أعلنت منصة تداول العملات المشفرة «باينانس» أمس أنها تعمل على معالجة تداعيات «هجوم معقّد» طال أموالا بقيمة نحو 6.3 مليارات دولار وشمل «نقاط اختراق» عدّة.
وكتبت الشركة على إكس: «أشار تحقيقنا الأولي إلى أن الحادث الأمني ربما شمل حاسوبا محمولا تعرّض للاختراق، لكن تحقيقاتنا اللاحقة كشفت عن نقاط اختراق إضافية».
وأضافت: «كان هذا هجوما معقّدا، ونحن نبذل كلّ ما في وسعنا بالتنسيق مع أجهزة إنفاذ القانون لمعالجته».
وسبق أن نشرت الشركة، وهي أكبر منصة لتداول العملات المشفّرة في العالم من حيث حجم التداول اليومي، سلسلة رسائل على إكس تناقضت أحيانا، مؤكدة أن «أموال المستخدمين آمنة تماما»، لكنها قالت أيضا إنها «ستغطّي جميع الخسائر».
وأوضحت المنصة لاحقا عبر حسابها المخصّص لأمريكا اللاتينية على إكس أن «القيمة الإجمالية للأموال المتأثرة تبلغ نحو 6.3 مليارات دولار».
ويعادل ذلك أربعة أضعاف قيمة الأموال التي طالتها أكبر عملية قرصنة إلكترونية من نوعها حتى الآن، حين سُرق 1.5 مليار دولار من منصة «باي بيت» في فبراير من العام الماضي.
ونُسبت العملية إلى قراصنة مرتبطين بكوريا الشمالية تُسمّى «تريدر ترايتور».
وأضافت باينانس: «عملنا مع شركاء متخصصين في تكنولوجيا سلاسل الكتل لتجميد الأصول المعنية، وجُمّد حتى الآن نحو ثلاثة مليارات دولار على هذه السلاسل».
وقالت شركة «تي آر إم لابز» المتخصصة في التحقيقات المتعلقة بسلاسل الكتل الخميس إنها ترجّح «بدرجة عالية من الثقة» أن تكون مجموعة «تريدر ترايتور» قد دبّرت أيضا اختراق «باينانس»، مستندة إلى «معلومات استخبارية موثوقة من داخل سلاسل الكتل وخارجها».
وأضافت الشركة: «تتطابق سمات عدة لهذا الهجوم مع عمليات سرقة سابقة مرتبطة بكوريا الشمالية».
ويُعتقد أن «تريدر ترايتور» جزء من مجموعة «لازاروس» التي ذاع صيتها عام 2014 عندما اتُّهمت باختراق شركة «سوني بيكتشرز» انتقاما من فيلم «ذي إنترفيو» الذي سخر من الزعيم الكوري الشمالي كيم جونغ أون.
وقرابة الساعة 09:00 بتوقيت غرينتش أمس، أعلنت «باينانس» أنها تتوقع استئناف عمليات السحب بعد 45 ساعة، بعدما كانت قد أعلنت «تعليق جميع عمليات الإيداع والسحب مؤقتا». وقالت: «عمليات الإيداع غير متأثرة».
وأفادت على إكس بأن تحقيقا أوليا يشير إلى أن الاختراق شمل حاسوبا محمولا تعرّض للقرصنة ويعود إلى «مهندس تطوير وتشغيل»، ما أتاح لجهة غير مخوّلة الوصول إلى «حاوية برمجية لتشغيل خدمة» وتنفيذ عمليات سحب غير مصرّح بها.
هل ترغب بالتعليق على الموضوع؟
لا تتردد في إعطاء تعليقك ومشاركة رأيك