زلزال في سوق الكريبتو

شهدت أسواق الأصول الرقمية صدمة كبرى إثر تعرض منصة «بايننس»—أكبر بورصة للعملات المشفرة عالمياً—لهجوم سيبراني معقد أسفر عن تحويل غير مصرح به لأصول قُدّرت بحوالي 6.3 مليار دولار من محافظها الساخنة، في سابقة وُصفت بأنها الأضخم في تاريخ القطاع.

كيف نُفّذ الاختراق؟ (ما نعرفه تقنياً)

بحسب التحليلات الأولية من شركات أمن البلوكتشين (مثل TRM Labs) وبيانات المنصة:

• اختراق البنية التحتية للتوقيع: أكدت بايننس أنه لم يحدث أي تسريب للمفاتيح الخاصة (Private Keys) للمحافظ؛ بل استغل المهاجمون ثغرة عبر جهاز حاسوب محمول يعود لمهندس DevOps وحاوية خدمات داخلية (Service Container)، مما مكّنهم من إرسال أوامر سحب احتيالية وثّقتها أنظمة التوقيع التلقائي التابعة للمنصة وكأنها أوامر نظامية.

*سرعة التنفيذ والتوزيع: شملت التحويلات أصولاً عبر 10 شبكات بلوكتشين مختلفة، ونُفّذ الجزء الأكبر منها خلال 20 دقيقة فقط.

*الجهة المشتبه بها: تشير تقارير استخبارات البلوكتشين باحتمالية عالية إلى تورط مجموعة القرصنة الشهيرة التابعة لكوريا الشمالية (TraderTraitor).

استجابة فورية وتجميد مليارات

تحركت بايننس بالتنسيق مع شبكات العملات المستقرة ومجالس الأمان للحد من الخسائر:

1- تجميد نحو 3 مليارات دولار: قامت جهات إصدار العملات المستقرة (مثل Tether وCircle) بتجميد محافظ وعناوين تحتوي على قرابة 2.7 إلى 3 مليارات دولار من الأصول المسروقة لمنع تسييلها.

2- تعليق السحب المؤقت: أوقفت بايننس عمليات السحب على شبكات متعددة كإجراء احترازي لإعادة مراجعة بروتوكولات الأمان.

مصير أموال المستخدمين

أكد كل من الرئيس التنفيذي الحالي للمنصة ريتشارد تينغ، والمؤسس المشارك تشانغ بينغ تشاو (CZ)، أن "أموال المستخدمين في أمان تام" (SAFU). وتعهدت بايننس بتغطية أي خسائر مالية بالكامل عبر صندوق تأمين الأصول الطارئ (SAFU) واحتياطيات الشركة دون المساس بأرصدة المودعين.