غالبًا ما يتم الترويج للعملات المشفرة باعتبارها بديلاً آمنًا ولامركزيًا لأنظمة الأموال التقليدية. ومع ذلك، فهي ليست محصنة ضد الاختراق والسرقة، كما تعلم العديد من المستثمرين غير المحظوظين على مر السنين. في هذه المقالة، سنلقي نظرة على بعض أكبر عمليات الاختراق في تاريخ العملات المشفرة، وكيف حدثت، وما يمكننا تعلمه منها لحماية أصولنا الرقمية.
1. شبكة رونين: 625 مليون دولار (مارس 2022)
تم إجراء أكبر اختراق للعملات المشفرة حتى الآن في مارس 2022 واستهدف الشبكة التي تدعم منصة الألعاب الشهيرة Axie Infinity blockchain. اخترق المتسللون شبكة Ronin وسرقوا ما يقرب من 625 مليون دولار من Ethereum وعملة USDC المستقرة. قال المسؤولون الأمريكيون إن مجموعة القرصنة المدعومة من الدولة الكورية الشمالية، Lazarus Group، مرتبطة بالسرقة. تمكنت Binance من استرداد 5.8 مليون دولار من الأموال المسروقة بعد شهر، لكنها ستظل أكبر عملية اختراق في التاريخ.
وقع الاختراق لأن المطورين كانوا يجرّبون كودًا لم يتم نشره بعد. كان المقصود من الكود إصلاح أخطاء في المشروع، لكنه في الواقع وفر ثغرة للقراصنة للدخول إلى المشروع وإرسال 120,000 وETH إلى أنفسهم، بقيمة تجاوزت 325 مليون دولار في ذلك الوقت. كما استغل القراصنة ثغرة في عقد Ronin Bridge الذكي، الذي يسمح للمستخدمين بنقل الأصول بين Ethereum وRonin، واستنزف 300 مليون دولار إضافية من قيمة USDC. بعد ذلك، ادّعى القراصنة أنهم فعلوا ذلك للمتعة وأعادوا جزءًا من الأموال بعد التواصل مع فريق Poly Network.
يُظهر اختراق شبكة Ronin أهمية اختبار و تدقيق الكود قبل نشره على شبكة حية. كما يسلط الضوء على مخاطر الثقة بمنصات وجسور طرف ثالث قد تحتوي على عيوب أمنية أو جهات فاعلة خبيثة. يجب على المستخدمين دائمًا إجراء بحثهم واجتهادهم الخاص قبل استخدام أي خدمة أو منتج في مجال العملات المشفرة.
2. Poly Network: 611 مليون دولار (أغسطس 2021)
في أغسطس 2021، انقضّ هاكر منفرد على ثغرة في منصة Poly Network لتمويل لا مركزي، واستولى على أكثر من 600 مليون دولار. وجّه مطورو المشروع نداءً عبر تويتر للمطالبة بالأموال المسروقة، والتي تضمنت 33 مليون دولار من Tether. بعد ذلك، أنشأت Poly Network عدة عناوين لإعادة الأموال، وبدأ الهاكر المجهول في التعاون. وبعد يومين فقط، تم استرداد حوالي 300 مليون دولار، وظهر أن الهاكر استهدف الشبكة "للمتعة" أو كتحدٍ.
تُعدّ Poly Network بروتوكولًا عبر السلاسل يتيح للمستخدمين تبديل الرموز عبر سلاسل بلوكشين مختلفة مثل Bitcoin وEthereum وBinance Smart Chain وPolygon. استغل الهاكر خللًا في استدعاءات العقود بين هذه السلاسل وقام بتحويل كميات كبيرة من مختلف الرموز إلى عناوينه الخاصة. وقال الهاكر لاحقًا إنه أراد كشف الثغرة وتعليم الناس درسًا حول الأمان. كما ادّعى أنه لم يكن ينوي الاحتفاظ بالمال، وأعاد معظم الأموال بعد التفاوض مع فريق Poly Network.
يُظهر اختراق Poly Network تعقيد هشاشة قابلية التشغيل البيني عبر السلاسل. كما يبيّن أن القراصنة قد تكون لديهم دوافع وأخلاقيات مختلفة عن مجرد سرقة المال. يجب أن يكون المستخدمون على دراية بالمخاطر المحتملة والمفاضلات المصاحبة لاستخدام منصات وخدمات عبر السلاسل.
3. Coincheck: 534 مليون دولار (يناير 2018)
حدث أحد أكثر الاختراقات شهرةً في تاريخ العملات المشفرة في يناير 2018، عندما تم اختراق منصة Coincheck لتبادل العملات الرقمية اليابانية مقابل 534 مليون دولار من عملات NEM (XEM). كانت العملية من بين أكبر عمليات سرقة الأصول الرقمية على الإطلاق واهتزت معها ثقة العديد من المستثمرين في سوق العملات المشفرة. ثم عوّضت Coincheck لاحقًا عملاءها من أموالها الخاصة واستأنفت عملياتها بعد تحسين إجراءات الأمان.
حدث الاختراق لأن Coincheck كانت تخزّن معظم عملات NEM الخاصة بها في محفظة ساخنة واحدة، متصلة بالإنترنت وقابلة للاختراق. تمكن القراصنة من الوصول إلى المفتاح الخاص للمحفظة ونقلوا 523 مليون XEM إلى عناوين متعددة.
يوضح اختراق Coincheck أهمية استخدام المحافظ الباردة، وهي محافظ غير متصلة بالإنترنت وأكثر أمانًا، لتخزين كميات كبيرة من العملات المشفرة. كما يبيّن أن القراصنة قد يستخدمون تقنيات ذكية أو خبيثة لتفادي الاكتشاف أو للتلاعب بضحاياهم. يجب على المستخدمين دائمًا اختيار بورصات موثوقة ومنظّمة توفر سياسات أمان وتأمين كافية.
4. Mt. Gox: 470 مليون دولار (2011-2014)
كان اختراق Mt. Gox أول عملية سرقة كبيرة للعملات المشفرة، ولا يزال واحدًا من أشهرها. كانت Mt. Gox، التي كانت في السابق أكبر بورصة في العالم، شركةً في طوكيو باليابان تعاملت وقت ذروتها مع أكثر من 70% من جميع معاملات البيتكوين. لكنّها كانت تعاني من ثغرات أمنية وانتهاكات، ومشكلات تقنية، ومشاكل قانونية أدت في النهاية إلى سقوطها. في فبراير 2014، أوقفت Mt. Gox عملياتها وقدمت طلب إفلاس، مدعيةً أنها فقدت 850,000 بيتكوين، بقيمة تقارب 470 مليون دولار في ذلك الوقت، بسبب الاختراق. وقالت الشركة لاحقًا إنها استردت 200,000 بيتكوين من محفظة قديمة، لكن لم يتم العثور على الـ 650,000 بيتكوين المتبقية.
كان الاختراق نتيجةً لتشابك عدة عوامل، بما في ذلك سوء الإدارة، وعدم كفاية الأمان، ومشكلات تنظيمية. استغل القراصنة ثغرة في بروتوكول بيتكوين تُسمى قابلية تشويه المعاملة (transaction malleability)، ما سمح لهم بتغيير معرفات المعاملات وجعل الأمر يبدو كأنهم لم يستلموا عملاتهم من Mt. Gox. ثم طلبوا من البورصة إعادة إرسال البيتكوين، وبذلك قاموا عمليًا بمضاعفة أموالهم. كما سرق القراصنة البيتكوين مباشرةً من المحافظ الساخنة وخوادم Mt. Gox على مدار عدة سنوات. وفشلت البورصة في ملاحظة السرقة حتى فوات الأوان، إذ كانت تعتمد على أنظمة محاسبية معيبة ولم تُجرِ تدقيقات منتظمة.
اختراق Mt. Gox قصة تحذيرية حول كيفية عدم تشغيل بورصة عملات مشفرة. كما يوضح أن القراصنة قد يستغلون نقاط ضعف في التكنولوجيا وكذلك في الجوانب البشرية لصناعة العملات المشفرة. يجب على المستخدمين دائمًا التحلي باليقظة والحذر عند التعامل مع البورصات والمحافظ، ولا يحتفظوا أبدًا بأكثر مما يمكنهم تحمل خسارته.
5. KuCoin: 281 مليون دولار (سبتمبر 2020)
في سبتمبر 2020، تعرضت بورصة العملات الرقمية KuCoin التي تتخذ من سنغافورة مقرًا لها لاختراق ضخم أدى إلى فقدان ما قيمته 281 مليون دولار من مختلف الرموز. وتمكن القراصنة من الوصول إلى المحافظ الساخنة للبورصة ونقلوا الأموال إلى عناوينهم الخاصة. جمدت KuCoin بسرعة جميع الإيداعات والسحوبات وأطلقت تحقيقًا في الحادثة. كما تعاونت البورصة مع بورصات ومشاريع وجهات إنفاذ قانون أخرى لتتبّع الأموال المسروقة واستعادتها.
كان الاختراق ممكنًا لأن KuCoin لم تطبق إجراءات أمان كافية لحماية محافظها الساخنة. استخدم القراصنة هجومًا تصييديًا للحصول على المفاتيح الخاصة للمحافظ وتجاوزوا نظام التحقق متعدد التوقيعات. كما استخدم القراصنة تقنية تُسمى "التنقيط" (dusting)، والتي تتضمن إرسال كميات صغيرة من الرموز إلى عناوين متعددة لإخفاء آثارهم. حاول القراصنة غسل الأموال المسروقة عبر منصات مختلفة، مثل البورصات اللامركزية والـ mixers ومواقع القمار.
يُظهر اختراق KuCoin أن حتى البورصات الكبيرة والموثوقة قد تكون عرضة للاختراق والسرقة. كما يبيّن أن القراصنة قد يستخدمون أساليب متقدمة لتفادي الاكتشاف وإمكانية التتبع. يجب على المستخدمين دائمًا استخدام كلمات مرور قوية وتفعيل المصادقة الثنائية لحساباتهم، وتجنب النقر على الروابط أو رسائل البريد المشبوهة. كما ينبغي للمستخدمين تنويع ممتلكاتهم عبر منصات ومحافظ مختلفة، واستخدام المحافظ الباردة للتخزين طويل الأجل.
الخلاصة
تُعدّ العملات الرقمية تقنيةً مثيرةً ومبتكرةً تتيح العديد من الفوائد والفرص للمستخدمين. ومع ذلك، فهي تأتي أيضًا مع مخاطر وتحديات تتطلب يقظة ومسؤولية. يبحث القراصنة باستمرار عن طرق لاستغلال نقاط الضعف والثغرات في مجال العملات المشفرة، ويجب أن يكون المستخدمون دائمًا مستعدين لأسوأ السيناريوهات. ومن خلال التعلم من الاختراقات السابقة واتباع أفضل الممارسات، يمكن للمستخدمين حماية أصولهم الرقمية والاستمتاع بثورة العملات المشفرة.
*إخلاء مسؤولية:
يهدف هذا المحتوى إلى إثراء القرّاء بالمعلومات. قم دائمًا بإجراء بحث مستقل واستخدم أموالًا تقديرية قبل الاستثمار. تقع مسؤولية جميع أنشطة الشراء والبيع واستثمار الأصول الرقمية على عاتق القارئ.