BNB Chain تلوم 'ثغرة سابقة' على اختراق حساب CoinMarketCap

كشف الفريق الرسمي لـ BNB Chain أنه يبحث في اختراق مشتبه به لملف CoinMarketCap الخاص به بعد أن نشر المهاجمون صورة مولدة بالذكاء الاصطناعي على الملف. 

أعلنت Nina Rong، كبير مسؤولي النمو في BNB Chain، عن الاختراق على X في وقت متأخر من يوم 23 يناير، زاعمة أن الفريق تلقى تقارير عن اختراق حساب CoinMarketCap الخاص بهم.

في ذلك الوقت، قالت إنهم لا يزالون يحاولون تأكيد التفاصيل مع فريق الأمان والتدقيق الداخلي. حذرت المستخدمين من الحذر عند اتخاذ أي قرار استثماري بشأن أي محتوى منشور على وسائل التواصل الاجتماعي. 

كيف تم اختراق حساب BNB Chain؟ 

بعد ساعات من منشورها الأول، شاركت Rong تحديثاً آخر كشف عن نتائج التحقيق. ووفقاً لها، أدت النتائج إلى اعتقادهم بأن الهجوم نشأ من ثغرة سابقة مرتبطة بمنصة مجتمع CoinMarketCap.

"لقد اتخذنا إجراءات فورية للحفاظ على أمان الحساب وأضفنا ضوابط لمنع تكرار ذلك"، Rong كتب على منصة X. 

في غضون ذلك، في التقرير الرسمي بعد الوفاة، تم الإشادة بالمجتمع بيقظته التي ساعدتهم على وضع علامة على الاختراق بسرعة. "يظل الأمان وحماية المستخدم من الأولويات القصوى، وسنستمر في مراقبة الوضع عن كثب"، التقرير بعد الوفاة تقرأ. 

كانت الثغرة السابقة في CoinMarketCap التي أشارت إليها قد ظهرت في يونيو من العام الماضي، عندما اكتشف فريق الأمان ثغرة تتعلق بصورة "دودل" معروضة على صفحته الرئيسية. 

تم اختراق حساب BNB Chain في 2025

على عكس الصورة المولدة بالذكاء الاصطناعي التي تم مشاركتها على حساب BNB Chain على المنصة، والتي بدت غير ضارة، إلا أن صورة "الدودل" التي نشرها المهاجمون في 20 يونيو 2025، احتوت على رابط شغّل كوداً خبيثاً عبر استدعاء واجهة برمجة التطبيقات (API). وأدى ذلك إلى ظهور نافذة منبثقة غير متوقعة لبعض المستخدمين الذين زاروا الصفحة الرئيسية. 

بمجرد اكتشافها، قفز فريق CoinMarketCap إلى العمل للتخلص من المحتوى المشكل. حددوا السبب الجذري ووضعوا تدابير شاملة لعزل المشكلة وتخفيف آثارها. 

«يمكننا تأكيد أن جميع الأنظمة تعمل الآن بشكل كامل، وأن CoinMarketCap آمن ومحمي لجميع المستخدمين»، كتب الفريق في تقرير ما بعد الحادث في ذلك الوقت. 

أدى اختراق الحسابات إلى ظهور عملات ميمكوي 

كانت الصورة التي تم إنشاؤها بالذكاء الاصطناعي والمُرفقة على حساب CoinMarketCap التابع لسلسلة BNB صورة تُظهر «الولد الذهبي» للعملات المشفرة، تشانغ بنج تشاو (CZ)، وهو يصطحب كلباً يُدعى WAFFLE ويرتدي قبعة Binance. 

يبدو أن المستخدمين على منصة X يعتقدون أن نفس الأشخاص وراء الصورة قد يكونون قد جمعوا أو روجوا لعملية ميمكوي تسمى $WAFFLE على كانت أيضاً مقصودة في تسميتها لـ. جعلت الصورة الأمر يبدو وكأنه دعم رسمي من فريق سلسلة BNB أو، على الأقل، ارتباط ممتع. 

لم ينتظر المستغلون طويلاً قبل أن يسحبوا السجادة من تحت العملة الرقمية حول قيمة سوقية تبلغ 40 ألف دولار. ومع ذلك، بعد سحب السجادة، سيطر خنادق BNB على الموقف، وقاموا بإجراء عملية شراء جماعية (CTO) في محاولة لإحياء العملة الرقمية. 

لم تكن هذه الوصفة الجديدة. في الماضي، حدث حادث مماثل، حيث روج القراصنة لعملية ميمكوي تسمى $4، ارتفعت قيمتها بنسبة 500٪ قبل سحب السجادة منها لتحقيق أرباح تقارب 4 آلاف دولار. تم تعويض الضحايا لاحقاً، وبدلاً من ترك العملة الرقمية تموت، تجمع مجتمع BNB معاً في محاولة لـ«سخرية القراصنة». 

قاموا بشكل جماعي اشترت بالعملات الرقمية وارتفعت قيمتها أعلى مما كانت عليه سابقاً، مما شكل إهانة للمحتال وتحويلها إلى سردية فيروسية. حتى أن CZ شارك في ذلك الوقت، مشيراً إلى ما حدث في منشور على منصة X حيث كشف أن القارئ «باع جميع عملاته الرقمية لتحقيق ربح قدره 4 آلاف دولار»، بينما «تولى المجتمع الأمر واشترى العملة الرقمية الميمية بسعر أعلى، كسخرية من القارئ. أروع رد فعل من المجتمع!» كتب. 

بعد عملية الشراء الجماعية (CTO) وتلك التأييد الغامض من CZ، انطلقت العملة الرقمية بقوة، ووصلت إلى ذروات تبلغ حوالي 200 مليون دولار من القيمة السوقية في مرحلة ما، وساعدت العديد من المتداولين على جني أرباح طائلة في العملية. 

أصبحت العملة الرقمية رمزاً آخر لمرونة المجتمع على سلسلة BNB وأثارت ضجيجاً متعلقاً بـ BNB’s Four.meme كمنصة لإطلاق العملات الرقمية.