استغرق الأمر نحو 20 دقيقة فقط خرجت خلالها 6.3 مليار دولار من محافظ باينانس (Binance)، أكبر منصة لتداول العملات المشفرة في العالم، في أكبر سرقة من نوعها على الإطلاق، من دون أن يُمسّ رمز البيتكوين أو تُسرق مفاتيح المحافظ.

وقالت المنصة, في بيان حدّثته اليوم الجمعة, إن تحقيقاتها الأولية تشير إلى أن الهجوم ربما بدأ من حاسوب محمول مخترق لأحد مهندسي العمليات (DevOps)، ما سمح للمهاجم بالوصول إلى إحدى حاويات الخدمة وإصدار أوامر سحب غير مصرح بها.

كيف حدثت السرقة؟ وفق شركة تحليل البلوكتشين الأميركية تي آر إم لابز (TRM Labs)، نقل المهاجم نحو 6.36 مليار دولار من محافظ باينانس عبر 10 شبكات بلوكتشين، "معظمها في نحو 20 دقيقة"، بدءاً من بعد الساعة الثامنة مساء الخميس بتوقيت غرينتش.

وتوضح الشركة أن المهاجمين اخترقوا "البنية التحتية للتوقيع" التي تجيز المعاملات، فأصدروا أوامر أفرغت المحافظ المستهدفة.

ويبسّط المحامي المتخصص في قضايا العملات المشفرة في هونغ كونغ، جوشوا تشو، الفكرة لرويترز: "بعبارة بسيطة، ربما لم يسرق المهاجم مفتاح الخزنة، بل اختطف النظام الذي يأمر الخزنة بصرف الأموال".

وأكدت باينانس أنها لم تجد أي دليل على تسرب المفاتيح الخاصة للمحافظ، لكنها عادت وقالت إن تحقيقاتها "كشفت نقاط اختراق إضافية"، من دون تفاصيل.

ويلخص الرئيس التنفيذي لمجموعة ديفير، نايجل غرين، في بيان عقب الحادث: "ستة مليارات دولار تحركت في نحو 20 دقيقة، عبر حاسوب مهندس واحد. لم يُمسّ رمز البيتكوين أبداً".

الحلقة الأضعف يرى الباحث الأمني الأول في فريق البحث والتحليل العالمي (GReAT) لدى كاسبرسكي (Kaspersky)، غيورغي كوتشيرين، أن الموظفين التقنيين في منصات التداول يظلون نقطة ضعف في هجمات سرقة العملات المشفرة.

ويقول في تعليق تلقت فوربس الشرق الأوسط نسخة منه: "حتى المهندسون والمطورون ذوو الخبرة يمكن أن يقعوا ضحايا للهجمات الإلكترونية، وفي بعض الحالات قد يحمّلون برمجيات خبيثة دون قصد".

ويستشهد بحالة رصدتها الشركة، حمّل فيها مطور إضافة خبيثة لبيئة تطوير، فسُرق 500 ألف دولار من محافظه.

بصمة كوريا الشمالية نسبت تي آر إم لابز الهجوم إلى مجموعة "تريدر تريتور" (TraderTraitor)، التي وصفتها بأنها "وحدة القرصنة النخبوية لكوريا الشمالية"، مؤكدة أنها تصدر هذا الحكم "بثقة عالية".

وقالت إن.....

لقراءة المقال بالكامل، يرجى الضغط على زر "إقرأ على الموقع الرسمي" أدناه

هذا المحتوى مقدم من فوربس الشرق الأوسط