تغيير في إدارة “بينانس” عقب سرقة عملات مشفرة بقيمة 6.3 مليار دولار

أعلنت شركة "بينانس" مغادرة المدير المالي كايزر نغ منصبه وتولي جاستن ييك المهام خلفاً له، وذلك عقب سرقة عملات مشفرة بقيمة 6.3 مليار دولار. ويأتي هذا الإعلان في وقت تحاول فيه الشركة التعامل مع الاختراق الذي قالت إنه كُشف عنه في 29 أكتوبر، وسط وعود بتعويض العملاء.

وتأتي هذه المغادرة بعد أسبوع من إعلان "بينانس" أن مخترقين سرقوا عملات مشفرة عبر هجوم معقد بدأ قبل عدة أشهر. وقالت الشركة إن الهجوم بدأ بالاستيلاء على أجهزة كمبيوتر لعدد من الموظفين.

فترة انتقالية لمدة نصف عام لـ "نغ"

وقدمت الشريكة في إدارة "بينانس" والرئيسة التنفيذية المشاركة، يي خي، التغيير الإداري على أنه انتقال مخطط له. وقالت يي خي: "قرر كايزر نغ السعي وراء مشروع جديد بعد أكثر من خمس سنوات قضاها في بينانس، وفق خطة انتقالية جرى تنفيذها خلال نصف العام الماضي".

وكان نغ يشغل منصب المدير المالي في "بينانس" منذ يناير 2022. ووفقاً لملفه الشخصي على منصة "لينكد إن"، عمل نغ قبل انضمامه إلى "بينانس" في منصة "كراكن" (Kraken) المنافسة لتداول العملات المشفرة.

أما المدير المالي الجديد جاستن ييك، فهو تنفيذي مخضرم في المجال المالي بحسب بيان الشركة. وعمل ييك مؤخراً نائباً لرئيس الشؤون المالية في شركة "إيرواليكس" (Airwallex)، ويتولى إدارة الشؤون المالية في "بينانس" في مرحلة ما بعد الاختراق الأمني.

آثار اختراق 29 أكتوبر

وأوضحت "بينانس" أن الاختراق كُشف عنه في 29 أكتوبر، وأن الهجوم بدأ ببرامج ضارة مدمجة في تنزيلات البرمجيات ومحاولات توظيف وهمية تستهدف المهندسين. ووفقاً لرواية الشركة، اعتمدت المرحلة الأولى من الهجوم على اختراق أجهزة كمبيوتر تابعة لعدد من الموظفين قبل أشهر.

وتُظهر هذه التفاصيل أن الحادثة أوجدت مساحة استهداف أوسع تشمل إجراءات الموارد البشرية، وأمان البرمجيات، وأجهزة الموظفين، بدلاً من كونها مجرد خطأ إجرائي فردي. ومع ذلك، لم توضح المعلومات المعلنة نوع الأصول التي سُرقت، أو عدد العملاء المتأثرين، أو النقطة التي أطلقت فيها ضوابط التدقيق الداخلي إنذار الخطر.

وحمّل مكتب التحقيقات الفيدرالي (FBI) مجموعة قرصنة مقرها كوريا الشمالية المسؤولية عن عملية السرقة. وبما أن حكومة بيونغ يانغ تنفي هذه المزاعم، فإن تحديد المسؤولية يظل موضوعاً مثيراً للجدل في إطار المعلومات المعلنة بين تقييم إنفاذ القانون والنفي السياسي.

اختبار وعد التعويض

وأكدت "بينانس" أنه سيتم تعويض العملاء المتأثرين بالكامل. وقد يحد هذا الالتزام من الأثر المباشر لضرر العملاء، إلا أن الجدول الزمني للتعويض ومصدر تمويله ونطاقه النهائي لم تُدرج ضمن المعلومات المعلنة.

ولذلك، لا يمثل تغيير المدير المالي مجرد تنقل إداري، بل يشكل أيضاً محطة فارقة ستُراقب من حيث إدارة الميزانية العمومية للشركة وقدرتها على التحكم التشغيلي. ويأتي تولي ييك لمهامه في فترة يتوجب فيها على "بينانس" إدارة عملية تعويض العملاء ونظام التقارير المالية لما بعد الاختراق الأمني في آن واحد.

وبالنسبة لقطاع العملات المشفرة، أظهر الحادث مجدداً مدى التكلفة الباهظة للهجمات التي تستهدف أجهزة الموظفين وفرق الهندسة في البورصات المركزية. كما يشير بدء الهجوم عبر برامج ضارة وعروض توظيف وهمية، بحسب رواية الشركة، إلى أن الأمن التقني لا يمكن فصله عن ضوابط الموارد البشرية وسلسلة التوريد.

مسارات مشروطة لـ "بينانس"

إذا أكملت "بينانس" عمليات التعويض بسرعة وبشكل كامل، وسار انتقال ييك بسلاسة، فقد يتركز الضغط الأولي على الشركة بدرجة أكبر على تعزيز الضوابط الأمنية. وفي هذا السيناريو، ستكون آلية العمل الرئيسية للقطاع هي الاعتماد على تحقق أكثر صرامة في وصول الموظفين وعمليات تنزيل البرمجيات.

أما إذا طالت عملية التعويض أو تعمّق الخلاف حول اتهامات مكتب التحقيقات الفيدرالي، فستصبح أولوية الإدارة المالية في "بينانس" هي تحقيق التوازن بين السيولة، والتواصل مع العملاء، وعمليات الامتثال. وقد يُلمس الأثر في السوق الأوسع من خلال مطالبات بتدقيق أكثر صرامة لخدمات حفظ العملات المشفرة وأمان البورصات المركزية.

ولا تظهر المعلومات المعلنة أثر الخسارة البالغة 6.3 مليارات دولار على أسعار العملات المشفرة، أو أنظمة الدفع، أو الأسواق المالية الأوسع. وستكون العناوين الحاسمة بعد ذلك هي كيفية تنفيذ عمليات التعويض، ومدى التحقق من سلسلة الهجوم، وكيفية إدارة المدير المالي الجديد لأجندة الرقابة المالية في مرحلة ما بعد الاختراق.