تعرضت منصة تداول العملات المشفرة العملاقة "بينانس" (Binance) لهجوم سيبراني وصف بأنه الأكبر في تاريخ القطاع، حيث قدرت الخسائر بنحو 6.3 مليار دولار. وأدت هذه الحادثة إلى تعليق عمليات السحب مؤقتاً من المنصة، رغم تأكيدات الشركة بأن أموال المستخدمين ستكون محمية وسيتم تغطية كافة الخسائر عبر صندوق الأصول الآمنة للمستخدمين (SAFU).
تفاصيل الهجوم والتحركات المالية
وفقاً للتقارير، نجح المهاجمون في استهداف أصول ضخمة، وقد استجابت شركات كبرى في منظومة العملات المشفرة مثل "تيدر" (Tether) و"سيركل" (Circle) عبر تجميد مبالغ تقدر بـ 1.5 مليار و800 مليون دولار على التوالي مرتبطة بالهجوم. ومن جانبها، ذكرت "بينانس" أنها نجحت في تجميد حوالي 3 مليارات دولار من الأصول المتضررة عبر تقنيات البلوكشين (on-chain) لمنع تسرب المزيد من الأموال.
الثغرة التقنية والجهة المسؤولة
تشير التحقيقات الأولية التي أجرتها المنصة إلى أن الهجوم قد بدأ عبر اختراق جهاز محمول (Laptop) خاص بمهندس في قسم العمليات والتطوير (DevOps). مكن هذا الاختراق المهاجمين من الوصول إلى "حاوية خدمة" (service container)، مما أتاح لهم تنفيذ عمليات سحب غير مصرح بها من داخل البنية التحتية للمنصة.
وفي سياق تحديد الجناة، عززت شركة الأبحاث الأمنية "TRM Labs" فرضية تورط وحدة "TraderTraitor"، وهي وحدة اختراق نخبوية تابعة لكوريا الشمالية، في الهجوم. وأكدت الشركة ذلك بناءً على معلومات استخباراتية قوية من السلسلة (on-chain) وخارجها، مشيرة إلى أنها تتبع حركة الأموال حالياً عبر شبكة "Beacon" الخاصة بها.
لماذا يهم هذا الخبر؟
يمثل هذا الاختراق نقطة تحول جوهرية في ثقة المستثمرين تجاه منصات التداول المركزية (CEX)، حيث يثير تساؤلات تقنية وتشغيلية عميقة:
- أمن الوصول الإداري: يبرز الحادث مدى خطورة اختراق الأجهزة الشخصية للموظفين ذوي الصلاحيات العالية (DevOps)، وكيف يمكن لثغرة في جهاز واحد أن تفتح الباب للوصول إلى حاويات الخدمة الحساسة.
- مخاطر السيولة والطرف المقابل: يضع الحادث قدرة المنصات على مواجهة سحوبات جماعية مفاجئة تحت الاختبار، ويدفع المستثمرين لإعادة تقييم مخاطر السيولة والقدرة على الوفاء بالالتزامات.
- الاعتمادية التقنية: يفرض هذا الحجم من الخسائر ضغوطاً على المعايير الأمنية المتبعة في إدارة البنية التحتية السحابية لمنصات التداول.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.