منصة التشفير遭遇重大安全事件

في 31 مايو، حدثت حادثة تسرب كبيرة غير مصرح بها لبيتكوين في منصة تداول الأصول المشفرة المعروفة في اليابان. على الرغم من أن الجهات الرسمية لم تصدر بعد نتائج التحقيق، إلا أن البيانات على السلسلة تشير إلى أن هذه قد تكون قضية سرقة أصول مشفرة ضخمة، حيث تقدر المبالغ المعنية بحوالي 300 مليون دولار. الأساليب التي استخدمها المشتبه بهم كانت مبتكرة للغاية.

أشار خبراء الصناعة إلى أن هذه الحادثة تشبه إلى حد ما حادثة سرقة منصة أصول التشفير التي حدثت في اليابان قبل عدة سنوات. حالياً، أوقفت المنصة المتأثرة تسجيل مستخدمين جدد، وسحب أصول التشفير، وطلبات التجارة الفورية، وتعهدت بتحمل جميع الخسائر الناتجة عن هذه الحادثة. بالنسبة لهذه الشركة ذات الخلفية القوية، تعتبر خسارة 300 مليون دولار على الرغم من أنها ضخمة، إلا أنها لا تزال ضمن النطاق القابل للتحكم، وهو ما يعد حظاً سعيداً للمستثمرين.

إدارة أمان الأصول المشفرة

قبل الخوض في تفاصيل هذه الجريمة، من الضروري أولاً فهم خلفية هذه المنصة. هذه المنصة تتبع مجموعة ترفيهية شاملة معروفة في اليابان، والتي لها نطاق واسع من الأعمال ولها أيضًا خبرة عميقة في مجال المالية. في السنوات الأخيرة، ومع التطور السريع لسوق الأصول المشفرة، دخلت هذه المجموعة أيضًا في هذا المجال الناشئ.

من الجدير بالذكر أن اليابان شهدت سابقًا حادثة انهيار مفاجئ لعدد من منصات التشفير، لذلك اتخذت هذه المنصة تدابير صارمة نسبيًا لحماية أصول المستخدمين. وفقًا لتحليل مؤسسات الطرف الثالث، تطبق هذه المنصة إدارة عزل فعلي للأصول الخاصة بالعملاء، حيث يتم تخزين أكثر من 95% من أصول العملاء في محافظ باردة. وعند الحاجة إلى نقل الأصول من المحافظ الباردة إلى المحافظ الساخنة، يتعين المرور عبر مراجعة والموافقة من عدة أقسام، وأخيرًا يتم تنفيذ عملية التحويل بواسطة فريق مكون من شخصين.

الأسباب المحتملة لجريمة السرقة

على الرغم من أن هذه المنصة قد قامت بعمل كبير في حماية أصول المستخدمين، إلا أن هذه السرقة قد حدثت. وفقًا لتحليل بيانات السلسلة، تم استبعاد احتمال تورط موظفين داخليين، ومن المحتمل أن الجناة قد استخدموا نوعًا جديدًا من أساليب الاحتيال - فخ العناوين المزيفة.

باختصار، قد يكون المجرمون قد أنشأوا عددًا كبيرًا من عناوين المحفظة التي تشبه العناوين المستخدمة عادةً في المنصة. نظرًا للطبيعة العامة والشفافة لشبكة البيتكوين، فإن العناوين المستخدمة عادةً في المنصة ليست سرًا. قام المجرمون بإنشاء عدد هائل من عناوين المفاتيح العامة بواسطة الحاسوب، حيث أن بداية ونهاية أحد هذه العناوين مشابهة جدًا للعناوين المستخدمة عادةً في المنصة.

على سبيل المثال، قد يكون العنوان الحقيقي للمنصة هو: 1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P

قد تكون العناوين المشابهة التي أنشأها المجرمون هي: 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P

قد ينظر موظفو المنصة إلى البداية والنهاية فقط عند التحقق من العنوان، مما يؤدي إلى تحويل الأصول عن طريق الخطأ إلى عنوان خاطئ.

تطورات الحدث

حالياً، تم تتبع الأصول المسروقة من قبل جهات خارجية إلى 10 عناوين مختلفة، وقد تم وضع علامة على هذه العناوين باعتبارها عناوين متعلقة بالقضية. لقد قامت المنصة المتضررة بإبلاغ الشرطة، والقضية قيد التحقيق.

بالمقارنة مع الحالات السابقة التي أدت إلى خسائر فادحة للمستخدمين بسبب سرقة الأصول، فإن هذا المنصة قامت بنشر إعلان طوعي تتحمل فيه خسائر المستخدمين، مما ساهم بشكل فعال في استقرار المشاعر في السوق وتجنب الذعر المحتمل. هذا يعكس أن القدرة الحالية للمنصات التي تتعامل في التشفير على التعامل مع الأحداث الطارئة قد تحسنت بشكل كبير، وهو ما يرجع ليس فقط إلى تعزيز الرقابة الحكومية، ولكن أيضًا إلى التحسين المستمر في الامتثال من قبل المنصات ذاتها.