【سرقة 133 مليون دولار من بنك فرنسي، وغسل الأموال عبر منصات التداول】
أكد بنك Crédit Mutuel Arkéa اليوم تعرضه لهجوم إلكتروني، وقال إن الحادثة «باتت تحت السيطرة» وإن العملاء لم يتأثروا ماليًا. وكان محقق البلوك تشين ZachXBT قد تتبّع سابقًا تحويل نحو 106 ملايين دولار منذ 1 نوفمبر، ثم أُضيف إليها 27 مليونًا، ليصبح الإجمالي أكثر من 133 مليون دولار من USDC/USDT، نُقلت عبر حسابات لدى Kraken وCrypto.com وOKX وغيرها. وقالت Kraken إن أنظمتها لم تتعرض للاختراق، وإنها قيّدت الحسابات المعنية وتتعاون مع جهات إنفاذ القانون؛ فيما قالت Crypto.com إنها اعترضت الأموال المعنية. (رصدت Bitquery مبلغًا يمكن التحقق منه يقارب 108.8 مليون دولار، ولم تتضح بعد كيفية اختراق المهاجم.)
ثلاث نقاط من منظور هندسي:
1) تحويل الأموال الورقية للبنك إلى عملات مستقرة ثم تقسيمها يشير إلى أن بوابة منصة التداول هي آخر حاجز للحد من المخاطر؛ وأهمية إجراءات KYC وضوابط السحب أكبر مما قد يتصور المرء؛
2) يمكن للجهة المُصدرة تجميد العملات المستقرة، لكن تعقبها يصبح أصعب بعد تحويلها إلى BTC/ETH، وهذا أيضًا أسلوب مشترك بين قراصنة الهجمات الأخيرة؛
3) شهد هذا الأسبوع حوادث متتالية لدى BitMart وMercado Bitcoin وبينانس. لا تحتفظوا بمبالغ كبيرة من الأصول على منصة واحدة مدة طويلة، وفعّلوا القائمة البيضاء للسحب ورمز مكافحة التصيد الاحتيالي.
ما مدة التجميد المؤقت التي ينبغي لمنصات التداول فرضها على الحسابات التي «تودع أموالًا ورقية وتسحب عملات مستقرة بسرعة»؟ شاركونا آراءكم في التعليقات.
$BTC $BNB #加密安全 #交易所风控 #ساحة_بينانس
أجرِ بحثك الخاص (DYOR)، وهذا ليس نصيحة استثمارية