نقص في عمليات الامتثال: كيف سمحت منصة تبادل بسحب 5 ملايين دولار من FLOW

مؤسسة Flow نشرت تفاصيل مقلقة تتعلق بعدم كفاية عمليات التحقق من مكافحة غسيل الأموال وKYC في منصة معينة بعد حادثة الاختراق التي وقعت في 27 ديسمبر. تبرز الحالة مشكلة نظامية: يجب على منصات التداول تنفيذ عمليات تحقق من الهوية وتتبع تدفقات رأس المال بشكل أكثر صرامة.

الحدث وخط زمني للمعاملة

خلال حادثة الاستغلال، قام محفظة بتحويل بسرعة 150 مليون FLOW (مما يمثل 10% من العرض الكلي المتداول). بعد ذلك، قام المهاجم بتحويل معظم الرموز إلى BTC وسحب أكثر من 5 ملايين دولار قبل أن يتم قطع الشبكة. هذا السيناريو ليس عشوائيًا: إنه تنفيذ منسق كان من المفترض أن يفعّل أنظمة الإنذار لمكافحة غسيل الأموال.

النواقص في عمليات الامتثال

بالشراكة مع خبراء الأدلة الجنائية، حددت مؤسسة Flow أنماط معاملات مشبوهة للغاية تكشف عن ثغرات هيكلية كبيرة في عمليات مكافحة غسيل الأموال وKYC في المنصة المعنية. تم توثيق شوائب ملحوظة قبل وبعد انقطاع الشبكة. حساب عادي لا يقوم بعمليات بهذا الحجم—إيداع 150 مليون رمز، وتحويلها إلى عملات أخرى، وسحب ملايين الدولارات بسرعة—دون أن يثير علامات تلقائية في أنظمة الامتثال الحديثة.

طلبت المؤسسة توضيحات عبر القنوات التشغيلية المعتادة، لكنها لم تتلق ردودًا مناسبة. أدى ذلك إلى ضرورة عقد اجتماع عاجل مع قادة المنصة لمعالجة المشكلة.

الرد المنسق والتحقيقات

بدأت مؤسسة Flow وشركاؤها من خبراء الأدلة الجنائية بالتعاون مع بورصات عالمية لحماية المستخدمين واستعادة العمليات الطبيعية. بعض البورصات استأنفت خدماتها بالفعل، مما يدل على إدارة أكثر كفاءة للحادث. في الوقت نفسه، تتعاون المؤسسة بنشاط مع السلطات المختصة لإجراء تحقيقات معمقة.

تؤكد هذه الحادثة على الأهمية الحاسمة لتطبيق معايير امتثال قوية في القطاع: يجب على المنصات ضمان أن عمليات مكافحة غسيل الأموال وKYC ليست مجرد التزام شكلي، بل عمليات فحص فعالة قادرة على منع التحركات غير الطبيعية لرأس المال.