وکاله آریا للأنباء - منصه بیتغیت تعرضت لهجوم إلکترونی أدى إلى سرقه أصول مشفره تقدر بنحو 387.5 ملیون دولار (بیتغیت)
تعرضت منصه بیتغیت (Bitget) للعملات المشفره قبل أیام لهجوم إلکترونی أدى إلى تحویل أصول رقمیه بقیمه نحو 387.5 ملیون دولار إلى عناوین یسیطر علیها المهاجمون، فی حادث قالت شرکه الاستخبارات الأمنیه تی آر إم لابس (TRM Labs) إنه أکبر سرقه للعملات المشفره من حیث القیمه خلال هذا العام حتى الآن.
ورفعت بیتغیت تقدیرها الأولی للخسائر من 351.6 ملیون دولار إلى 387.5 ملیون دولار بعد احتساب أصول إضافیه على شبکتی زد کاش (Zcash) وترون (TRON).
بیتغیت قدرت خسارتها بنحو 387.5 ملیون دولار (موقع الشرکه الرسمی) کیف بدأت العملیه؟
رصدت أنظمه بیتغیت تحویلات غیر مصرح بها من بعض محافظها عند الساعه 18:31 بالتوقیت العالمی یوم 24 سبتمبر/أیلول الحالی، لتفعل المنصه إجراءات الاستجابه الطارئه وتوقف عملیات السحب مؤقتا.
قصص مقترحه
list of 2 items list 1 of 2 تحدیثات آبل الجدیده.. أدوات موسعه لحمایه الأطفال فی العالم الرقمی list 2 of 2 غیتس یرد على ترمب.. الذکاء الاصطناعی قد یتسبب فی ملیار وفاه end of list وأوضحت الشرکه أن الأموال المتأثره کانت فی طبقات من المحافظ الساخنه والدافئه المستخدمه فی معالجه العملیات، بینما بقیت المحافظ البارده، التی تحتفظ بالجزء الأکبر من الأصول بعیدا عن الاتصال المباشر بالإنترنت، آمنه.
وبحسب ما أعلنته الرئیسه التنفیذیه للمنصه غرایسی تشین، لم یعتمد الهجوم على سرقه المفاتیح الخاصه للمحافظ، بل استهدف نظاما خلفیا مرتبطا بالبنیه التحتیه للمحافظ. وتمکن المهاجمون من التلاعب ببیانات المعاملات التی تصل إلى نظام التفویض، بحیث بدت التحویلات الخبیثه وکأنها عملیات مشروعه، ما أدى إلى تمریرها عبر آلیه الموافقه وتحویل الأموال إلى عناوین یسیطرون علیها.
وتشیر هذه الآلیه إلى أن نقطه الضعف لم تکن بالضروره فی المفتاح الذی یوقع المعامله، وإنما فی الأنظمه التی تحدد ما الذی ینبغی توقیعه والموافقه علیه، وبعباره أخرى، تمکن المهاجم من خداع طبقه التحکم والتفویض بدلا من امتلاک المفتاح الخاص نفسه.
وفی تحدیث لاحق، قالت بیتغیت إن فریقها حدد مسار الهجوم والثغره التی استغلت، وإنها عالجت الخلل، بینما واصلت شرکتا ماندیانت (Mandiant) وسلو میست (SlowMist) التحقیق المستقل فی الحادث، ولم تکشف المنصه فی تحدیثاتها الرسمیه جمیع التفاصیل التقنیه المتعلقه بکیفیه الوصول الأول إلى النظام.
الثغره سمحت بالتلاعب ببیانات المعاملات وجعل التحویلات غیر المشروعه تبدو کأنها عملیات مصرح بها (ماندیانت) ماذا سُرق؟
شملت الأصول المتأثره مجموعه من العملات والرموز، بینها إکس آر بی (XRP)، وإیثیریوم (ETH)، وتیثر (USDT)، وزی إی سی (ZEC)، ویو إس دی سی (USDC)، ویو إس دی تی زیرو (USDT0)، وإکس إیه یو تی (XAUt)، وبی إن بی (BNB)، وأفاکس (AVAX)، وترون (TRX)، ومع انتقال الأموال عبر عده شبکات، من بینها إیثیریوم وشبکات متوافقه معها، وإکس آر بی لیدجر (XRP Ledger)، وزد کاش، وترون.
وأظهرت تحلیلات تی آر إم لابس أن جزءا کبیرا من الأموال جرى تقسیمه على عناوین جدیده خلال فتره قصیره، بینما بدأت أجزاء أخرى من الأصول بالتحرک عبر منصات وبروتوکولات مختلفه, فی محاوله لتعقید عملیه تتبعها واستعادتها، کما رصدت الشرکه مسارات استخدمت فیها بعض الأصول للتحویل إلى عملات أخرى، بما فی ذلک انتقال جزء من الأموال نحو شبکه بیتکوین عبر خدمات تبادل بین الشبکات.
أما الادعاءات المتعلقه بوقوف جهات مرتبطه بکوریا الشمالیه وراء الهجوم، فما تزال غیر محسومه نهائیا، فقد قالت تشین إن المؤشرات الأولیه، بما فیها أنماط عناوین الإنترنت وحرکه الأموال على السلسله، تجعل تورط مهاجمین مرتبطین بکوریا الشمالیه احتمالا قویا، بینما أشارت تی آر إم لابس إلى وجود روابط مع أنماط مرتبطه بسرقات سابقه نسبت إلى جهات کوریه شمالیه، لکنها لم تعتبر الإسناد نهائیا.
هل تعرضت أموال المستخدمین للخطر؟
تقول بیتغیت إن أرصده المستخدمین لم تتأثر، وإن المحافظ البارده لم تخترق، کما أکدت أن منتج بیتغیت وولت، وهو محفظه ذاتیه الحفظ تعمل على بنیه تحتیه منفصله، لم یتأثر بالحادث، وقالت الشرکه إن قیمه الخساره تقع ضمن تغطیه صندوق حمایه المستخدمین، الذی کانت قیمته تتجاوز 464 ملیون دولار وقت وقوع الهجوم.
وأکدت الشرکه أن تعلیق عملیات السحب کان إجراء احترازیا لإتاحه الوقت أمام فرقها لإجراء مراجعه أمنیه شامله، ولیس بسبب نقص فی الأموال اللازمه لتلبیه طلبات المستخدمین، واستمرت عملیات التداول والإیداع خلال فتره تعلیق السحب.
المنصه أعلنت تتبع الأصول المسروقه وتعاونها مع جهات أخرى لتجمید واستعاده الأموال (زی کاش) کیف استجابت بیتغیت؟
بعد اکتشاف التحویلات، أوقفت المنصه عملیات السحب، وحددت العناوین المرتبطه بالأموال المسروقه، وأبلغت جهات إنفاذ القانون وشرکات متخصصه فی أمن سلاسل الکتل، کما استعانت بماندیانت (Mandiant) وسلو میست (SlowMist) للتحقیق فی مصدر الهجوم ومساره، وتتبع حرکه الأصول عبر الشبکات المختلفه.
وأطلقت بیتغیت أیضا برنامج مکافآت لاستعاده الأموال، یتیح مکافأه تعادل 5% من الأموال التی ینجح طرف ما فی تجمیدها أو استعادتها، وفقا لشروط البرنامج، وقالت الشرکه إن بعض الأصول المتأثره جرى تجمیدها بالفعل من خلال التعاون مع منصات وشرکات ومشروعات فی قطاع العملات المشفره .
وعلى صعید استعاده الخدمات، أعلنت بیتغیت خطه تدریجیه لإعاده عملیات السحب، وبدأت عملیات سحب بیتکوین الیوم 28 سبتمبر/أیلول الحالی، على أن تتبعها إیثیریوم غدا 29 سبتمبر/أیلول، وتیثر فی 30 سبتمبر/أیلول، ثم بقیه الأصول والعملات الورقیه وعملیات التداول من شخص إلى شخص فی 2 أکتوبر/تشرین الأول، بعد استکمال اختبارات الأمان لکل مرحله.
الحادثه تکشف أن أمن منصات العملات المشفره یعتمد على حمایه أنظمه التفویض والمعالجه إلى جانب تأمین المفاتیح الخاصه (سلو میست) ما الذی یکشفه الهجوم؟
تکشف حادثه بیتغیت أن حمایه العملات المشفره لا تتعلق فقط بمنع سرقه المفاتیح الخاصه، فحتى عندما تبقى المفاتیح نفسها محمیه، یمکن أن تشکل الأنظمه الخلفیه المسؤوله عن إنشاء المعاملات والتحقق منها وتمریرها نقطه هجوم خطره، ویبرز ذلک أهمیه الفصل بین طبقات البنیه التحتیه، والتحقق المستقل من أوامر التحویل، ومراقبه الأنشطه غیر المعتاده، خصوصا فی المحافظ الساخنه التی تتعامل مع عملیات السحب الیومیه.
کما یبرز الحادث صعوبه استعاده الأصول المشفره بعد خروجها من محافظ المنصه، إذ یمکن نقلها بسرعه بین شبکات وعناوین مختلفه وتبدیلها بأصول أخرى، ما یجعل التتبع على السلسله والتعاون بین منصات التداول ومصدری العملات المستقره وشرکات الأمن والجهات القانونیه جزءا أساسیا من الاستجابه لحوادث من هذا النوع، وتبقى تفاصیل الاختراق الأولیه ونسبه الأموال التی یمکن استعادتها قید التحقیق.
المصدر: الجزیره + وکالات