كشفت الجهات التنظيمية للبنوك في الولايات المتحدة عن إطار عمل للعملات المستقرة للدفع
تم التغلب على عقبة حاسمة في تنظيم العملات المستقرة في الولايات المتحدة: حيث أصدرت الهيئتان التنظيميتان الرئيسيتان مسودات قواعد التنفيذ بموجب قانون التوجيه وتأسيس الابتكار الوطني للعملات المستقرة في الولايات المتحدة (GENIUS Act). وقد أطلقت هيئة التأمين الفيدرالية للبنوك (FDIC) ومكتب المراقبة على البنوك (OCC) إشعارات بملاحظات عامة حول قواعد مقترحة (NPRMs) توضح عمليات التقديم، والترخيص، والإشراف على إصدار البنوك للعملات المستقرة للدفع.
ماذا حدث؟
1. مسودة FDIC
وافق مجلس إدارة هيئة التأمين الفيدرالية للبنوك (FDIC) على مسودة قاعدة تنفذ أحكام التقديم بموجب قانون التوجيه وتأسيس الابتكار الوطني للعملات المستقرة (GENIUS).
تسمح القاعدة للمؤسسات المودعة المؤمن عليها بإصدار العملات المستقرة للدفع من خلال شركة تابعة.
يجب على البنوك الحكومية والجمعيات الادخارية تحت إشراف FDIC التقدم بطلب إلى الهيئة للموافقة على شركاتها التابعة كـ "مصدري عملات مستقرة للدفع مخولين" للقيام بهذا النشاط.
تنظم المسودة أن يتم تقييم الطلبات وفقًا للعوامل القانونية بموجب المادة 5 من القانون، وأن يتم الانتهاء من التقييم خلال أطر زمنية محددة، وسيتم إنشاء آلية استئناف للطلبات المرفوضة. فترة المراجعة هي 60 يومًا بعد نشرها في السجل الفيدرالي.
2. مسودة OCC
اقترحت هيئة مراقبة العملات (OCC) إطارًا تنظيميًا شاملاً للبنوك الوطنية، والجمعيات الادخارية الفيدرالية، والفروع الفيدرالية.
تغطي المسودة، التي أُعلن عنها في النشرة الإخبارية لـ OCC 2026-3، "مصدري العملات المستقرة للدفع المخولين" #GENIUSImplementationRulesDraftReleased PPSI – الشركات التابعة المعتمدة للبنوك، والمصدرين المؤهلين اتحاديًا، والمصدرين المؤهلين من قبل الولايات، والمصدرين الأجانب للعملات المستقرة للدفع FPSI تحت ولاية OCC.
تهدف القاعدة إلى إنشاء إطار للترخيص، والإشراف، والتنفيذ. يطلب OCC تعليقات عامة على أكثر من 200 سؤال تتعلق بالأنشطة المسموح بها، وأصول الاحتياطي، وعملية الترخيص، ورأس المال. فترة التعليق مرة أخرى 60 يومًا.
نطاق المسودات
من يتأثر: البنوك الوطنية وشركاتها الفرعية، والجمعيات الادخارية الفيدرالية، والفروع الفيدرالية، والبنوك الحكومية تحت إشراف FDIC. وأيضًا، المصدرون الأجانب والمؤهلون من قبل الولايات ضمن ولاية OCC.
ما الذي يُنظم: عملية التقديم والموافقة، ومعايير التقييم، والجداول الزمنية، وحق الاستئناف. من جانب OCC: الترخيص، والإشراف، وهيكل أصول الاحتياطي، ومتطلبات رأس المال.
ما الذي يُستثنى: الالتزامات المتعلقة بمكافحة غسل الأموال AML والامتثال للعقوبات غير مشمولة في هذه المسودات؛ ومن المتوقع وجود لوائح منفصلة لهذه المواضيع.
ما القادم؟
سيتم فتح فترة تعليق عامة لمدة 60 يومًا على كل من المسودتين بعد نشرهما في السجل الفيدرالي. ستقوم الجهات التنظيمية بتقييم التعليقات المستلمة وصياغة القواعد النهائية. بمجرد اكتمال العملية، سيتم وضع إجراء قانوني واضح في الولايات المتحدة لأول مرة لإصدار العملات المستقرة للدفع من خلال شركات تابعة للبنوك.
تضع هذه الخطوة ادعاء قانون التوجيه وتأسيس الابتكار الوطني للعملات المستقرة GENIUS حيز التنفيذ: فهي تفتح مسار تقديم متوقع للبنوك، بينما يربط المنظمون جودة الاحتياطي، وحماية المستهلك، والاستقرار المالي بالإطار الإشرافي.

#DriftProtocolHacked
واحدة من أكبر أزمات أمن التمويل اللامركزي في عام 2026
بدأ عام 2026 بنقطة تحول حاسمة لنظام التمويل اللامركزي (DeFi). تعرض بروتوكول درايفت، منصة العقود الآجلة المستمرة الرائدة المبنية على سولانا، لهجوم إلكتروني واسع النطاق في 1 أبريل 2026، أسفر عن سرقة حوالي 280–286 مليون دولار من الأصول الرقمية.
لم يكن هذا الحدث فقط أكبر اختراق في مجال التمويل اللامركزي خلال العام، بل كان أيضًا واحدًا من أخطر الاختراقات الأمنية التي تم تسجيلها على الإطلاق في نظام سولانا.
التحليل الفني للهجوم
وفقًا للتحليلات الأولية، نتج الهجوم عن تصعيد امتيازات على مستوى المدير وليس عن ثغرة تقليدية في العقود الذكية.
تمكن المهاجم من الوصول إلى مفاتيح إدارة بروتوكول درايفت أو صلاحيات التوقيع المتعدد.
تشير تحليلات بديلة إلى أن الهجوم تم عبر استغلال آلية "ال nonce الدائم" في سولانا.
باستخدام هذه الطريقة، قام المهاجم بالتلاعب بالنظام من خلال تفعيل معاملات مسبق الموافقة مع تأخير.
يكشف هذا الوضع مرة أخرى أن الثغرة الأمنية الأكثر خطورة في أمن التمويل اللامركزي لا تزال العامل البشري والعمليات التشغيلية.
حجم وتأثير الهجوم
إجمالي الأصول المسروقة: ~$280M – $286M

أكبر عملية فردية: ~$155M من رموز JLP
إجمالي قيمة الأصول المقفلة في درايفت: $550M → انخفضت إلى أقل من $250M

بعد الهجوم:
تم إيقاف عمليات المنصة
تم تعليق العديد من بروتوكولات التمويل اللامركزي على سولانا مؤقتًا
تضرر ثقة السوق بشكل كبير على المدى القصير
تحرك الأموال والتدفقات عبر السلاسل
استخدم المهاجم استراتيجية معقدة لجعل تتبع الأموال صعبًا بسرعة:
تم تحويل الأصول المسروقة إلى USDC على سولانا
ثم نُقلت إلى شبكة إيثريوم عبر جسور عبر السلاسل
تم تحويل جزء كبير إلى ETH
وتبين أن المهاجم جمع أكثر من 130,000 ETH (~260 مليون دولار) خلال هذه العملية
لم يكن هذا الهجوم مجرد اختراق، بل كان أيضًا تدوير سيولة قسري في السوق. وأدى إلى حدث أثر حتى على ديناميكيات سعر إيثريوم.
ادعاءات بوجود صلة بكوريا الشمالية
وفقًا لشركات تحليلات البلوكشين، تظهر آثار الهجوم تشابهًا مع عمليات سابقة:
طريقة الهجوم
تقنيات غسيل الأموال
نمط حركة عبر السلاسل
تشير هذه المؤشرات إلى أن الهجوم قد يكون مرتبطًا بمجموعات مرتبطة بكوريا الشمالية تشبه لازاروس.
إذا تم التأكيد، فسيكون هذا الحدث أحد أكبر عمليات التشفير التي نفذتها كوريا الشمالية في عام 2026.
الجدل ورد فعل النظام البيئي
واحدة من أكبر النقاشات بعد الحدث كانت حول الهياكل المركزية ومصدري العملات المستقرة:
ادعى الباحث في البلوكشين ZachXBT أن سيركل فشلت في تجميد 230 مليون دولار من USDC.
وأثار ذلك سؤالًا حول "هل التدخل المركزي ممكن/ضروري؟" تم طرح السؤال مرة أخرى.
كما أكد خبراء الأمن أن الحدث كان بمثابة "نداء استيقاظ"، مع التركيز بشكل خاص على ما يلي:
إدارة المفاتيح
أمان التوقيع المتعدد
مخاطر الهجمات البشرية
الآثار الاستراتيجية
كشفت عملية الاختراق هذه بوضوح عن عدة حقائق حاسمة لعالم التمويل اللامركزي:
1. أمان العقود الذكية لم يعد كافيًا.
الهجوم جاء من طبقة الحوكمة، وليس مباشرة من الكود.
2. العامل البشري هو الحلقة الأضعف.
الهندسة الاجتماعية والتلاعب العملياتي لا تزال أكبر المخاطر.
3. هياكل عبر السلاسل تزيد من المخاطر.
جسور العبور بين السلاسل تجعل تتبع الأموال صعبًا بعد الهجوم.
4. "ردود الفعل المركزية" حتمية في التمويل اللامركزي.
قضايا مثل تجميد الأموال، التدخل، وإدارة الأزمات عادت إلى الأجندة.
الخلاصة
الحدث #DriftProtocolHacked ليس مجرد خسارة مالية كبيرة؛ إنه نقطة انطلاق تختبر حدود بنية الأمان في التمويل اللامركزي.
يوضح هذا الهجوم بوضوح أن الصناعة بحاجة إلى التحول من نهج أمني يعتمد فقط على الكود إلى نهج متعدد الطبقات يشمل الحوكمة، العوامل البشرية، وإدارة مخاطر العبور بين السلاسل.