لا شك أن هذه أرقام ضخمة، على الأقل هذا ما استنتجه مجرمو الإنترنت. فقد أعلنت باينانس صباح اليوم عن تعرض منصتها لهجوم إلكتروني، قُدّرت خسائره بنحو 6.3 مليار دولار أمريكي. ووفقًا للنتائج الأولية للتحقيق، يُرجّح أن يكون منفذ الهجوم هو جهاز كمبيوتر محمول مخترق تابع لمهندس DevOps، وهو متخصص يتمتع عادةً بمعرفة تقنية متقدمة. ويتضمن عمل هذا النوع من المتخصصين عادةً تنفيذ برامج الشركة وصيانتها وتحديثها.
كان من الممكن أن يسمح هذا الاختراق المحتمل للمهاجم بالوصول إلى حاوية الخدمة - وهي بيئة تشغيل جزء من برمجيات المنصة - وإرسال طلبات سحب غير مصرح بها. واستجابةً لذلك، ورغم تأكيد الشركة عدم وجود أي دليل على تسريب مفاتيح المحافظ الخاصة، أعلنت منصة باينانس تعليق عمليات السحب مؤقتًا، وإلغاء تفويض العنوان المتأثر، واستعانت بشركات إنفاذ القانون وتحليلات البلوك تشين لتتبع الأموال. كما تعهدت بتعويض المستخدمين عن خسائرهم.
مع ذلك، لا يزال من غير الواضح كيف تم اختراق الحاسوب، وما هي صلاحيات الوصول التي حصل عليها الجاني، وكيف نُفذت عمليات السحب. يؤكد جورجي كوتشيرين، كبير باحثي الأمن في كاسبرسكي جريت، على ضرورة إجراء مزيد من التحقيقات، مع أنه لا يمكن استبعاد احتمال استغلال ثغرات أمنية خلال العملية. ويصرّ على أن حوادث كهذه تُظهر أن منصات تداول العملات الرقمية ليست بمنأى عن الهجمات الإلكترونية.
كما يُشير الخبير إلى أن موظفي منصات تداول العملات الرقمية، وخاصة المتخصصين التقنيين، يظلون الحلقة الأضعف في الهجمات التي تستهدف سرقة العملات الرقمية، مُلاحظًا أن حتى المهندسين والمطورين ذوي الخبرة قد يقعون ضحية للهجمات الإلكترونية، وفي بعض الحالات، قد يُحمّلون برامج ضارة دون علمهم.
ويُذكّر كوتشيرين بحالة سابقة تم الإبلاغ عنها، حيث قام مطور عملات رقمية بتحميل إضافة خبيثة لبيئة التطوير، مما أدى إلى سرقة 500 ألف دولار من محافظه. ومع ذلك، يعتقد أن "الهجوم على منصة باينانس يبدو أنه أكبر عملية سرقة للعملات المشفرة تم تسجيلها حتى الآن".
بالنظر إلى حجم العملية، لا يستبعد الباحث احتمال وقوف جهات فاعلة من مجموعات التهديد المستمر المتقدم (APT) وراء هذه الهجمات. يُشير مصطلح APT إلى التهديد المستمر المتقدم، وهو مصطلح شائع الاستخدام في هذا المجال لوصف المجموعات القادرة على شنّ عمليات مُستهدفة ومُطوّلة بموارد كبيرة وخبرة تقنية واسعة. ويُشير كوتشيرين إلى أن "التقارير الأولية حول حادثة باينانس تُشير إلى احتمال تورط مجموعات مختلفة، ويذكر بعضها تحديدًا مجموعة لازاروس من مجموعات التهديد المستمر المتقدم". ويُوضح أن لازاروس معروفة بتنفيذ هجمات إلكترونية ذات دوافع مالية، بما في ذلك عمليات مُستهدفة ضد قطاع العملات المشفرة، ولديها خبرة واسعة في هذا المجال. ويُفصّل الخبير أنه في عام 2016، اتُهمت المجموعة باختراق البنك المركزي البنغلاديشي في محاولة لسرقة مليار دولار. ومع ذلك، يُحذّر من أن "احتمال تورط لازاروس لا يزال قيد التحقيق، ولا يُمكن التوصل إلى استنتاجات نهائية إلا بعد اكتمال التحقيق".
وفي حين يستمر التحقيق، فإن النتيجة المباشرة بالنسبة للمستخدمين هي ما أعلنته باينانس: التعليق المؤقت لعمليات السحب ريثما يتم إجراء الفحوصات الأمنية. أكدت الشركة في بيان مُحدّث أن عمليات الإيداع تسير بشكل طبيعي، وأنها تُؤكد سلامة أموال عملائها وأنها ستُغطي أي خسائر.
from حوحو للمعلوميات https://ift.tt/ixSgejM
via yahya
