كشفت منصة BTCPay Server، وهي أداة مفتوحة المصدر لمعالجة مدفوعات العملة الرقمية بيتكوين، عن ثغرة أمنية خطيرة دفعتها لإصدار تحذير عاجل لمستخدميها يطالبهم بإيقاف تشغيل خوادمهم فوراً، وذلك بعد ورود بلاغات متعددة عن عمليات تفريغ لمحافظ رقمية تابعة لمستخدمي المنصة.
وبحسب ما ذكرته وكالة CoinDesk المتخصصة في أخبار العملات الرقمية، فإن فريق المشروع لا يزال في مرحلة التحقيق في الحادثة، ولم يُعلن حتى الآن عن رقم محدد لحجم الخسائر الناجمة عن هذه الهجمات، كما لم يطرح أي إصلاح تقني نهائي للثغرة المكتشفة.
وأوضح مؤسس المشروع، بحسب CoinDesk، أن البلاغات الواردة حتى الآن تبدو مرتبطة بإصدارات أقدم من النسخة 2.4.2 من البرنامج، في إشارة إلى أن المستخدمين الذين قاموا بتحديث أنظمتهم إلى الإصدارات الأحدث قد يكونون بمنأى عن هذا الخطر، وإن كان المشروع لم يؤكد ذلك رسمياً كحل نهائي للمشكلة.
وتُعد BTCPay Server واحدة من أبرز الأدوات المفتوحة المصدر التي تتيح للتجار والمنصات قبول مدفوعات بيتكوين مباشرة دون الحاجة إلى وسيط مالي أو معالج دفع مركزي، ما يمنحها شعبية واسعة بين المتاجر الإلكترونية والمشاريع الصغيرة التي تسعى للاستقلالية عن الأنظمة المصرفية التقليدية. ويعني هذا أن أي ثغرة أمنية في هذه المنصة قد تطال عدداً كبيراً من المحافظ المرتبطة بأعمال تجارية فعلية، لا مجرد مستخدمين أفراد.
ولم يوضح المشروع بعد الآلية التقنية التي استغلها المهاجمون لتفريغ المحافظ، كما لم يصدر جدولاً زمنياً لإطلاق تصحيح أمني شامل، واكتفى بتوجيه نصيحة احترازية للمستخدمين بإيقاف خوادمهم إلى حين ظهور مزيد من التفاصيل.
ماذا يعني هذا للأسواق الخليجية؟
رغم أن الحادثة تخص مشروعاً تقنياً مفتوح المصدر لا شركة مدرجة أو عملة رقمية كبرى، إلا أنها قد تحمل دلالات غير مباشرة على أسواق الخليج التي تشهد اهتماماً متزايداً بالبنية التحتية للعملات الرقمية، من دبي إلى البحرين والرياض. فمع توسّع بعض الجهات التنظيمية الخليجية، مثل هيئة تنظيم الأصول الافتراضية في دبي، في استيعاب أنشطة الأصول الرقمية، تظل حوادث من هذا النوع تذكيراً بأن مخاطر الأمن السيبراني في البنية التحتية للمدفوعات اللامركزية لا تزال قائمة، وقد تدفع الجهات التنظيمية والمستثمرين المؤسسيين إلى مزيد من الحذر عند تقييم حلول الدفع القائمة على بيتكوين قبل اعتمادها تجارياً.
كما أن مثل هذه الحوادث قد تؤثر بشكل محدود ومؤقت على معنويات المتداولين في سوق العملات الرقمية بشكل عام، خصوصاً أن أي تقرير عن ثغرات أمنية في أدوات بيتكوين غالباً ما يُعاد تداوله على نطاق واسع، وإن كان تأثيره المباشر على سعر بيتكوين نفسه يُتوقع أن يبقى محدوداً ما لم تتضح حجم الخسائر الفعلية. وبالنسبة للمستثمرين الخليجيين الذين تتزايد محافظهم المتنوعة لتشمل أصولاً رقمية، فإن الحادثة تبرز أهمية متابعة تحديثات البرمجيات المرتبطة بأي محفظة أو منصة دفع قبل الاعتماد عليها، إذ إن معظم هذه الحوادث، كما يظهر من بلاغات BTCPay، ترتبط غالباً بإصدارات برمجية قديمة لم يتم تحديثها في الوقت المناسب.
