تعرضت منصة بينانس لواحدة من اكبر عمليات الاختراق الامني في تاريخ تداول العملات الرقمية اذ قدرت الخسائر المالية بنحو ستة مليارات وثلاثمئة مليون دولار مما تسبب في حالة هلع واسعة داخل سوق الكريبتو.
واوضحت التحقيقات الاولية ان المهاجمين تمكنوا من الوصول الى انظمة المنصة الداخلية عبر استغلال حاسوب محمول لاحد مهندسي الشركة وهو ما سمح لهم بتنفيذ معاملات سحب غير مصرح بها خلال وقت قياسي.
وكشفت المنصة في بيان رسمي لها ان الاختراق حدث في وقت قصير جدا لم يتجاوز عشرين دقيقة مشيرة الى انها تعمل حاليا مع خبراء الامن السيبراني لتحديد الثغرات وسد الفجوات الامنية.
تداعيات الاختراق على شبكات البلوكتشين
وبينت شركة ترم لابس المتخصصة في تحليل البيانات ان الاموال المسروقة جرى توزيعها عبر عشر شبكات بلوكتشين مختلفة في محاولة من المهاجمين لتضليل عمليات التتبع واستعادة الاموال المنهوبة من قبل المنصة.
واكدت بينانس ان جزءا كبيرا من الاصول المتأثرة تم تجميده بالفعل بالتعاون مع شركاء تقنيين وجهات دولية معنية بمراقبة حركة الاموال الرقمية لمنع وصول القراصنة الى تلك الاموال وتحويلها الى محافظ مجهولة.
واضافت المنصة ان عملية التجميد لا تضمن استرداد الاموال بشكل نهائي حيث لا تزال الاجراءات القانونية والفنية جارية لضمان عودة الاصول الى اصحابها الاصليين في اسرع وقت ممكن حسب خطة الطوارئ المعتمدة.
استهداف انظمة الموظفين
واشارت التقارير الفنية الى ان المهاجمين لم يكتفوا باختراق المحافظ بل استهدفوا جهاز موظف تقني مما يفتح الباب امام تساؤلات حول مدى قوة انظمة الحماية الداخلية داخل شركات تداول العملات المشفرة.
واوضحت الشركة ان المهاجمين استغلوا صلاحيات معينة كانت متاحة للمهندس للوصول الى خدمة داخلية حساسة وهو ما سمح لهم بتجاوز بروتوكولات الامن المعتادة وتنفيذ عمليات السحب الضخمة دون ان تكتشفها انظمة الانذار.
وذكرت المصادر ان هناك شبهات تحوم حول مجموعة قرصنة كورية شمالية معروفة بتنفيذ هجمات مماثلة ضد منصات التداول العالمية مستخدمة اساليب معقدة للوصول الى الانظمة المالية الرقمية وتحويلها الى محافظ خاضعة لسيطرتهم.
اجراءات الحماية واستعادة الثقة
وبينت بينانس انها علقت عمليات الايداع والسحب بشكل مؤقت لضمان سلامة حسابات المستخدمين معلنة التزامها بتغطية كافة الخسائر الناتجة عن هذا الاختراق من خلال صندوق الاصول الامنة للمستخدمين ومواردها الخاصة.
واكدت الشركة ان اموال المستثمرين في امان تام وانها ستنشر تقريرا فنيا مفصلا بعد الانتهاء من التحقيقات الجارية مع الجهات المختصة لضمان عدم تكرار مثل هذه الحوادث الامنية في المستقبل القريب.
واضافت ان شركات العملات المستقرة مثل تيذر وسيركل ساهمت بفعالية في جهود الاحتواء عبر تجميد الاصول المرتبطة بالمحفظة المخترقة وهو ما ساعد في تقليل حجم الاضرار التي لحقت بمستخدمي المنصة بشكل عام.
تأثير الهجوم على سوق الكريبتو
وظهرت آثار هذا الهجوم بشكل مباشر على اسعار العملات الرقمية حيث سجلت بيتكوين وايثيريوم تراجعات ملموسة وسط حالة من القلق سادت اوساط المستثمرين والمتداولين في مختلف منصات التداول العالمية الكبرى.
واظهرت بيانات التداول انخفاض اسهم شركات التكنولوجيا المالية المرتبطة بالكريبتو في البورصات الامريكية وهو ما يعكس مدى حساسية السوق تجاه الانباء الامنية المتعلقة باختراق المنصات المركزية التي تدير مليارات الدولارات يوميا.
واكد خبراء ان هذا الحادث يفرض ضرورة ملحة لتطوير انظمة تحقق متعددة المستويات ومنع صلاحيات الوصول الفردية داخل الشركات لضمان عدم تحول اجهزة الموظفين الى ثغرات تهدد اموال ملايين المستثمرين حول العالم.
