سرايا - في واحدة من أكبر عمليات القرصنة المالية في تاريخ العملات الرقمية، تعرضت منصة «باينانس» (Binance)، أكبر منصات تداول العملات المشفرة في العالم، لهجوم إلكتروني ضخم أسفر عن الاستيلاء على أصول رقمية تُقدّر قيمتها بنحو 6.3 مليار دولار، في حادثة أثارت صدمة واسعة في الأسواق المالية الرقمية وفتحت تساؤلات خطيرة حول أمن أموال المستثمرين وقدرة المنصات الكبرى على حماية أصول عملائها.
وبحسب المعلومات التي أعلنتها المنصة والتقارير الدولية، فإن الجزء الأكبر من عملية الاختراق جرى خلال نحو 20 دقيقة فقط، حيث تمكن المهاجمون من سحب أصول رقمية من محافظ تابعة للمنصة عبر عدة شبكات بلوكتشين، في عملية وصفت بأنها الأكبر من نوعها في تاريخ سرقات العملات المشفرة.
كيف وقع الاختراق؟
وأشارت التحقيقات الأولية التي أعلنتها باينانس إلى أن الهجوم ربما بدأ من خلال اختراق جهاز حاسوب محمول يعود لمهندس يعمل في قسم DevOps، الأمر الذي أتاح للمهاجمين الوصول إلى إحدى الحاويات الخدمية داخل الأنظمة التقنية للمنصة، وتنفيذ عمليات سحب غير مصرح بها.
إلا أن التحقيقات اللاحقة كشفت عن وجود نقاط اختراق إضافية، ما يشير إلى أن العملية كانت أكثر تعقيداً من مجرد اختراق جهاز موظف، فيما رجحت تحليلات شركات متخصصة بأمن البلوكتشين أن المهاجمين تمكنوا من الوصول إلى البنية التقنية المسؤولة عن اعتماد وتوقيع معاملات السحب.
وأكدت باينانس أنها لم تجد حتى الآن أدلة على تسريب المفاتيح الخاصة لمحافظها الرقمية، مشيرة إلى أنها ستنشر تقريراً فنياً مفصلاً بعد استكمال التحقيقات والتحقق من جميع ملابسات الحادثة.
3 مليارات دولار جرى تجميدها
وفي محاولة للحد من تداعيات الهجوم، أعلنت باينانس تعاونها مع شركات متخصصة وجهات معنية بمتابعة معاملات العملات الرقمية، حيث تمكنت من تجميد أصول مرتبطة بالعملية تُقدّر بنحو 3 مليارات دولار، من إجمالي الأصول المتأثرة البالغ نحو 6.3 مليار دولار.
وساهمت شركات إصدار العملات المستقرة، وعلى رأسها «تيثر» (Tether) و«سيركل» (Circle)، في تجميد جزء كبير من الأموال التي أمكن تتبعها، فيما لا يزال مصير بقية الأصول موضع متابعة وتحقيق.
كوريا الشمالية في دائرة الاشتباه
وفيما يتعلق بالجهة التي تقف وراء الهجوم، أشارت تحليلات شركات متخصصة في تتبع العملات الرقمية إلى وجود مؤشرات قوية على ارتباط العملية بمجموعة قرصنة يُشتبه بارتباطها بكوريا الشمالية، تُعرف باسم «TraderTraitor»، والمرتبطة بمجموعة «لازاروس».
ورغم قوة هذه المؤشرات وفق تقديرات بعض الشركات الأمنية، فإن باينانس لم تعلن حتى الآن تحديد هوية الجهة المسؤولة بصورة نهائية.
باينانس تتعهد بتعويض جميع الخسائر
من جانبها، سارعت إدارة المنصة إلى طمأنة المستخدمين، مؤكدة أن أموال العملاء آمنة، وأن الشركة ستتحمل جميع الخسائر الناتجة عن الاختراق من خلال صندوق حماية أصول المستخدمين (SAFU) وأموال الشركة.
كما أعلنت تعليق عمليات السحب مؤقتاً كإجراء احترازي، مع استمرار عمل عمليات الإيداع وفق آخر تحديثاتها، إلى حين استكمال الفحوصات الأمنية وإعادة تأمين خدمات السحب.
وأوضحت المنصة أنها تعمل بالتنسيق مع جهات إنفاذ القانون وشركات تحليل البلوكتشين لتعقب الأموال المسروقة وتحديد المسؤولين عن الهجوم.
ضربة لثقة المستثمرين في العملات الرقمية
وألقى الاختراق بظلاله على أسواق العملات المشفرة، حيث شهدت العملات الرئيسية تراجعات ملحوظة عقب انتشار الخبر، وسط مخاوف المستثمرين من انعكاسات الحادثة على أمن الأصول الرقمية والثقة بمنصات التداول المركزية.
وتعيد هذه الحادثة إلى الواجهة تساؤلات جوهرية حول مدى قدرة منصات تداول العملات الرقمية، مهما بلغ حجمها وقوتها المالية، على حماية أموال المستثمرين من الهجمات الإلكترونية المتطورة.
وبين تعهدات باينانس بتغطية الخسائر والجهود المبذولة لتجميد الأموال واستعادتها، تبقى الأنظار متجهة إلى نتائج التحقيقات النهائية، وإلى قدرة المنصة على استعادة ثقة ملايين المستخدمين حول العالم.
الرجاء الانتظار ...
التعليقات