هايبرناتيف، شركة أمن ويب3، أنقذت أكثر من 3 مليارات دولار من أموال العملاء من خلال منصتها للكشف عن التهديدات قبل التنفيذ المدعومة بالذكاء الاصطناعي، وفقًا لشون ليم، نائب رئيس الشركة في آسيا. تخدم المنصة أكثر من 350 مؤسسة عبر بروتوكولات التمويل اللامركزي وكيانات مالية تقليدية تدخل بنية تحتية للبلوكشين. يعزو ليم تصاعد تهديدات الهجمات إلى استهداف المهاجمين للطبقة البشرية عبر الهندسة الاجتماعية واختراق الأجهزة بدلاً من استغلال ثغرات العقود الذكية فقط. تفحص منتج هايبرناتيف "حارس المعاملات" المعاملات عبر أكثر من 80 بلوكشين قبل تنفيذها، باستخدام نماذج تعلم آلي لتحديد الأنماط الشاذة ومنع الخسائر غير القابلة للتراجع. تحمل الشركة شهادة SOC 2 وتوفر ميزات أمان من الدرجة المؤسسية تشمل فصل الأدوار، سجلات التدقيق، وأطر الامتثال التنظيمي المصممة خصيصًا لمختلف الاختصاصات القضائية.
هايبرناتيف يحدد ثغرات الطبقة البشرية كأولوية للهجمات
ذكر ليم أن حوادث حديثة مثل Drift وKelpDAO تضمنت هجمات مستهدفة نفذت عبر الهندسة الاجتماعية واختراق أجهزة شخصية تخص أفراد البروتوكول. وقال: "المهاجمون لم يعودوا يركزون فقط على ثغرات العقود الذكية؛ إنهم يستهدفون الطبقة البشرية". وشرح أن المستغلين يخترقون الأجهزة عبر عمليات تصيد احتيالي أو برمجيات خبيثة، غالبًا دون وعي الضحية، مما يخلق ثغرات يستخدمها المهاجمون في اللحظات المختارة بدقة. وصف ليم أجهزة العاملين في البنية التحتية بأنها الحلقة الأضعف في أمان البروتوكول.
حارس المعاملات يفحص نشاط البلوكشين عبر أكثر من 80 شبكة
يعمل منتج هايبرناتيف "حارس المعاملات" فوق طبقة بنية المحافظ، حيث يحلل كل معاملة قبل تنفيذها على السلسلة. يكتشف النظام المعاملات الشاذة مقارنة بسياسات محددة مسبقًا من قبل فرق العملاء. أوضح ليم أن المنصة تدمج معلومات التهديدات حول عقود السحب المعروفة وعناوين التصيد الاحتيالي في محرك السياسات الخاص بها. تقرأ الشركة بيانات البلوكشين على أساس كتلة بكتلة عبر أكثر من 80 شبكة مدمجة. تحلل نماذج التعلم الآلي والذكاء الاصطناعي تغييرات الحالة على مستوى رمز البايت وتقوم بمحاكاة لتحديد أنماط التهديد. يفحص نظام الكشف مؤشرات سلوكية تشمل طرق تمويل الاستغلال، أنماط نشر العقود، الاتصالات بمزج العملات المشفرة، وروابط لعناوين تصيد احتيالي معروفة، وفقًا لليم. وتدعم قدرات الكشف نماذج لغة كبيرة، حسب قوله.
هايبرناتيف يعلن حماية أكثر من 3 مليارات دولار من أموال العملاء
استنادًا إلى تقديرات الشركة، أنقذت هايبرناتيف أكثر من 3 مليارات دولار من الأموال عبر العملاء والبروتوكولات من خلال اكتشافاتها للتهديدات. أشار ليم إلى استغلال Balancer كمثال علني حيث اكتشفت الشركة التهديد المحتمل مبكرًا. كانت العقود المتأثرة مباشرة عبارة عن تجمعات قديمة غير قابلة للإيقاف بدون آلية لوقف الخسائر، مما أدى إلى خسارة تزيد عن 100 مليون دولار. أما التجمعات الجديدة القابلة للتجزئة والمزودة بوظائف إيقاف، فقد أنقذت هايبرناتيف حوالي 20 مليون دولار، وفقًا لليم. وذكر أن بدون الحلول المطبقة على تلك التجمعات، كانت الخسائر ستكون أكبر بكثير. وأشار إلى أن الشركة تعاملت مع العديد من الحالات المماثلة حيث تجنب مديرو الأصول خسائر كبيرة بفضل اكتشافات هايبرناتيف للمخاطر.
الشركة تلبي احتياجات الكشف عن الاحتيال في منطقة آسيا والمحيط الهادئ
حدد ليم أن البورصات، مزودي خدمات الدفع، مُصدري العملات المستقرة، والمؤسسات المالية التي تخدم العملاء الأفراد هم الأكثر تعرضًا للاحتيال على السلسلة في المنطقة. وذكر أن المستخدمين النهائيين لهذه المؤسسات يواجهون عمليات احتيال استثمارية، عمليات احتيال عاطفية، ومواقع تصيد احتيالي. تقدم هايبرناتيف حلاً للكشف عن الاحتيال يهدف إلى تقليل عبء التحقيق على البورصات الكبيرة مع الحفاظ على دقة الكشف لمنع خسائر العملاء، وفقًا لليم.
هايبرناتيف يوفر أطر امتثال للعملاء المؤسسيين
تواجه المؤسسات المالية التقليدية التي تدخل بنية ويب3 تحديات تتعلق بالتسوية الذرية على البلوكشين، حيث تصبح المعاملات المنفذة نهائية بشكل أساسي، وفقًا لليم. وشرح أن هذه المؤسسات بنيت عملياتها على مسارات تقليدية مع تدابير مؤقتة تسمح بالتدخل عند نقاط متعددة، لكن سرعة التسوية على البلوكشين تتطلب قدرات أسرع للكشف والاستجابة. عند تنفيذ دفاعات وقت التشغيل للمؤسسات، تحمي هايبرناتيف البنية التحتية الأساسية والعقود الذكية المنشورة على السلسلة من الهجمات في الوقت الحقيقي. وأوضح أن الشركة تقضي وقتًا كبيرًا في تثقيف العملاء المؤسساتيين حول مشهد التهديدات في ويب3. وتحتوي المؤسسات على متطلبات إضافية خاصة تشمل الالتزامات التنظيمية، مخاطر السمعة، والمسؤولية أمام الجهات التنظيمية وأصحاب المصلحة، وفقًا لليم. وتقوم هايبرناتيف بضبط أطر الكشف عن التهديدات حول هذه القيود وتتعاون مباشرة مع الجهات التنظيمية التي تصدر المؤسسات الأصول، وتحول المتطلبات الإقليمية إلى أطر مراقبة داخل المنصة.
ليم يحدد الهجمات المدعومة بالذكاء الاصطناعي كتهديد ناشئ
ذكر ليم أن مشهد التهديدات يتصاعد، وأن الذكاء الاصطناعي — بما في ذلك النماذج المتقدمة مثل Mythos من Anthropic — يمثل مصدر قلق لتمكين استراتيجيات هجوم أكثر تطورًا ضد البروتوكولات والبنية التحتية. وأشار إلى أن هايبرناتيف ينصح العملاء بتنفيذ دفاعات وقت التشغيل قوية وتدابير أمنية واضحة لمواجهة التهديدات المدعومة بالذكاء الاصطناعي. وأوضح أن الذكاء الاصطناعي يمكّن الفرق من بناء أدوات كشف داخلية، لكنه لاحظ أن تلك الحلول لا تتوسع بشكل جيد. وذكر أن الملكية الفكرية الخاصة التي طورتها الشركة على مدى سنوات — خاصة القدرة على اكتشاف التهديدات قبل التنفيذ — تميزها عن حلول تتبع المعاملات السطحية.
الأسئلة الشائعة
ما هو منتج هايبرناتيف "حارس المعاملات"؟
حارس المعاملات هو نظام للكشف عن التهديدات قبل التنفيذ يعمل فوق بنية المحافظ، حيث يفحص ويحلل كل معاملة قبل تنفيذها على السلسلة عبر أكثر من 80 بلوكشين مدمج. يستخدم المنتج الذكاء الاصطناعي ونماذج التعلم الآلي لاكتشاف المعاملات الشاذة مقارنة بسياسات يحددها العملاء ومعلومات التهديدات المدمجة.
كم من أموال العملاء أنقذت هايبرناتيف؟
وفقًا لشون ليم، نائب رئيس آسيا في هايبرناتيف، تقدر الشركة أنها أنقذت أكثر من 3 مليارات دولار من الأموال عبر العملاء والبروتوكولات من خلال اكتشافاتها للتهديدات. أحد الأمثلة العامة هو استغلال Balancer، حيث أنقذت اكتشافات الشركة المبكرة حوالي 20 مليون دولار في تجمعات قابلة للتجزئة مزودة بوظائف إيقاف.
ما هي متطلبات الأمان التي توفرها هايبرناتيف للعملاء المؤسسيين؟
توفر هايبرناتيف ميزات من الدرجة المؤسسية تشمل شهادة SOC 2، فصل الأدوار والمسؤوليات، سجلات تدقيق كاملة، خطط استمرارية الأعمال، وأطر امتثال تنظيمية مصممة خصيصًا للاختصاصات القضائية التي تصدر المؤسسات الأصول فيها.
