اختراق أببيت: هل تعود مجموعة لازاروس الكورية الشمالية؟ تجميد 36.9 مليون دولار من سولانا!
تجد بورصة أببيت (Upbit)، وهي أكبر بورصة للعملات المشفرة في كوريا الجنوبية، نفسها تحت التدقيق المشدد من قبل المنظمين والجهات الأمنية في أعقاب اختراق أمني كبير. أسفر هذا الاختراق عن سحب غير مصرح به لما يقرب من 36.9 مليون دولار من الأصول على شبكة سولانا (SOL). لقد أثر هذا الخرق على أكثر من 20 رمزًا مختلفًا، مما دفع أببيت إلى تجميد جميع الأصول على منصتها بينما تتكشف التحقيقات الجارية في الحادثة.
يُعد هذا الاختراق تذكيرًا صارخًا بالمخاطر الأمنية المستمرة التي تواجه عالم العملات المشفرة، ويبرز الحاجة الملحة لتعزيز التدابير الأمنية في البورصات الكبرى. إن فقدان هذا الحجم الكبير من الأصول يثير تساؤلات حول مدى قوة أنظمة الأمن الحالية وقدرتها على صد الهجمات السيبرانية المتطورة.
مجموعة لازاروس متورطة في اختراق أببيت الأخير؟
تُحقق السلطات الكورية الجنوبية حاليًا في احتمال تورط كوريا الشمالية في هذا الهجوم السيبراني. تشير التقارير الأولية إلى أن مجموعة تابعة لوكالة الاستخبارات الكورية الشمالية، وهي “مجموعة لازاروس” سيئة السمعة، قد تكون وراء هذا الاختراق، الذي وصفته أببيت بأنه “سحب غير طبيعي”.
لطالما ارتبطت هذه المجموعة بالعديد من عمليات سرقة العملات المشفرة رفيعة المستوى في السنوات الأخيرة. وقد صنّف مكتب التحقيقات الفيدرالي الأمريكي (FBI) العمليات السيبرانية الكورية الشمالية كواحدة من أكثر التهديدات تطورًا واستمرارية في الفضاء السيبراني. يمتلكون تاريخًا طويلاً في استهداف المؤسسات المالية ومنصات العملات المشفرة لتحقيق مكاسب مالية للنظام.
ومن المصادفات الغريبة أن الهجوم الأخير وقع قبل أيام قليلة فقط من الذكرى السادسة لاختراق كبير سابق، خسرت فيه أببيت 342,000 إيثيريوم (ETH) لصالح قراصنة كوريين شماليين. وفقًا لمسؤول حكومي لم يُكشف عن اسمه، يحمل هذا الاختراق الأخير أوجه تشابه مع حادثة وقعت في عام 2019، حيث سُرقت حوالي 58 مليار وون كوري من العملات المشفرة، والتي نُسبت أيضًا إلى مجموعة لازاروس. هذه التشابهات تزيد من الشكوك حول هوية الجناة وتؤكد على نمط معين في هجماتهم.
ردًا على الهجوم، أطلقت وكالة الشرطة الوطنية الكورية الجنوبية تحقيقًا واسع النطاق في القضية، على الرغم من أن المسؤولين لم يقدموا تعليقات إضافية على تفاصيل التحقيق حتى الآن. من جانبها، أكدت شركة دونامو (Dunamu)، المشغلة لبورصة أببيت، أن تحقيقًا معمقًا في سبب ومدى تدفق الأصول خارج المنصة جارٍ حاليًا.
بورصة العملات المشفرة تنقل الأموال إلى التخزين البارد وتجمد المتضررة
صرح الرئيس التنفيذي لبورصة العملات المشفرة، أوه كيونغ-سيوك، بأنه بمجرد اكتشاف نشاط السحب غير الطبيعي، قامت أببيت على الفور بتعليق جميع خدمات الإيداع والسحب. وقال في إشعار للمستخدمين: “إننا نجري فحصًا شاملاً، مع إعطاء الأولوية القصوى لحماية أصول الأعضاء”. بعد اكتشاف المعاملات غير المصرح بها، اتخذت أببيت خطوات لتجميد الأموال المتأثرة حيثما كان ذلك ممكنًا.
ولمنع أي تحويلات غير مصرح بها في المستقبل، قامت البورصة بنقل جميع الأصول المتبقية إلى “التخزين البارد” (Cold Storage)، مما يضمن “بيئة آمنة للأموال”. يُعد التخزين البارد من أفضل الممارسات الأمنية في صناعة العملات المشفرة، حيث يتم الاحتفاظ بالمفاتيح الخاصة بعيدًا عن الإنترنت، مما يقلل بشكل كبير من خطر الوصول غير المصرح به.
تفيد التقارير أيضًا أن أببيت تعمل مع فرق المشروع ذات الصلة لتجميد الأصول على السلسلة (on-chain)، وقد قامت بالفعل بحظر جزء من الأموال المسروقة المتعلقة بالعملة المشفرة سولايير (Solayer – LAYER). وأشارت البورصة إلى أن خدمات الإيداع والسحب لن تُستأنف إلا بعد اكتمال جميع الفحوصات الأمنية الشاملة والتأكد من استعادة الأمن بالكامل.
تعهدت شركة دونامو بتعويض العملاء عن أي خسائر من أموال الشركة كجزء من التزامها تجاه مستخدميها. يبقى أن نرى ما هي المعلومات الإضافية التي ستصدرها سلطات البلاد في الأيام القادمة، وكذلك المواعيد النهائية المحتملة لاسترداد الأموال للأفراد المتضررين. هذه الخطوة تعكس التزام أببيت بالحفاظ على ثقة عملائها وتخفيف الأضرار الناتجة عن الهجوم.
الاستنتاج وتوصيات أمنية لمستثمري العملات المشفرة
يُعد هذا الاختراق الأمني في أببيت بمثابة تذكير صارخ بالتهديدات المستمرة التي تواجه منصات العملات المشفرة. بينما تعمل البورصات على تعزيز دفاعاتها، يجب على المستثمرين أيضًا اتخاذ خطوات لحماية أصولهم.
- تخزين بارد شخصي: فكر في نقل جزء من أصولك إلى محافظ تخزين بارد شخصية (أجهزة أو ورقية) لتقليل التعرض لمخاطر البورصات.
- المصادقة الثنائية (2FA): تأكد دائمًا من تفعيل المصادقة الثنائية على جميع حساباتك في البورصات والخدمات المالية.
- الحذر من الروابط المشبوهة: كن يقظًا تجاه رسائل البريد الإلكتروني أو الروابط التي تطلب معلوماتك الشخصية أو تفاصيل تسجيل الدخول.
- متابعة الأخبار الأمنية: ابقَ على اطلاع بأحدث التهديدات الأمنية وأفضل الممارسات لحماية أصولك الرقمية.
ستكون الأيام القادمة حاسمة في الكشف عن مزيد من التفاصيل حول هذا الاختراق وتحديد المسؤوليات. تابعونا على مدونتنا للحصول على آخر التحديثات والتحليلات حول هذا الحدث الهام وتأثيراته المحتملة على سوق العملات المشفرة.
