تقدير أولي يتجاوز 40 مليون دولار لتحويلات من محافظ Mercado Bitcoin
الحقائق الرئيسية
أوقفت منصة Mercado Bitcoin الإيداعات والسحوبات احترازياً بعد حادث أمني في أحد أنظمتها، فيما قدّرت CoinDesk التدفقات الخارجة الأولية بأكثر من 40 مليون دولار. وقالت المنصة إن الحادث احتُوي سريعاً، وإن فرقها تحقق وتتتبع الأصول وتنسق مع السلطات. وأضافت أن العملاء لن يتضرروا وأن بياناتهم لم تُخرق. ويعني تعليق الإيداع والسحب أن العملاء لا يستطيعون تنفيذ هاتين العمليتين عبر المنصة أثناء التحقيق. لكن بيان الشركة لم يقل إن جميع وظائف المنصة توقفت. ولم تحدد المصادر كيف حصل المهاجم على صلاحية التوقيع.
قدمت CoinDesk تقديراً أولياً يتجاوز 40 مليون دولار، بينما رصد تحليل Bitquery تحويلات عبر 10 شبكات. وتظهر هذه الأرقام اتساع نطاق التحويلات التي يجري تتبعها، فيما يظل تقدير CoinDesk الأولي مختلفاً في طبيعته عن متابعة التحويلات على السلسلة. ولم تنسب CoinDesk الهجوم إلى جهة محددة. كما لم يظهر دليل علني يربط الحادث باختراق Binance الذي أشار إليه التقرير. لذلك بقيت هوية المهاجم وطريقة حصوله على صلاحية التوقيع غير معلنتين.
وأفادت CoinDesk بأن الأصول التي يحتفظ بها المهاجم شملت نحو 2,852 من Ether و106 من Bitcoin و10,700 من Solana. كما شملت 6.7 مليون من Stellar و77,000 من Avalanche، إضافة إلى أكثر من 200 رمز آخر. وتعرض هذه القائمة مزيجاً من أصول على شبكات مختلفة، فيما قالت المنصة إنها تتتبع الأصول بالتنسيق مع السلطات. ولا يحدد التقرير قيمة إجمالية منفصلة لكل أصل في هذه القائمة. وأكد مؤسس Tether، وفق CoinDesk، تجميد 4.5 مليون دولار من عملة USDT المرتبطة بالاختراق. ويظل هذا المبلغ هو ما أكده المؤسس في التقرير، من دون إضافة جهة أخرى إلى عملية التجميد.
ورصدت Bitquery جانباً آخر من التحويلات على شبكة Ethereum، إذ قالت إن 35,853 عنوان إيداع لعملاء المنصة فرغت أرصدتها باتجاه المهاجم بحلول 15:44 بالتوقيت العالمي في 2 نوفمبر. وبلغت قيمة ما خرج من تلك العناوين 261,000 دولار. وفي وقت لاحق من بعد الظهر، نقل المهاجم 19.5 مليون دولار إلى 10 محافظ Ethereum جديدة، بحسب Bitquery، التي لم ترصد إيداعاً لهذه الأموال في منصة تداول مشفرة حتى وقت الفحص عند 15:46 بالتوقيت العالمي. ويعني ذلك أن التتبع رصد انتقال الأموال إلى محافظ جديدة، من دون أن يسجل التقرير وصولها إلى منصة تداول خلال فترة الرصد. كما قال التقرير إن معظم الأموال بقيت في محافظ المهاجم، من دون تحديد رصيد متبقٍ إجمالي.
ويأتي الحادث في وقت شهدت فيه منصات العملات المشفرة دعوات لتعزيز الدفاعات وتبادل المعلومات عقب اختراق Binance. ونقلت رويترز عن رئيس OKX دعوته إلى نظام إنذار فوري يتيح للشركات مشاركة المعلومات عند وقوع الاختراق، وتنسيق استجابة سريعة، وتجميد الأموال المشتبه في سرقتها مؤقتاً. وفي سياق منفصل، قالت وكالة أسوشيتد برس إن الجهة المعروفة باسم TraderTraitor هي نفسها التي نُسب إليها اختراق Bybit بقيمة 1.5 مليار دولار في العام السابق. لكن CoinDesk قالت إنه لا يوجد دليل علني يربط حادث Mercado Bitcoin بهجوم Binance. وأفاد خبير للعملات المشفرة لوكالة أسوشيتد برس بأن تفتيت الأصول المسروقة وغسلها عبر منصات أصغر قد يستغرق أشهراً، مع إمكان تتبع التحويلات لتعطيلها أو استعادة الأموال.