في واحدة من أكبر عمليات الاختراق التي شهدها سوق الأصول الرقمية، تمكن قراصنة من الاستيلاء على عملات مشفرة بقيمة 6.3 مليار دولار من منصة «باينانس»، أكبر بورصة للعملات المشفرة في العالم، خلال عملية لم يستغرق تنفيذ الجزء الأكبر منها سوى نحو 20 دقيقة.
ووفقاً لتحليل سجلات تقنية البلوك تشين، وهي نظام رقمي لتسجيل وتخزين المعلومات والمعاملات عبر شبكة من أجهزة الحاسوب بطريقة موزعة، آمنة، وشفافة، بحيث يصعب اختراقها أو تعديلها، إلى جانب تحقيقات المنصة وخبراء الأمن الرقمي، جرى سحب الأصول من المحافظ الرقمية التي تستخدمها «باينانس» لمعالجة المعاملات، في اختراق أثار تساؤلات واسعة بشأن أمن البنية التحتية للمنصات الكبرى وقدرتها على حماية أموال المستخدمين.
وأوضحت «باينانس»، في بيان نشرته عبر منصة «إكس»، أنها اعتقدت في البداية أن الهجوم استهدف جهاز كمبيوتر محمولاً تعرض للاختراق، لكن التحقيقات اللاحقة كشفت عن وجود نقاط اختراق إضافية، دون تقديم تفاصيل أخرى بشأن طبيعتها.
موجات الحر تحصد أرواح أكثر من 50 ألف شخص في أوروبا خلال الصيف «فيروس سريع التحور والتغير».. هل نحتاج إلى تلقي لقاح الإنفلونزا كل عام؟ جوجل تخسر 505 مليارات دولار في يوم واحد.. من تحمل الفاتورة وأين ذهبت الأموال؟وفي مواجهة تداعيات الحادث، أكد الرئيس التنفيذي المشارك للمنصة، ريتشارد تينغ، أن الخسائر سيتم تعويضها من خلال موارد صندوق حماية أصول المستخدمين وموارد الشركة.
وتدير «باينانس» صندوقاً يعرف باسم «صندوق الأصول الآمنة للمستخدمين»، يتضمن احتياطياً من عملة البيتكوين بقيمة مليار دولار، ويهدف إلى حماية العملاء في حالات الاختراق والحوادث الأمنية.
كيف اختُرقت محافظ باينانس؟
وفقاً لشركة «TRM Labs» الأمريكية المتخصصة في تحليل معاملات البلوك تشين، تمكن المهاجمون من اختراق ما يُعرف بـ«بنية التوقيع» في منصة باينانس، وهي المنظومة المسؤولة عن اعتماد المعاملات وإصدار التعليمات اللازمة لتنفيذها.
وأتاح هذا الاختراق للقراصنة إصدار أوامر أدت إلى سحب الأصول من المحافظ الرقمية المستهدفة، دون الحاجة بالضرورة إلى الاستيلاء على مفاتيحها الخاصة بالطريقة التقليدية.
وتشير سجلات البلوك تشين إلى أن الجزء الأكبر من عملية السرقة جرى خلال نحو 20 دقيقة، بعدما بدأت التحويلات بعد الساعة الثامنة مساءً بتوقيت جرينتش بقليل أمس الخميس.
وبمجرد انتقال الأموال، سارع المهاجمون إلى توزيعها وتحويلها إلى وجهات مختلفة، في محاولة لإبعادها عن متناول منصة باينانس والجهات القادرة على تجميدها، بينما تمكنت جهات إصدار العملات المستقرة من وقف التعامل مع ما يقرب من نصف الأصول المسروقة.
وتتميز بعض العملات المشفرة، خصوصاً العملات المستقرة الكبرى مثل «USDT» التابعة لشركة «Tether» و«USDC» التابعة لشركة «Circle»، بإمكانية تجميدها عن بُعد من جانب الجهات المصدرة لها.
من يقف وراء الهجوم؟
أثار الهجوم شبهات بشأن احتمال تورط مجموعات قرصنة كورية شمالية، بعدما رصدت عدة شركات أمريكية لتحليل البلوك تشين أوجه تشابه بين أسلوب الاختراق والهجمات السابقة المنسوبة إلى مجموعات تعمل من كوريا الشمالية.
وقالت شركة «TRM Labs» إن بعض خصائص الهجوم تتشابه مع الاختراق الذي استهدف منصة «Bybit» العام الماضي، والذي نسبه مكتب التحقيقات الفيدرالي الأمريكي إلى قراصنة كوريين شماليين.
وذهبت الشركة إلى أبعد من ذلك، معلنة ثقتها بأن المجموعة نفسها تقف وراء الهجوم على باينانس، وفي المقابل، أكد ريتشارد تينغ أن التحقيقات التي أجرتها المنصة لم تحدد حتى الآن هوية المهاجمين.
وتنفي كوريا الشمالية باستمرار مسؤوليتها عن الهجمات الإلكترونية وعمليات سرقة العملات المشفرة، فيما لم يصدر رد فوري من بعثتها لدى الأمم المتحدة في جنيف أو سفارتها في الصين على طلبات التعليق.
