خسائر بـ387.5 مليون دولار بعد اختراق “بيتغيت”
اختراق يستهدف منصة بيتغيت
تعرضت منصة العملات المشفرة العالمية بيتغيت لهجوم إلكتروني معقد، أسفر عن الاستيلاء على أصول رقمية بقيمة 387.5 مليون دولار.
كما صنفت شركة التحليلات الأمنية TRM Labs الواقعة باعتبارها أكبر عملية اختراق تستهدف سوق العملات الرقمية منذ بداية العام.
ووفق التحليلات الأمنية، بدأ الهجوم باستغلال خبيث استهدف نظام التحكم الخلفي المرتبط ببنية المحافظ المستخدمة في التداولات اليومية.
كما شمل الاستهداف المحافظ الساخنة والدافئة، دون الحاجة إلى الاستيلاء المباشر على المفاتيح الخاصة التابعة للمنصة.
واعتمد المهاجمون على التلاعب ببيانات المعاملات، لإظهار عمليات التحويل بصورة تبدو مشروعة بالنسبة إلى أنظمة المنصة.
كما سمح هذا الأسلوب بانتزاع الموافقات الآلية اللازمة، قبل تحويل الأصول الرقمية سريعًا إلى عناوين مرتبطة بالمهاجمين.
التلاعب ببيانات المعاملات
وأظهرت التحليلات الأولية أن طريقة الاختراق اعتمدت على تغيير المعلومات المرتبطة بالمعاملات بدلًا من اختراق المفاتيح الخاصة.
كما أتاحت هذه الطريقة تمرير التحويلات باعتبارها عمليات سليمة، الأمر الذي ساعد على تنفيذ نقل الأصول بصورة آلية.
وتوزعت حركة الأصول الرقمية الناتجة عن الهجوم عبر عدة شبكات بلوكتشين، من بينها إيثيريوم وبيتكوين وترون.
كما دفعت أنماط حركة الأموال الموزعة عبر الشبكات المختلفة إلى فتح تحقيقات بشأن هوية الجهات التي تقف وراء الهجوم.
وتشير التحليلات الأولية إلى احتمالية ارتباط العملية بمجموعات قرصنة عابرة للحدود، يشتبه في صلتها بكوريا الشمالية.
كما تظل هذه المؤشرات أولية، في انتظار استكمال التحقيقات الفنية وتحديد المسؤولين عن تنفيذ عملية الاختراق بشكل أكثر دقة.
تحقيقات لتأمين الأصول
وتواصل منصة بيتغيت تحقيقاتها في ملابسات الهجوم، بالتعاون مع شركتي الأمن السيبراني Mandiant وSlowMist المتخصصتين في تحليل الاختراقات.
كما تركز التحقيقات الجارية على تحديد آلية الاختراق وتتبع حركة الأصول الرقمية التي جرى تحويلها إلى عناوين المهاجمين.
وأفادت المعلومات المتاحة بأن الثغرة التي استغلها المهاجمون جرى إغلاقها، ضمن إجراءات احتواء آثار الهجوم الإلكتروني.
كما تم تأمين المحافظ الباردة التابعة للمنصة بصورة كاملة، بهدف تعزيز حماية الأصول التي لم تتأثر بالعملية.
وتواصل فرق الأمن السيبراني تحليل البيانات وحركة العملات عبر الشبكات المختلفة للوصول إلى صورة أكثر وضوحًا للهجوم.
كما تستهدف التحقيقات تحديد الأساليب المستخدمة في التلاعب بالمعاملات، وفهم كيفية تجاوز آليات الموافقة الآلية بالمنصة.
وتسلط الواقعة الضوء على التحديات الأمنية التي تواجه منصات العملات المشفرة، خصوصًا مع تطور أساليب استهداف أنظمة التداول.
مواضيع متعلقة
- 6 خطوات لحماية بياناتك من الاختراق
- Trust Information Technology: مؤتمر ITCON Egypt 2026 يستعرض أحدث حلول ManageEngine
- في الحلقة الأولى من «فيكسد ويبينارز».. «فيكسد سوليوشنز» تناقش الاستعداد لقانون حماية البيانات الشخصية
- غادة لبيب: الأمن السيبراني ركيزة للسيادة الرقمية وشرط لاستدامة التنمية
