#MercadoBitcoinHitBy46MHack

#MercadoBitcoinHitBy46MHack
اختراق Mercado Bitcoin يتسبب بخسائر قدرها 46 مليون دولار — قراءة واضحة وموثقة
خسرت Mercado Bitcoin، أكبر منصة للعملات المشفرة في البرازيل، نحو 46 مليون دولار أمريكي يوم الاثنين، في أسبوع يُعد الآن الأسوأ على الإطلاق لأمن العملات المشفرة.
ما الذي حدث
أكدت المنصة وقوع حادث أمني يوم الاثنين 2 نوفمبر. وقدّرت أدوات تتبع البلوكشين حجم الأموال المسحوبة بما يتراوح بين 40 و46 مليون دولار أمريكي، فيما قدّرت Arkham الرقم بـ46.3 مليون دولار أمريكي. وامتد الهجوم عبر 10 شبكات بلوكشين على الأقل، من بينها Ethereum وBitcoin وSolana وArbitrum وAvalanche وBNB Chain.
لم تكن الطريقة ثغرة في عقد ذكي. استخدم المهاجمون بيانات اعتماد صالحة للتوقيع، ونقلوا الأموال عبر تحويلات عادية، وهذا ما أتاح أن تمتد عمليات السحب إلى عدة سلاسل في آن واحد. وأشارت المراجعة الأولية إلى أن المهاجمين اختبروا محافظ صغيرة أولاً، ثم انتقلوا إلى محافظ أكبر.
التسلسل الزمني
في وقت مبكر من صباح الاثنين، رُصد وصول غير مصرح به إلى عدة محافظ ساخنة. فعّل الفريق إجراءات الإغلاق الطارئة وأوقف الإيداعات والسحوبات. وحتى بعد الإعلان عن الإيقاف، استمرت بعض المحافظ المرتبطة في تلقي الأموال لساعات، ما يُظهر وجود تأخر بين اكتشاف الاختراق وعزل المحافظ بالكامل.
وقع هذا الاختراق بعد أربعة أيام فقط من اختراق بقيمة 6.36 مليار دولار أمريكي استهدف منصة كبرى أخرى، وهو أكبر سرقة مالية سُجلت على الإطلاق بأي شكل من الأشكال. وباحتساب الحادثين معاً، تجاوزت خسائر الأسبوع الماضي 6.4 مليار دولار أمريكي، ليصبح أسوأ أسبوع في تاريخ أمن العملات المشفرة.
التجميد والاسترداد
تحرك مُصدرو العملات المستقرة بسرعة. وأكدت Tether تجميد أكثر من 4.5 مليون USDT مرتبطة بالحادث. وجمّدت Tether وCircle معاً نحو 6.2 مليون دولار أمريكي بحلول منتصف فترة ما بعد الظهر بالتوقيت العالمي المنسق يوم 2 نوفمبر. ونُقل نحو 20 مليون دولار أمريكي إلى محافظ أُنشئت حديثاً قبل أن يسري مفعول التجميد. وقالت المنصة إنه لم يلحق ضرر بالعملاء، ولم يحدث أي اختراق للبيانات.
لماذا يصعب إيقاف السحب عبر السلاسل
عندما تنتقل الأموال عبر 10 سلاسل، تكون لكل سلسلة نهائيتها وقواعدها الخاصة. ويمكن للمُصدرين تجميد USDT وUSDC، لكن لا يمكنهم تجميد العملات الأصلية مثل BTC وSOL، بل يمكنهم تتبعها فقط. ولهذا لم يُجمّد حتى الآن سوى جزء من الأموال.
رؤية السوق
بالنسبة إلى المستخدمين، يذكّر هذا الحادث بأن أمان مفاتيح المحافظ الساخنة لا يزال أضعف حلقة. فحتى مع قوة الشيفرة البرمجية، إذا كُشفت مفاتيح التوقيع، يمكن نقل الأموال عبر تحويلات عادية.
أما بالنسبة إلى المنصة، فتشمل الخطوات التالية تدوير المفاتيح، وترقية نظام التوقيع المتعدد، وعزل أجهزة التوقيع، وإجراء تدقيق مستقل لسجلات الوصول.
وبالنسبة إلى المتداولين، تجب مراقبة معدل الاسترداد. حتى الآن، جُمّد ما بين 4.5 و6.2 مليون دولار أمريكي من إجمالي 46 مليون دولار أمريكي. وإذا جُمّدت أموال إضافية، فقد ينظر السوق إلى ذلك بإيجابية. أما إذا لم يحدث ذلك، فقد يستغرق استعادة الثقة وقتاً أطول.
باختصار، تُظهر خسارة 46 مليون دولار أمريكي عبر سلاسل متعددة باستخدام بيانات اعتماد صالحة سبب أهمية الحفظ وإدارة المفاتيح أكثر من أي وقت مضى.
#MercadoBitcoinHitBy46MHack $SOL $ARB $AVAX $ETH $BTC #ShareWeekly
@Gate_Square