من بين أهم التحديات التي يواجهها مشغلو المنصات التداولية للعملات الرقمية المشفرة في جميع أنحاء العالم إلى جانب العقبات التنظيمية، المخاطر الأمنية وإمكانية التعرض لهجمات سيبرانية.
إذ يبدو أن هناك دائما بعض من مجرمي الإنترنت الذين هم مستعدون دائما لاختراق التدابير الأمنية في هذه المؤسسات.
تقول شركة “كاربون بلاك” للأمن السيبراني إنه في الربعين الأولين من العام الماضي، بلغت مخالفات الإنترنت التي تهدف إلى سرقة العملات المشفرة حوالي 1.1 مليار دولار، وشكلت المنصات التداولية 27٪ من النسبة الكلية.
في نفس الفترة من عام 2019، أعلنت شركة “Ciphertrace” للحماية أن المنصات التداولية للعملات المشفرة فقدت حوالي 480 مليون دولار.
في بعض الحالات، لم تنجح العديد من هذه المنصات في مواجهة الاختراقات وينتهي بها الأمر إلى إعلان إفلاسها.
على الرغم من أن عام 2019 لم ينته بعد، نتعرف في هذا الموضوع على:
10 منصات لتداول العملات الرقمية تم اختراقها في عام 2019:
1. منصة Cryptopia:
تعتبر منصة “Cryptopia” التي تتخذ من نيوزيلندا مقرا لها، أحد أكثر المنصات المخترقة شعبية لعام 2019 حيث حدث اختراقها في وقت مبكر من هذا العام.
في وقت ما في 15 يناير أعلنت “Cryptopia” أن هناك اختراقا أمنيا على نظامها الأساسي وأصبحت خدماتها غير متوفرة.
في ذلك الوقت، قالت المنصة أنها خسرت ما قيمته 2.44 مليون دولار من الأثير (ETH) من بين أصول أخرى.
بينما قدرت الشرطة في وقت لاحق إجمالي خسائر المنصة بنحو 16 مليون دولار.
حاولت الشركة أن تعاود إطلاق أنشطتها، وبدأت التداول مرة أخرى في مارس.
ومع ذلك فقد أضرت بها حادثة القرصنة ولم تتمكن من البقاء على قيد الحياة.
في مايو، بدأت “Cryptopia” عملية التصفية وقدمت في نهاية المطاف دعوى حماية من الإفلاس في الولايات المتحدة حتى الآن، لم تحدد الشركة كيف حدث الاختراق وليس لدى أي شخص أي تفاصيل تقنية.
2- LocalBitcoins:
أعلنت منصة LocalBitcoins منصة الند للند المشهورة في شهر يناير أنها عانت من الإختراق.
وفقا للتقارير، كان المتسللون قادرين على التسلل إلى منتدى مناقشة تديره جهة خارجية على منصة LocalBitcoins وأنشأوا صفحة تسجيل دخول مزيفة حيث قام المستخدمون بتعبئة معلوماتهم دون علمهم.
ثم استخدم المتسللون هذه المعلومات للوصول إلى عدد قليل من حسابات المستخدمين وتمكنوا من تحويل 7.9 بيتكوين أي يما يقدر بحوالي 27 ألف دولار دولار في ذلك الوقت، في عملية استمرت حوالي 5 ساعات قبل أن يتم نقل المنتدى إلى وضع الغير متصل.
3- Coinmama:
بعد حوالي شهر من إعلان “Cryptopia” عن قرصنتها عانت منصة التداول “Coinmama” من نفس ما تعرضت له المنصات سابقة الذكر.
أصدرت الشركة بيانا في 15 فبراير، أبلغت فيه المستخدمين بأنه تم نشر قائمة من رسائل البريد الإلكتروني المستعملة في منصة “Coinmama” وكلمات مرور وعرضها للبيع على الأنترنت المظلم.
حدد البيان أن حوالي 450،000 عنوان بريد إلكتروني تأثر ولحسن الحظ ، لم تفقد “Coinmama” أي أصول مالية وظلت أموال العملاء آمنة.
4- DragonEx:
في يوم الأحد 24 مارس 2019 أعلنت المنصة أنه تم اختراقها من قبل المتسللين وفقدت ملايين الدولارات من الكريبتو.
قامت المنصة التي تتخذ من سنغافورة مقرا لها بهذا الإعلان عبر قنوات “التيليجرام” ، وحددت لاحقا أن الأموال المسروقة قدرت بحوالي 7 ملايين دولار، وأن كمية كبيرة من الأموال المسروقة قد تم تحويلها بالفعل إلى العديد من منصات التداولية الأخرى.
رفضت الشركة كذلك الشائعات التي أفادت بأنها أفلست وذكرت أنها طلبت من رجال الشرطة المحليين والأجانب المساعدة.
لم تعد DragonEx برد الأموال المفقودة بالكامل.
5- Bithumb:
منصة Bithumb أكبر منصة تداولية للكريبتو في كوريا الجنوبية، تعرضت لعملية قرصنة من طرف متسللون في مارس وفقدت حوالي 19.2 مليون دولار مع EOS ما يمثل حوالي 13 مليون دولار وحوالي 6.2 مليون دولار من XRP.
اشتبهت الشركة في أن العملية نفذت من قِبل شخص من الداخل بسبب ما وصفته بأنه اختراق غير طبيعي.
وقالت الشركة إن جميع الأموال المفقودة سيتم تعويضها من طرف شركة Bithumb وعليه فلم يتأثر أي مستخدم من عملية القرصنة
6- بينانس:
عانت أكبر منصة تداولية من عملية اختراق ولم تسلم هي الأخرى.
وفقا للتقارير، استخدم المتسللون طرقا خبيثة وتمكنوا من سرقة 7000 بيتكوين أي حوالي 41 مليون دولار في ذلك الوقت، وتم ذلك في معاملة واحدة.
قالت بينانس إن المحفظة المتأثرة بها فقط 2٪ من إجمالي أموال الشركة، مع إعلان أنها ستقوم برد أموال أي مستخدم متأثر بحادثة القرصنة.
تم تحويل الأموال المسروقة من بينانس على الفور إلى العديد من المعاملات التي تنطوي على محافظ ومعاملات أصغر بكثير مع تحويل بعضها في نهاية المطاف إلى عملات نقدية وصرفها.
7- GateHub:
أعلنت شركة “Gatehub” التي تدير محفظة XRP في شهر يونيو أن ما مجموعه 10 مليون دولار من عملات XRP قد ضاعت إثر تعرض لعمليات قرصنة من مجهولين.
حيث تم اختراق واجهة برنامج تطبيق المحفظة API وأعربت الشركة عن بعض الالتباس حول حقيقة أن المتسللين استخدموا مفاتيح رمزية صالحة للوصول إلى المحافظ المتأثرة.
8- BitTrue:
BitTrue هي منصة تداولية مقرها سنغافورة فقدت حوالي 5 مليون دولار من أصول الكريبتو بسبب عمليات الاختراق.
وفقا للشركة، فإن المتسللين استغلوا ثغرة أمنية في عملية المراجعة الثانية لفريق مراقبة المخاطر وتمكنوا من الوصول إلى الأموال من حوالي 90 عميل.
تم نقل حوالي 9.3 مليون من XRP و 2.5 مليون من عملات ADA ونقلها إلى محافظ أخرى.
وعدت BitTrue بأن “100 ٪ من الأموال الضائعة سيتم إرجاعها للمستخدمين.
9- Bitpoint:
أعلنت المنصة التداولية “Bitpoint” في اليابان أنها فقدت أصول رقمية بقيمة نحو 32 مليون دولار للمتسللين.
لاحظت الشركة أن عمليات السحب كانت بها بعض العمليات المشبوهة لتعلق وعلى الفور جميع أنشطة التداول.
أعلنت الشركة الأم لـ Bitpoint في النهاية أنها ستقوم برد جميع الأموال المفقودة.
لا أحد متأكد من كيفية تمكن المتسللين من الوصول إلى البيتكوين وتسبب في نزيف ما يصل إلى 50 ألف عميل.
10- Upbit:
تعتبر عملية قرصنة منصة Upbit هي الأحدث.
حيث أعلنت الشركة في إحدى المنشورات أنه في 27 نوفمبر الماضي أنها فقدت 58 مليار وون بما يعادل 49.2 مليون دولار في ذلك الوقت من عملات ETH للمتسللين لأنهم قاموا بتحويل الأموال من محفظة Upbit الساخنة إلى محفظة غير معروفة.
ردا على ذلك، قامت Upbit على الفور بتحويل جميع أموالها إلى محافظ باردة وكذلك تعطيل جميع أنشطة التداول.
وعدت الشركة أيضا بإعادة جميع الأموال إلى المستخدمين المتضررين.
مع كل اختراق، هناك نقطة يجب توضيحها حول المنصات التداولية الغير آمنة عموما، ولماذا قد يكون من المهم لجميع حاملي الكريبتو الاحتفاظ بمفاتيحهم الخاصة.
بغض النظر، من المتوقع أن تكون جميع المنصات المتأثرة وغير المتأثرة قد فعلت الكثير لتعزيز أمنها ومنع حدوث المزيد من الحوادث في المستقبل.
اقرأ أيضا:
