#交易所 #Meta #X #SouthKoreaDelaysCryptoIncomeTax

تعرّضت خدمة «お名前.com デスクトップクラウド» للاستضافة السحابية للتداول الآلي في سوق العملات، التي تديرها GMO Internet التابعة لمجموعة GMO Internet اليابانية (رمزها في بورصة طوكيو 4784)، للاختراق. وأكد التقرير الرابع الذي نشرته GMO في 24 أكتوبر أن بيئة الخدمة قد اختُرقت وسُرقت بيانات العملاء، وأن بعض حسابات الأوراق المالية والعملات الأجنبية شهدت أوامر تداول لم يضعها أصحابها. وطالب المهاجمون GMO بالمال، وهددوا بمواصلة التداول عبر حسابات المستخدمين لدى أكثر من 70 شركة وساطة ومزوّد خدمات تداول العملات الأجنبية داخل اليابان وخارجها. وأعلنت GMO أنها لن تدفع.

قد يتأثر 26,739 جهازًا مضيفًا، وإيقاف جميع الخطط

توفر هذه الخدمة أجهزة سطح مكتب Windows سحابية، تتيح للمستخدمين تشغيل برامج التداول الآلي مثل MetaTrader 4 وMetaTrader 5 (MT4 وMT5) على مدار الساعة، من دون الحاجة إلى إبقاء أجهزة الكمبيوتر المنزلية قيد التشغيل باستمرار. ووفقًا للتقرير الأول الصادر عن GMO في 21 أكتوبر، اكتُشفت في 20 أكتوبر برمجيات خبيثة ثبّتها طرف ثالث على أجهزة بعض المستخدمين المضيفة، وقد يصل عدد الأجهزة المضيفة المتأثرة إلى 26,739 جهازًا، وربما جرى الاطلاع على البيانات المخزنة فيها. وابتداءً من الساعة 4 فجرًا يوم 21 أكتوبر (بتوقيت اليابان)، بدأت GMO إيقاف الأجهزة المضيفة لجميع الخطط تباعًا.

وجاء في التسلسل الزمني الوارد في التقرير الرابع: بدأ التحقيق بعد تلقي استفسار من أحد المستخدمين في 19 أكتوبر، وابتداءً من 21 أكتوبر أخذ المستخدمون يُبلغون عن ظهور معاملات مجهولة في حساباتهم، ثم أُبلغت الشرطة في 22 أكتوبر.

ثلاثة تهديدات من المهاجمين، وGMO ترفض الدفع وتطلب تدخل الحكومة

يسرد التقرير الرابع ثلاثة تهديدات أطلقها المهاجمون: مواصلة إدخال أوامر تداول غير مشروعة إلى حسابات المستخدمين واستنزاف أرصدتها؛ نشر معلومات عن الخدمة نفسها وأجهزة الكمبيوتر المتصلة بها، وشن هجوم ببرامج الفدية؛ ونشر معلومات عن أنظمة GMO وهيكلها التشغيلي. وقالت GMO إن الدفع لا يضمن حذف البيانات المسروقة أو منع إساءة استخدامها، وإنها سلّمت أدلة، منها سجلات الاتصالات، إلى قسم الجرائم الإلكترونية في الشرطة.

كما طلبت GMO من كبرى شركات الوساطة والبورصات حظر الاتصالات عبر هذه الخدمة وقطع جميع الجلسات المتصلة قسرًا. كذلك طلبت GMO من الحكومة اليابانية التعامل مع هذه القضية بوصفها «الحالة رقم 1 لإطلاق» مفهوم «الدفاع السيبراني النشط» (أي تتبّع البنية التحتية للمهاجمين وتعطيلها بقيادة الدولة).

تعويض مواساة بقيمة 5,000 ين لكل مستخدم، وتعويض إضافي عن خسائر التداول غير المشروعة

ستدفع GMO تعويض مواساة بقيمة 5,000 ين لجميع المستخدمين الحاليين، سواء تكبدوا خسائر مالية أم لا. وستعوّض بشكل منفصل المستخدمين عن خسائر التداول المحققة والرسوم الناتجة عن معاملات غير مشروعة تقرر GMO أنها ناجمة عن هذا الاختراق، لكن الخسائر الناجمة عن تقلبات السوق والأرباح التي كان من الممكن تحقيقها وغيرها من الأضرار غير المباشرة غير مشمولة. وإذا كانت شركة الوساطة قد ردّت الأموال بالفعل، فستدفع GMO الفرق فقط. وسيُعلن عن طريقة تقديم الطلبات بحلول 6 نوفمبر.

لن يُعاد النظام القديم الذي تعرض للاختراق إلى حالته السابقة. ويمكن للمستخدمين الراغبين في مواصلة استخدام بيئة سطح مكتب Windows الانتقال إلى خدمة بديلة على سحابة مستقلة أخرى، وستكون الأشهر الستة الأولى بعد الانتقال مجانية.

المهاجمون يزعمون اختراق أجهزة المستخدمين الشخصية أيضًا، وGMO تطلب إجراء فحص شامل للفيروسات

انتشرت على منصة X لقطات شاشة نشرها متداول الفوركس الياباني FXWOLF2 لمحتوى حدّثه المهاجمون على موقعهم في 24 أكتوبر. وزعم المهاجمون أن شبكة الأجهزة المضيفة لهذه الخدمة تستخدم بنية Active Directory، وأن فيها حسابًا يتمتع بصلاحيات إدارية على جميع الأجهزة المضيفة؛ كما أن ملفات إعداد اتصال RDP عن بُعد التي توفرها GMO تفعّل افتراضيًا «إعادة توجيه الأقراص»، ما يتيح لهم الاتصال عكسيًا من الجهاز المضيف بأجهزة الكمبيوتر الشخصية للمستخدمين واستخراج البيانات وتثبيت أبواب خلفية. وهدد المهاجمون أيضًا بإرسال سجل تصفح المستخدمين وبيانات حساباتهم في MT4 وMT5 إلى أقاربهم وشركائهم التجاريين. ولم ترد GMO حتى الآن على هذه الادعاءات أو تؤكدها.

حذّرت GMO في التقرير الرابع من احتمال أن ينشر المهاجمون لاحقًا بيانات يزعمون أنها تخص GMO أو المستخدمين، وقد تتضمن معلومات غير صحيحة. أما التقرير الخامس الصادر في اليوم نفسه، فطلب من المستخدمين إجراء فحص كامل لأجهزة الكمبيوتر والهواتف بحثًا عن الفيروسات، ونسخ بياناتهم احتياطيًا، مشيرًا إلى أن نطاق التحقيق «يشمل التأثير في أجهزة العملاء». وعلى مستخدمي MT4 وMT5 تغيير كلمات مرور حساباتهم وأدوات التداول من جهاز لم يُستخدم للتداول، وقطع جميع الجلسات المتصلة، وتفعيل المصادقة بخطوتين.

GMO Coin: لم يُكتشف حتى الآن أي تلاعب غير مشروع بالحسابات التابعة لها

أصدرت GMO Coin، وهي منصة تداول عملات مشفرة تابعة للمجموعة نفسها، تنبيهًا في 23 أكتوبر، أشارت فيه إلى وقوع معاملات غير مشروعة يُشتبه في أن أدوات التداول الآلي تسببت بها لدى عدة شركات فوركس، وقالت إنها «لم تتحقق في الوقت الحالي» من حدوث تلاعب غير مشروع بحساباتها. وطلبت GMO Coin من المستخدمين مراجعة سجلات التداول والأوامر، وإعداد مفتاح مرور (passkey)، وتفعيل إشعارات تسجيل الدخول وتنفيذ الصفقات، وحذف مفاتيح API غير المستخدمة أو مجهولة المصدر.

ظهرت هذه المقالة، «اختراق خوادم التداول الآلي للفوركس التابعة لـGMO، والمهاجمون يتداولون عبر حسابات المستخدمين ويبتزون GMO»، للمرة الأولى على 。

【تحليل إضافي】

【وجهة نظري الإضافية】

تسلط هذه الحادثة الضوء على المخاطر الكبيرة الناجمة عن تركز البنية التحتية للتداول الآلي السحابي (VPS). فقد استغل المهاجمون ثغرات إدارية لدى مزود خدمة واحد وعيوبًا في إعدادات سطح المكتب البعيد، وتمكنوا بذلك من السيطرة على حسابات التداول لعدد كبير من المستخدمين النهائيين. وهذا يدق ناقوس الخطر في منظومة التمويل الحديثة التي تعتمد بدرجة كبيرة على التداول الخوارزمي. فعندما تتحول الخوادم السحابية إلى نقطة انطلاق للهجمات، يكفي حدوث خلل في أي حلقة من سلسلة الأمن السيبراني لتنتشر آثار الدومينو إلى حسابات أصول متنوعة عبر دول ومنصات مختلفة.

【تأثير السوق】

في سوق العملات المشفرة، وعلى الرغم من عدم رصد أي نشاط غير طبيعي حتى الآن لدى GMO Coin التابعة للمجموعة نفسها، فقد تتضرر ثقة المستثمرين على المدى القصير في منصات التداول المركزية (CEX) وأدوات واجهات برمجة التطبيقات (API) التابعة لأطراف ثالثة. وقد تتحول الأموال مؤقتًا إلى بروتوكولات التمويل اللامركزي (DeFi) على السلسلة أو إلى الحفظ الذاتي في المحافظ الباردة، ما قد يترك أثرًا سلبيًا أو محايدًا على معنويات سوق العملات المشفرة عمومًا. أما في سوقي الأسهم الأمريكية والتايوانية، فمن غير المرجح أن يتأثر السوقان الرئيسيان مباشرةً، إذ إن قلة من المستثمرين الأفراد والمؤسسات يضعون أوامرهم عبر خوادم الفوركس السحابية اليابانية المحددة من هذا النوع. لكن أسهم شركات الأمن السيبراني قد تحظى باهتمام مؤقت من المستثمرين مع زيادة الشركات لميزانيات الدفاع.

【ما يجب متابعته لاحقًا】

ينبغي متابعة ما إذا كانت الحكومة اليابانية ستصنف هذه القضية رسميًا على أنها أول حالة لـ«الدفاع السيبراني النشط»، إلى جانب التقدم الذي تحرزه جهات إنفاذ القانون الدولية في تعقب المهاجمين. وفي الوقت نفسه، سيكون من المؤشرات المهمة لتقييم مستوى الارتقاء العام بالأمن السيبراني المالي ما إذا كانت شركات الوساطة الكبرى ومنصات تداول العملات المشفرة ستشدد على نطاق واسع بروتوكولات الاتصال بسطح المكتب البعيد، وتفرض ضوابط أكثر صرامة على صلاحيات API والمصادقة الثنائية (2FA).

【تنبيه بشأن المخاطر】

إذا نشر المهاجمون لاحقًا بيانات اعتماد تسجيل الدخول أو بيانات المعاملات التي يزعمون أنهم سرقوها، فقد يؤدي ذلك إلى موجة متسلسلة من الاستيلاء على الحسابات. يجب على المستثمرين الذين يستخدمون أدوات التداول الآلي تغيير جميع كلمات المرور المرتبطة بمنصات التداول فورًا، وإجراء فحص شامل للأجهزة الشخصية بحثًا عن الفيروسات، وعدم إغفال خط الدفاع الأخير في الأمن السيبراني.