اختراق بـ6.3 مليار دولار يهز عالم العملات المشفرة.. كيف تمت السرقة؟

قال خبير التكنولوجيا هانس شقور إن منصة "بينانس"، إحدى أكبر منصات تداول العملات المشفرة في العالم، أعلنت عن تعرضها لاختراق أدى إلى فقدان أصول رقمية بقيمة 6.3 مليار دولار، في واقعة وصفها بأنها الأكبر من نوعها في تاريخ سوق العملات المشفرة.

وأضاف خلال مداخلة هاتفية ضمن برنامج "يوم جديد"، على إذاعة الشمس، أن ما يبدو للوهلة الأولى عملية سرقة حدثت خلال دقائق، قد يكون في الحقيقة نتيجة تخطيط طويل وتجهيز تدريجي للبنية التحتية اللازمة لتنفيذ الاختراق، مشيرًا إلى أن العملية وفق التحليلات المتداولة، ربما استغرقت أكثر من عامين.

تخطيط طويل

وأوضح شقور أن عمليات الاختراق الكبرى لا تعتمد بالضرورة على هجوم مباشر وسريع، بل قد تتضمن اختراقًا تدريجيًا للأنظمة والوصول إلى الأشخاص أو الثغرات التي تسمح بتنفيذ العملية في الوقت المناسب.

وأشار إلى أن المنصة أعلنت تجميد أصول واتخاذ إجراءات لمنع المزيد من السرقات، كما أعلنت شركة "سيركل"، المرتبطة بالعملة المستقرة USDC، تجميد أصول تتجاوز قيمتها ثلاثة مليارات دولار.

أصابع الاتهام

وفيما يتعلق بالجهة التي تقف وراء الاختراق، قال شقور إن تقريرًا أمريكيًا صادرًا عن مكتب التحقيقات الفيدرالي FBI وجّه الاتهام إلى مجموعة قرصنة مرتبطة بكوريا الشمالية أو تعمل لمصلحة النظام هناك.

وأوضح أن هذه المجموعة لا تمتلك عنوانًا أو هيكلًا تنظيميًا واضحًا، وتُعرف بتسميات مختلفة، فيما يُعتقد أن أنشطتها قد تكون مرتبطة بمحاولات الالتفاف على العقوبات الاقتصادية المفروضة على كوريا الشمالية وتوفير الأموال لتمويل أنشطتها.

اختراق الموظفين

وتطرق شقور إلى إحدى الطرق المحتملة لتنفيذ الاختراق، موضحًا أن بعض مجموعات القرصنة قد تستهدف موظفين داخل الشركات والمنصات الرقمية من خلال عروض عمل وهمية أو رسائل وروابط إلكترونية تبدو طبيعية.

وأشار إلى أن المخترقين قد يتواصلون مع موظف باعتبارهم جهة توظيف، ثم يطلبون منه فتح ملف أو إجراء اختبار تقني، ليتمكنوا من السيطرة على جهازه دون أن يدرك أنه أصبح جزءًا من عملية الاختراق، وهو أسلوب يشبه "حصان طروادة".

وأضاف أن الوصول إلى اختراق بهذا الحجم يتطلب تخطيطًا وموارد وشبكة عمل، وليس مجرد جهد فردي، معتبرًا أن المبالغ الضخمة المسروقة تفسر حجم الوقت والصبر اللذين قد تستغرقهما هذه العمليات.

هل يمكن تعقب الأموال؟

وحول إمكانية تعقب الأصول الرقمية المسروقة، أوضح شقور أن الأمر يختلف بحسب نوع العملة وطبيعة المحفظة الرقمية المستخدمة، مشيرًا إلى أن بعض المحافظ يمكن تتبع تحركاتها، بينما تصبح المهمة أكثر صعوبة عندما تُنقل الأموال إلى محافظ غير متصلة بالإنترنت، المعروفة باسم "Cold Wallets".

حمّلوا تطبيق الشمس الأخبار والبث المباشر بين يديكم App Store Google Play

تابعوا الشمس على تلغرام أخبار عاجلة · تقارير حصرية · بث مباشر انضم للقناة

وأضاف أن بعض العملات المشفرة محدودة القيمة أو غير معروفة الجهة التي تقف وراءها، ما يزيد من تعقيد عمليات التتبع، لافتًا إلى أن طبيعة شبكات العملات الرقمية تتيح أحيانًا تحويل الأموال بعيدًا عن الرقابة المصرفية والحكومية التقليدية.

تعويض المتضررين

وأشار شقور إلى أن "بينانس" تعهدت بتعويض جميع المتضررين من الاختراق، وأن أكثر من 95% منهم حصلوا بالفعل على تعويضاتهم.

وأوضح أن المنصات الكبرى تحتفظ باحتياطات مالية تساعدها على مواجهة مثل هذه الأزمات، لأن الحفاظ على ثقة المستخدمين والمستثمرين يمثل عنصرًا أساسيًا لاستمرار نشاطها، بخلاف ما قد يحدث في المؤسسات المصرفية التقليدية التي لا تحتفظ عادة بسيولة تغطي جميع التزاماتها دفعة واحدة.

وأكد شقور أن الخطر الأكبر الذي يواجه منصات العملات المشفرة بعد مثل هذه الحوادث لا يقتصر على قيمة الأصول المسروقة، بل يمتد إلى الثقة في المنظومة الرقمية بأكملها، مشيرًا إلى أن المنصات أصبحت مطالبة بتعزيز إجراءات الحماية وتوفير احتياطات تضمن قدرتها على التعامل مع الاختراقات.

إقرأ أيضًا | عام قياسي لشركات التكنولوجيا؟ 11.9 مليار دولار منذ بداية 2026