#MercadoBitcoinHitBy46MHack

منصة Mercado Bitcoin تتعرض لاختراق بقيمة 46 مليون دولار أمريكي - قراءة واضحة وموثقة

خسرت Mercado Bitcoin، أكبر منصة للعملات المشفرة في البرازيل، نحو 46 مليون دولار أمريكي يوم الإثنين، في أسبوع يُنظر إليه الآن على أنه الأسوأ على الإطلاق من حيث أمن العملات المشفرة.

ما الذي حدث

أكدت المنصة وقوع حادث أمني يوم الإثنين 2 نوفمبر. وقدّرت جهات تتبّع البلوك تشين قيمة الأموال المسحوبة بما يتراوح بين 40 و46 مليون دولار أمريكي، فيما قدّرت Arkham المبلغ بـ46.3 مليون دولار أمريكي. وامتد الهجوم عبر 10 شبكات بلوك تشين على الأقل، من بينها Ethereum وBitcoin وSolana وArbitrum وAvalanche وBNB Chain.

لم تكن الطريقة ثغرة في عقد ذكي. استخدم المهاجمون بيانات اعتماد صالحة للتوقيع، ونقلوا الأموال عبر تحويلات عادية، وهو ما أتاح لهم سحب الأموال عبر عدة شبكات في الوقت نفسه. وأشارت مراجعة أولية إلى أن المهاجمين استهدفوا محافظ صغيرة أولًا، ثم انتقلوا إلى محافظ أكبر.

التسلسل الزمني

في وقت مبكر من صباح الإثنين، رُصد دخول غير مصرح به إلى عدة محافظ ساخنة. وفعّل الفريق إيقافًا طارئًا وأوقف الإيداعات والسحوبات مؤقتًا. وحتى بعد الإعلان عن الإيقاف، استمرت بعض المحافظ المرتبطة في تلقي الأموال لساعات، ما كشف عن وجود تأخير بين اكتشاف الحادث وعزل المحافظ بالكامل.

وقع هذا الاختراق بعد أربعة أيام فقط من اختراق بقيمة 6.36 مليار دولار أمريكي استهدف منصة كبرى أخرى، وهو أكبر سرقة مالية مسجلة على الإطلاق بأي شكل. وبإجمالي تجاوز 6.4 مليار دولار أمريكي من الخسائر، كان الأسبوع الماضي الأسوأ في تاريخ أمن العملات المشفرة.

التجميد والاسترداد

تحرك مُصدرو العملات المستقرة بسرعة. وأكدت Tether تجميد أكثر من 4.5 مليون USDT مرتبطة بالحادث. وبحلول منتصف بعد ظهر 2 نوفمبر بالتوقيت العالمي المنسق، جمّدت Tether وCircle معًا نحو 6.2 مليون دولار أمريكي. ونُقل نحو 20 مليون دولار أمريكي إلى محافظ أُنشئت حديثًا قبل أن يصبح التجميد ساريًا. وقالت المنصة إنه لم يلحق أي ضرر بالعملاء ولم يحدث أي اختراق للبيانات.

لماذا يصعب إيقاف السحب عبر الشبكات

عندما تنتقل الأموال عبر 10 شبكات، تكون لكل شبكة نهائيتها وقواعدها الخاصة. ويمكن للمُصدرين تجميد USDT وUSDC، لكن لا يمكن تجميد العملات الأصلية مثل BTC وSOL، بل يمكن تتبعها فقط. ولهذا لم يُجمّد حتى الآن سوى جزء من الأموال.

قراءة السوق

بالنسبة إلى المستخدمين، تذكّر هذه الحادثة بأن أمان مفاتيح المحافظ الساخنة لا يزال أضعف حلقة. فحتى مع وجود شيفرة قوية، إذا كُشفت مفاتيح التوقيع، يمكن نقل الأموال عبر تحويلات عادية.

أما بالنسبة إلى المنصة، فتشمل الخطوات التالية تدوير المفاتيح، وترقية التوقيعات المتعددة، وعزل أجهزة التوقيع، وإجراء تدقيق لسجلات الوصول من جهة خارجية.

وبالنسبة إلى المتداولين، تجدر مراقبة معدل الاسترداد. حتى الآن، جُمّد ما بين 4.5 و6.2 مليون دولار أمريكي من إجمالي 46 مليون دولار أمريكي. وإذا جُمّد المزيد، فقد ينظر السوق إلى ذلك بإيجابية. وإلا، فقد يستغرق استعادة الثقة وقتًا أطول.

باختصار، تُظهر خسارة 46 مليون دولار أمريكي عبر استخدام بيانات اعتماد صالحة وعلى شبكات متعددة لماذا تزداد أهمية الحفظ وإدارة المفاتيح أكثر من أي وقت مضى.

#MercadoBitcoinHitBy46MHack $SOL $ARB $AVAX $ETH $BTC #ShareWeekly
@Gate_Square