هناك تطورات جديدة في سرقة العملات من منصة التداول البرازيلية Mercado Bitcoin: بحسب مراجعة Bitquery للبيانات على السلسلة، واصل المخترقون السحب لمدة تقارب 4 ساعات بعد إعلان المنصة أنها «احتوت» الهجوم.
إليكم أبرز النقاط:
1. قالت Bitquery إن المنصة أعلنت احتواء الهجوم قرابة الساعة 12:56 بالتوقيت العالمي المنسق يوم 2 نوفمبر، لكن نحو 36 ألف عنوان إيداع للعملاء على شبكة Ethereum ظلّت تُفرَّغ باستمرار بين 12:27 و16:56. امتدت القضية إلى نحو 10 شبكات، وقدّرت الخسائر المتتبعة بنحو 48.6 مليون دولار، وهي أعلى من التقدير الأولي البالغ نحو 40 مليونًا. وساعدت Tether وCircle وChainalysis وغيرها في تجميد ما يزيد على نحو 15 مليون دولار، فيما تعهدت المنصة بتعويض المستخدمين عن خسائرهم.
2. كان عنوان الهجوم نفسه قد تلقى، قبل الهجوم الرئيسي، نحو 391 ألف دولار من محافظ على شبكات Base وArbitrum وOptimism، ربطت Bitquery بينها وبين BitMart. وأكد مؤسس BitMart، Sheldon Xia، أن منصته تعرضت لهجوم في 2 نوفمبر، وأن التحقيق الأولي يشير إلى المجموعة نفسها التي استهدفت Mercado Bitcoin (لم تؤكد BitMart المبلغ بالكامل بعد).
3. لا تزال Mercado Bitcoin توقف الإيداع والسحب، وتخطط لإعادة فتح الموقع في 9 نوفمبر بوضع القراءة فقط أولًا، بينما لم يُحدَّد موعد استئناف الإيداع والسحب.
رأيي الشخصي: إعلان «احتواء» الهجوم لا يعني أن النشاط على السلسلة توقف فعلًا. وتفريغ عناوين الإيداع دفعة واحدة يوحي أكثر بأن جهة المهاجمين سيطرت على نقطة دخول من جانب العمليات. ويُشتبه في أن الهجومين على المنصتين استغلا سطح هجوم مشتركًا أو من مصدر واحد؛ لذا ينبغي لإدارات المخاطر في منصات التداول التفكير في «البنية التحتية المشتركة بين المنصات»، بدلًا من التركيز على المحافظ الساخنة الخاصة بها فقط.
هذا تلخيص لتحليلات متاحة للعامة على السلسلة وتصريحات رسمية، ولا يُعد نصيحة استثمارية.
$BTC $ETH
إليكم أبرز النقاط:
1. قالت Bitquery إن المنصة أعلنت احتواء الهجوم قرابة الساعة 12:56 بالتوقيت العالمي المنسق يوم 2 نوفمبر، لكن نحو 36 ألف عنوان إيداع للعملاء على شبكة Ethereum ظلّت تُفرَّغ باستمرار بين 12:27 و16:56. امتدت القضية إلى نحو 10 شبكات، وقدّرت الخسائر المتتبعة بنحو 48.6 مليون دولار، وهي أعلى من التقدير الأولي البالغ نحو 40 مليونًا. وساعدت Tether وCircle وChainalysis وغيرها في تجميد ما يزيد على نحو 15 مليون دولار، فيما تعهدت المنصة بتعويض المستخدمين عن خسائرهم.
2. كان عنوان الهجوم نفسه قد تلقى، قبل الهجوم الرئيسي، نحو 391 ألف دولار من محافظ على شبكات Base وArbitrum وOptimism، ربطت Bitquery بينها وبين BitMart. وأكد مؤسس BitMart، Sheldon Xia، أن منصته تعرضت لهجوم في 2 نوفمبر، وأن التحقيق الأولي يشير إلى المجموعة نفسها التي استهدفت Mercado Bitcoin (لم تؤكد BitMart المبلغ بالكامل بعد).
3. لا تزال Mercado Bitcoin توقف الإيداع والسحب، وتخطط لإعادة فتح الموقع في 9 نوفمبر بوضع القراءة فقط أولًا، بينما لم يُحدَّد موعد استئناف الإيداع والسحب.
رأيي الشخصي: إعلان «احتواء» الهجوم لا يعني أن النشاط على السلسلة توقف فعلًا. وتفريغ عناوين الإيداع دفعة واحدة يوحي أكثر بأن جهة المهاجمين سيطرت على نقطة دخول من جانب العمليات. ويُشتبه في أن الهجومين على المنصتين استغلا سطح هجوم مشتركًا أو من مصدر واحد؛ لذا ينبغي لإدارات المخاطر في منصات التداول التفكير في «البنية التحتية المشتركة بين المنصات»، بدلًا من التركيز على المحافظ الساخنة الخاصة بها فقط.
هذا تلخيص لتحليلات متاحة للعامة على السلسلة وتصريحات رسمية، ولا يُعد نصيحة استثمارية.
$BTC $ETH
