دائماً ما كانت منصات تداول العملات الرقمية المركزية هدفاً للهجمات الإلكترونية، حيث يبتكر القراصنة وسائل أكثر ذكاءً لسرقة ممتلكات بملايين الدولارات.
وفقاً لأبحاث حديثة، فقد تم فقدان أكثر من نصف مليار دولار بسبب الهجمات والاحتيال في الربع الثاني من عام 2024، وكان الجزء الأكبر من هذه الخسائر من نصيب المؤسسات المالية المركزية مثل منصات التداول.
التحديات الأمنية لمنصات التداول المركزية
قال رئيس الأمن في Gate.io لموقع Decrypt: “بعض المنصات لا تستخدم محافظ باردة بشكل كافٍ لحماية أموال المستخدمين، كما أنها تفشل في تحديث وإصلاح الثغرات البرمجية في الوقت المناسب ولا تفصح عن نتائج التدقيق الأمني وتقارير الثغرات بشكل علني.”
تُعد Gate.io واحدة من أكبر 10 منصات تداول من حيث الحجم، وقد طورت نهج أمني متعدد الطبقات لحماية حسابات مستخدميها البالغ عددهم 16 مليون مستخدم، إلى جانب استراتيجيات استباقية لمواجهة التهديدات التي يفرضها القراصنة.
التصدي الاستباقي لمتجهات التهديد
هناك أربع متجهات رئيسية للهجمات على المنصات المركزية: الاختراقات، هجمات التصيد الاحتيالي، التهديدات الداخلية، والثغرات البرمجية. هجمات التصيد الاحتيالي تحدث عندما يتم خداع المستخدم للكشف عن معلومات حسابه من خلال روابط تصيد احتيالي. التهديدات الداخلية تشير إلى الأفراد داخل المنظمات الذين يتحولون إلى قراصنة، أو يتسببون بإهمالهم في فتح ثغرات للقراصنة. إذا كانت الهجمة تعتمد على ثغرة برمجية، فهذا يعني أن القراصنة استغلوا شفرات المنصة نفسها.
لمواجهة هذه التهديدات، تعتمد Gate.io على فريق من الخبراء الأمنيين المتخصصين، الذين يتبعون استراتيجية قائمة على المخاطر للحفاظ على أعلى مستويات حماية أصول المستخدمين. بينما تركز بعض المنصات على الأمن فقط عند ظهور مشكلة، تقوم Gate.io بتدقيق واختبار متانتها بانتظام وبشكل مستمر ضد التهديدات المحتملة.
التعاون مع الجهات التنظيمية
وأوضح رئيس الأمن في المنصة أن Gate.io “تتعاون بنشاط مع الجهات التنظيمية لضمان تلبية المنصة للمعايير المحلية والدولية”، مضيفاً أن المنصة تعتمد على تقنيات تأمين متعددة مثل التحقق بخطوتين (MFA)، التخزين في محافظ باردة، وتقنيات التشفير المتقدمة. كما تقوم المنصة بإجراء تدقيقات أمنية دورية وتدريب على الوعي الأمني لمنع التهديدات الداخلية.
طبقات أمنية فريدة من Gate.io
وتابع رئيس الأمن موضحاً: “نضيف طبقات أمنية فريدة أعلى التدابير الأمنية التقليدية، ونوفر أدوات أمان مريحة للمستخدمين.” تشمل هذه الأدوات ميزة ربط IP، التي تتيح للمستخدمين ربط حساباتهم بعناوين IP محددة، مما يعزز أمان الحساب ويمنع الهجمات عن بُعد.
أدوات إضافية لحماية المستخدمين
بالإضافة إلى ذلك، أوضح أنهم قاموا بتنفيذ تصميم خاص لكود منع التصيد الاحتيالي، مما يسهل على المستخدمين التعرف على محاولات التصيد. وحتى إذا تمكن الهاكر من الوصول إلى حساب مستخدم، يمكن لمستخدمي Gate.io تعيين كلمات مرور خاصة إضافية لإجراء السحوبات والمعاملات، مما يضمن توفير طبقة أمان إضافية للمستخدمين الحريصين على حماية أموالهم.
إثبات الاحتياطيات
إلى جانب مواجهة تهديدات القراصنة، تلتزم Gate.io بالحفاظ على إثبات الاحتياطيات بشفافية تامة في جميع الأوقات، بهدف تحقيق الراحة النفسية لعملائها. يجمع حل إثبات الاحتياطيات بين تقنية إثبات المعرفة الصفرية وتكنولوجيا شجرة ميركل.
وأوضح رئيس الأمن: “تستطيع شجرة ميركل التحقق بكفاءة من سلامة كميات كبيرة من البيانات وتضم جميع المعلومات الخاصة بأصول المستخدمين دون تضمين الأصول السلبية. يتم استخدام إثبات المعرفة الصفرية لإظهار أن بيانات معينة تنتمي للشجرة دون الكشف عن معلومات إضافية.”
وأضاف رئيس الأمن أن Gate.io قامت بفتح شفرة حل إثبات الاحتياطيات في محاولة لتعزيز الثقة والشفافية في هذه الصناعة.
منشور برعاية Gate.io
