ما ينبغي لمجتمع العملات المشفرة أن يركز عليه في حادثة GMO هذه ليس «إلقاء اللوم مجددًا على العملات المشفرة»، بل المبلغ الذي طلبه الطرف الآخر فعلًا. هناك الآن ثلاثة أرقام متضاربة على X.
يقول ملخص أخبار X إنهم طلبوا عملات مشفرة بقيمة 50 مليون دولار؛ وتنشر عدة حسابات يابانية على X أن المبلغ مليون دولار (نحو 160 مليون ين)، وأن المهلة تنتهي ظهر يوم 27؛ فيما يذكر عنوان على YouTube مبلغ 7.9 مليارات ين، وقد نسخت حسابات كثيرة العنوان نفسه حرفيًا. الفارق 50 ضعفًا، ولا أحد يعرض المصدر الأصلي.
هذه هي الأمور المؤكدة: اختُرقت خوادم お名前.com Desktop Cloud السحابية، التي يستخدمها كثيرون لتشغيل التداول الآلي في سوق العملات الأجنبية (FX). شمل الاختراق 26,739 جهازًا، وسُرقت بيانات الدخول، ونُفذت أوامر تداول عشوائية في حسابات لدى أكثر من 70 شركة وساطة، وخسر أحدهم 2.4 مليون ين في 84 ثانية. أوقفت GMO الخوادم في 21 أكتوبر، ورفضت الدفع، وأبلغت الشرطة، وستعوض الأفراد الذين تأكد تضررهم. وعقد رئيس وزراء اليابان اجتماعًا طارئًا مع وزيري المالية والدفاع مساء الاثنين، ومن المقرر إعلان الإجراءات الأسبوع المقبل. وأقرّ الرئيس التنفيذي بنفسه بأنه لم يتعامل بجدية مع التحذيرات الأمنية السابقة.
أنا أؤيد عدم الدفع؛ فالدفع لن يؤدي إلا إلى مطالبتهم بالمزيد مرة ثانية. لكن تجاهل التحذيرات وعدم إصلاح المشكلة، حتى ينتهي الأمر بتدخل رئيس الوزراء، هو الأمر الفظيع حقًا. أما هوية من يقف وراء الهجوم، فلا تتحدث عنها سوى عناوين الإثارة حتى الآن، ولم يصدر أي تحديد رسمي للجهة المسؤولة، فلا تساهموا في نشرها.
يا من تضعون مفاتيح API على خدمات سحابية تابعة لجهات خارجية لتشغيل روبوتات التداول، فكروا في تلك الـ84 ثانية.
#GMO #الأمن_السيبراني