية داخل المؤسسات، بما في ذلك لدى العملاء الذين تبعث إليهم Chainalysis الآن برسائل لا تبعث على البهجة. وبحسب الشركة، أُبلغ بعض المتضررين بما جرى في وقت سابق وبشكل غير معلن. أما كم سجلًا تسرّب إجمالًا وحسابات مَن بالضبط أُفرغت، فلم يُحصِه كبار محللي الكوكب حتى الآن: إذ يُوعد كل عميل بكشف مفصّل خاص به «فور اكتمال ذلك التحليل». والثغرات التي دخل منها المتسلّل تُرقَّع الآن على عجل وفي أثناء العمل.
وفي الوقت نفسه، يحمل التقرير العلني فراغًا صارخًا في مكان كل الأسئلة الجوهرية: في أي يوم بالتحديد اكتُشف الاختراق، وكم أسبوعًا صال المهاجم وجال في الشبكة، ومن أي ثغرة دخل، وأيّ «أدوات داخلية» تمكّن من استخدامها. لا رقم واحد، ولا تاريخ واحد، ولا حقيقة تقنية واحدة.
تصف Chainalysis المعلومات المسروقة، بنبرة مطمئنة، بأنها «غير حساسة». يبدو ذلك لطيفًا ما لم تتذكر مَن يشتري برمجياتها: فعملاء الشركة الرئيسيون هم جهات إنفاذ القانون، وهيئات الضرائب والاستخبارات، ومنصات تداول العملات المشفرة، والبنوك. والأسماء الكاملة وعناوين البريد الرسمية والأدوار لمحققين عاملين في جرائم العملات المشفرة ليست «تفصيلًا غير حساس»، بل دفتر عناوين ذهبي جاهز للتصيّد الموجّه والابتزاز. وChainalysis نفسها تدرك ذلك جيدًا: ففي النص ذاته تحثّ عملاءها بإلحاح على عدم الثقة برسائل إعادة تعيين كلمة المرور المفاجئة، ولا بالإشعارات التي تطلب تأكيد تسجيل الدخول، ولا بالمحتالين الذين يتصلون باسم موظفي الشركة.
الذنب ذنب الذكاء الاصطناعي، ولا علاقة لـBinance بالأمر
أما التفسير الرسمي لأسباب الإخفاق فحكاية قائمة بذاتها. يبدأ بالحيلة الكلاسيكية «الجميع أُصيبوا»: فـChainalysis، كما يُقال، تضررت «على غرار كثير من المنصات التقنية الأخرى في الأسابيع الأخيرة»، أي إن الجميع يُخترقون هذه الأيام، فلا تقسوا في الحكم. ثم تدخل مدفعية التسويق الثقيلة: السبب كله «تصاعد الهجمات السيبرانية المدعومة بالذكاء الاصطناعي على مستوى القطاع» وما يُسمّى «تقنيات وكيلية هجومية». أي وكيل، ومَن أطلقه، وكيف تجاوز ذكاء اصطناعي محيط حماية شركة تعيش من الأمن السيبراني، لا نصف كلمة. في المقابل، يعدون بمعالجة الثغرة بالمسحوق الرائج نفسه: إذ استُعين في التدقيق بمستشارين خارجيين و«نماذج لغوية كبيرة متطورة». الذكاء الاصطناعي اقتحم، فليتولَّ الذكاء الاصطناعي الحراسة.
مرتين في نصها القصير تؤكد الشركة بتوتر أن هذا الاختراق لا صلة له على الإطلاق بسرقة المليارات من Binance. نصدّق ذلك عن طيب خاطر. فالمفارقة في مكان آخر تمامًا. حين أُفرغت منصة غيرها، كفت خبراء Chainalysis ثماني ساعات لإصدار تشخيص دقيق مربوط بدولة بعينها: بدأ سحب الأموال في 29 أكتوبر عند الساعة 16:20 بتوقيت نيويورك، وبحلول 00:30 قُدّمت كوريا الشمالية إلى العالم. وقد حلّلنا بالتفصيل أمس كم هو مريح تحميل أي ثغرة بمليارات الدولارات على مكائد بيونغ يانغ. لكن ما إن تسلّل أحدهم إلى خوادم Chainalysis نفسها حتى انطفأ بصر المحققين الأسطوري فورًا: فالمتسلّل بلا علم ولا مجموعة ولا أثر، سوى كلمة «وكيلي» الضبابية.
والأطرف من ذلك هو التلاعب بالصياغات حول كلمات المرور. في مطلع البيان الصحفي تعلن الشركة بحماسة أنها لم تجد أي دليل على الوصول إلى «بيانات اعتماد المصادقة» على الإطلاق. لكن بعد فقرتين، في نص الرسالة الموجهة إلى العملاء، تنحف الصياغة بهدوء: إذ لا يُقال هناك إلا إن المهاجم لم يصل إلى كلمات المرور «بنصها الصريح». أي إن تجزئات كلمات المرور، على ما يبدو، ربما ذهبت إلى وجهة مجهولة، ناهيك عن سؤال: لماذا تذكر شركة أمن سيبراني في عام 2026 «كلمات المرور بنصها الصريح» أصلًا كفئة مستقلة؟ أما النصيحة الختامية للعملاء بـ«تفعيل المصادقة الثنائية إن لم تكن مؤسستكم قد فعلت ذلك بعد» فتكشف من غير قصد سرًّا يعرفه الجميع: على منصة مغلقة مخصصة لأجهزة إنفاذ القانون والمحققين الماليين، كان بالإمكان حتى اليوم العمل بهدوء من دون عامل ثانٍ.
عن الكيفية التي تُستبدل بها الحماية الحقيقية بواجهة عرض من الشهادات والشعارات البراقة، سبق أن كتبنا في تحليلنا لـVanta. وواجهة Chainalysis مرتّبة وفق كل أصول النوع: «خبراء من الطراز العالمي»، «نهج على مستوى الشركة بأكملها»، «تعزيز الوضع الأمني». ولا ينقص سوى الجواب عن الأسئلة البسيطة: كم سجلًا سُرق، وكم يومًا قضى الدخيل في الداخل، ومن أي باب دخل. وفي المحصلة، الصورة ناطقة: شركة تعثر عبر البلوكتشين، خلال ثماني ساعات، على أثر كوري شمالي في جيب غيرها، لا تملك أن تقول عن اقتحام مطبخها الخاص سوى أن الذنب ذنب ذكاء اصطناعي بلا وجه، وأن Binance لا علاقة لها بالأمر قطعًا، وأن ما تسرّب ليس إلا أسماء وعناوين بريد ومسميات وظيفية لأشخاص مهمتهم ملاحقة القراصنة.