تفاصيل أضخم هجوم سيبراني يستهدف العملات الرقمية هذا العام
شهدت سوق العملات الرقمية حادثة أمنية مدوية بعد تعرض منصة Bitget لخرق أمني واسع النطاق أدى إلى الاستيلاء على مبالغ ضخمة. ويُعد هذا الحادث أكبر اختراق الكريبتو جرى تسجيله خلال العام الجاري، حيث ارتفعت الحصيلة الإجمالية للخسائر لتصل إلى نحو 387.5 مليون دولار، وسط مؤشرات قوية تشير إلى تورط مجموعات قرصنة مرتبطة بدولة كوريا الشمالية.
كيف نفذ القرصان عملية السطو على المنصة؟
أوضحت إدارة منصة Bitget أن الاختراق لم يأتِ نتيجة سرقة المفاتيح الخاصة بالمتداولين أو اختراق المحافظ الباردة، بل اعتمد المهاجمون على التسلل إلى النظام الخلفي للبنية التحتية للمحافظ. واستخدم القراصنة أسلوب تزوير بيانات المعاملات لتضليل نظام التفويض الداخلي، مما دفع المنصة للموافقة التلقائية على عمليات تحويل يبدو ظاهرها سليمًا وروتينيًا.
ولم يحتاج المهاجمون إلى اختراق الخزينة الرئيسية، بل اكتفوا بتزوير المستندات البرمجية التي جعلت النظام يقر المعاملات المشبوهة دون إثارة أي شكوك أمنية.
أبرز الأصول الرقمية المسروقة في الحادثة
كشفت التحليلات الفنية على الشبكة أن عمليات السحب غير المصرح بها توزعت على عدة أصول وشبكات كالتالي:
- سرقة نحو 103 ملايين من عملة XRP بقيمة تقارب 157 مليون دولار.
- تحويل مبالغ ضخمة من العملات المستقرة مثل عملة USDT وعملة Ethereum عبر عدة شبكات.
- استخدام المنصات اللامركزية مثل منصة UniswapX ومنصة 1inch Fusion لتحويل المبالغ بسرعة وتفادي التتبع.
مؤشرات تشير إلى تورط كوريا الشمالية
أشارت الرئيسة التنفيذية غراسي تشين لدى منصة Bitget إلى أن المؤشرات الأولية والتحليلات الجنائية الرقمية تُوجّه الاتهام إلى كوريا الشمالية. حيث أظهرت عناوين IP وأنماط المعاملات المباشرة تشابهًا كبيرًا مع الأساليب المستخدمة من قبل مجموعة Lazarus التابعة للحكومة الكورية الشمالية.
وتجري التحقيقات حاليًا بالتعاون مع شركة Mandiant الأمنية وشركة SlowMist المختصة في أمان البلوكشين، بالإضافة إلى السلطات التنفيذية لحصر كافة الأبعاد الفنية للملف.
تعويض كامل للمتضررين وضمان أمان الأموال
طمأنت إدارة المنصة كافة عملائها بأن أموالهم وحساباتهم الشخصية في أمان تام ولن تتأثر بهذه الأزمة. وسيعتمد التعويض الكامل للعملية على الآليات التالية:
- استخدام صندوق حماية المستخدمين الخاص بشركة Bitget والذي تتجاوز قيمته 464 مليون دولار لتغطية كافة الخسائر.
- استمرار عمليات التداول والإيداع بشكل طبيعي دون انقطاع.
- تعليق مؤقت لعمليات السحب كإجراء احترازي حتى انتهاء التدقيق الأمني الشامل.