وکاله آریا للأنباء - اختراق منصه بینانس تسبب فی خسائر مالیه قدرت بنحو 6.3 ملیارات دولار (رویترز)
تعرضت منصه بینانس، إحدى أکبر منصات تداول العملات المشفره فی العالم، لاختراق أمنی قدرت آثاره المالیه بنحو 6.3 ملیارات دولار، فی حادثه أثارت اضطرابا فی سوق الأصول الرقمیه وأعادت المخاوف بشأن قدره منصات التداول على حمایه أموال المستخدمین.
وبینما أعلنت الشرکه تجمید جزء کبیر من الأصول المتأثره وتعهدت بتغطیه الخسائر، تشیر التحقیقات الأولیه إلى احتمال ارتباط الهجوم باختراق حاسوب أحد مهندسیها، وسط اتهامات لمجموعه قرصنه کوریه شمالیه بالوقوف وراء العملیه.
وقالت بینانس، فی بیان نشرته عبر موقعها الرسمی الیوم الجمعه، إن التحقیقات الأولیه تشیر إلى أن الحادث ربما بدأ باختراق حاسوب محمول لأحد مهندسی عملیات التطویر والتشغیل (DevOps)، ما أتاح للمهاجم الوصول إلى خدمه داخلیه وإرسال معاملات سحب غیر مصرح بها.
وأکدت المنصه أنها لم تجد حتى الآن أدله على تسریب المفاتیح الخاصه بالمحافظ الرقمیه، مشیره إلى أن التحقیق لا یزال مستمرا، وأنها ستنشر تقریرا فنیا مفصلا بعد التحقق من ملابسات الحادث.
التحقیقات الأولیه تشیر إلى احتمال استغلال حاسوب أحد مهندسی المنصه للوصول إلى أنظمتها الداخلیه (أسوشیتد برس) ملیارات الدولارات عبر 10 شبکات
ووفقا لشرکه ترم لابس (TRM Labs) المتخصصه فی استخبارات سلاسل الکتل (Blockchain)، نقل المهاجم أصولا بقیمه تقارب 6.36 ملیارات دولار من محافظ مرتبطه بالمنصه عبر 10 شبکات بلوکتشین، خلال فتره زمنیه قصیره لم تتجاوز نحو 20 دقیقه.
وأعلنت بینانس أن شرکاءها تمکنوا من تجمید نحو 3 ملیارات دولار من الأصول المتأثره، فیما لم یتضح بعد مصیر بقیه الأموال. ویبرز هذا التطور أهمیه التعاون بین منصات التداول وشرکات تحلیل المعاملات الرقمیه فی تعقب الأموال المسروقه والحد من نقلها إلى محافظ یصعب تحدید أصحابها.
لکن تجمید الأصول لا یعنی بالضروره استردادها بصوره نهائیه، إذ یتطلب ذلک استکمال الإجراءات الفنیه والقانونیه اللازمه لإعادتها إلى أصحابها.
اختراق حاسوب مهندس
تشیر روایه بینانس الأولیه إلى أن المهاجم لم یعتمد بالضروره على سرقه المفاتیح الخاصه للمحافظ، وإنما استغل وصولا محتملا إلى جهاز أحد المهندسین، ثم استخدم الصلاحیات المتاحه للوصول إلى خدمه داخلیه وتنفیذ عملیات سحب غیر مصرح بها.
ویکشف هذا السیناریو عن مخاطر تتجاوز اختراق المحافظ الرقمیه مباشره، إذ یمکن أن تتحول أجهزه الموظفین وحساباتهم وصلاحیاتهم داخل المؤسسات المالیه إلى نقاط دخول نحو أنظمه حساسه، حتى مع وجود وسائل حمایه للمفاتیح الخاصه.
ولا تزال کیفیه تجاوز آلیات التحقق والموافقه على معاملات السحب غیر واضحه، کما لم تنشر الشرکه تقریرا نهائیا یحدد مسار الهجوم والثغرات التی استغلها المهاجم.
کوریا الشمالیه فی دائره الاتهام
وفیما یتعلق بالجهات المشتبه فیها، أشارت شرکه ترم لابس إلى مسؤولیه مجموعه القرصنه الکوریه الشمالیه المعروفه باسم تریدر تریتور (TraderTraitor)، استنادا إلى تحلیل الأدله الرقمیه وأوجه التشابه مع عملیات سابقه استهدفت قطاع العملات المشفره.
وتُعرَف المجموعه باستخدام أسالیب تستهدف المؤسسات والشرکات العامله فی الأصول الرقمیه، بهدف الوصول إلى أنظمتها وتحویل الأموال إلى محافظ خاضعه لسیطرتها.
ومع ذلک، لم تعلن بینانس تأکیدا رسمیا لهویه المهاجمین، وقالت إنها تتعاون مع جهات إنفاذ القانون وشرکات استخبارات البلوکتشین لتحدید المسؤولین عن الحادث وتعقب الأموال المنقوله.
الحادثه أثارت تساؤلات بشأن قدره منصات التداول المرکزیه على حمایه أموال المستثمرین (شترستوک) إجراءات أمنیه وتعهد بتغطیه الخسائر
وعقب اکتشاف الاختراق، أعلنت بینانس تعلیق عملیات الإیداع والسحب مؤقتا لإجراء الفحوص الأمنیه، وإلغاء صلاحیه العنوان المتأثر، إلى جانب التعاون مع شرکاء القطاع والجهات المختصه لتتبع الأصول وتجمیدها.
وأکدت الشرکه أنها ستتحمل الخسائر باستخدام صندوق الأصول الآمنه للمستخدمین (SAFU) ومواردها المالیه الخاصه، مشدده على أن أرصده المستخدمین آمنه، وأنها ستنشر تحدیثا لإثبات الاحتیاطیات بعد استکمال المعالجه الأمنیه.
کما شارکت شرکتا تیذر (Tether) وسیرکل (Circle)، وهما من أبرز الجهات المصدره للعملات المستقره (Stablecoins)، فی جهود احتواء تداعیات الحادث عبر تجمید أصول مرتبطه بالاختراق، فی خطوه تعکس أهمیه التعاون بین الجهات الفاعله فی منظومه العملات المشفره.
تراجع العملات المشفره وقلق المستثمرین
وانعکست أنباء الاختراق على حرکه الأسواق، إذ تراجعت العملات الرقمیه الرئیسیه بالتزامن مع تصاعد المخاوف بشأن أمن منصات التداول، ووفقا لبیانات نقلتها رویترز، انخفضت بیتکوین إلى نحو 76.4 ألف دولار، مسجله أدنى مستویاتها فی سته أسابیع، بینما تراجعت إیثیریوم بأکثر من 3% إلى نحو 2185 دولارا.
کما امتدت الضغوط إلى شرکات مرتبطه بالقطاع، مع تراجع أسهم منصه کوین بیس الأمریکیه بنحو 4.8%، وأسهم شرکه ستراتیجی بنحو 6% خلال التداولات الممتده، بحسب رویترز. وتعکس هذه التحرکات حساسیه السوق للأخبار الأمنیه، وإن کانت الأسعار تتأثر أیضا بعوامل اقتصادیه واستثماریه أخرى.
بینانس تعهدت بتغطیه الخسائر المتأثره باستخدام صندوق حمایه أصول المستخدمین وأموال الشرکه ( بینانس) وتعید الحادثه فتح النقاش بشأن مخاطر الاحتفاظ بالأصول فی منصات التداول المرکزیه، التی تتولى إداره المحافظ وتنفیذ المعاملات نیابه عن المستخدمین، کما تطرح تساؤلات بشأن کفایه أنظمه التحقق، ومدى قدره الشرکات على منع انتقال الاختراق من جهاز موظف إلى أنظمه تتحکم فی ملیارات الدولارات.
وتتجاوز تداعیات الحادث قیمه الأموال المتأثره، إذ یرتبط مستقبل ثقه المستثمرین بمدى شفافیه التحقیقات، ونجاح المنصه فی استعاده الأصول، وتقدیم ضمانات أمنیه قابله للتحقق. وتؤکد الواقعه أن حمایه العملات المشفره لا تعتمد على تأمین المحافظ والمفاتیح الخاصه وحدها، بل تشمل أیضا حمایه أجهزه الموظفین، وتقیید صلاحیات الوصول، فرض مستویات متعدده من التحقق على المعاملات الکبیره.
المصدر: الجزیره + وکالات