تمكن مخترقو منصات تداول العملات الرقمية من سرقة 283 مليون دولار رغم الإجراءات الأمنية

طالما بقيت الأصول الرقمية موجودة، ستظل هذه الكيانات عرضة لهجمات القرصنة. ومع التطور التدريجي للحوسبة، تزداد مخاطر هذه الأوراق المالية. في عام 2019، بلغت قيمة عمليات اختراق منصات تداول العملات الرقمية 283 مليون دولار، بانخفاض عن عام 2018 الذي بلغ 875 مليون دولار.

هذا وفقًا لتقرير صادر عن شركة تحليل تقنية البلوك تشين، Chainalysis، والذي فصّل إجمالي عمليات اختراق منصات تداول العملات الرقمية في عام 2019. Chainalysis أيضًا إلى أن هذه المنصات قد حسّنت إجراءاتها الأمنية، وهو ما يفسر انخفاض إجمالي عمليات الاختراق في عام 2019، على عكس عام 2018. ومع ذلك، تشير التقارير إلى أن مجموعات القرصنة تواصل تطوير استراتيجياتها وتصبح أكثر تعقيدًا.

نشرت شركة تحليل تقنية البلوك تشين أيضًا عينة من تقرير لم يُنشر بعد، يتناول أنشطة الجرائم الإلكترونية في مجال العملات الرقمية. Chainalysis حول جرائم العملات الرقمية، عن عدة مؤشرات تتعلق بأمن البيانات وعمليات الاختراق في هذا المجال.  ويشير التقرير إلى انخفاض عمليات الاختراق في العام الماضي، على عكس عام 2018 الذي شهد سرقة عملات رقمية بقيمة 875 مليون دولار، بينما انخفض هذا الرقم في عام 2019 إلى 283 مليون دولار.

أكد التقرير أن منصات التداول قد حسّنت إجراءاتها الأمنية للحد من الأضرار. ففي عام 2019، لم تتجاوز خسائر عمليات الاختراق التي رصدناها 10 ملايين دولار إلا في 54% منها، مقارنةً بجميع عمليات الاختراق في عام 2018. وأشار التقرير إلى أنه على الرغم من أن ازدياد عدد عمليات الاختراق الفردية يُعدّ مدعاةً للقلق، إلا أن البيانات تُظهر أن منصات التداول قد تحسّنت في الحد من الأضرار التي يُمكن أن يُلحقها أي مُخترق.

لا تزال عمليات اختراق منصات تداول العملات الرقمية في طور التطور

بما أن عملية الاختراق لم تكتمل بعد لدى هؤلاء المخترقين،  موقع Chainalysis أن الثغرات التقنية، بالإضافة إلى هجمات الهندسة الاجتماعية وغيرها من أشكال الخداع، تُعدّ من الوسائل التي تُستخدم لاستمرار هذه الاحتيالات. مع ذلك، يركز التقرير فقط على الهجمات المتعلقة بمنصات التداول، وليس على جهات أخرى مثل معالجي الدفع أو مزودي المحافظ الإلكترونية.

كما تم إدراج أكثر من عشر عملات رقمية ورموز ضمن قائمة أهداف عمليات الاختراق، وهي: ADA، وBCH، وBTC، وETH، و EOS، وLTC، وNANO، وNEM، وUSDT، و XRP. وشملت عمليات الاختراق التي تم فحصها على منصات التداول المختلفة: اختراق منصة Coinbene بقيمة 105 ملايين دولار، واختراق منصة Upbit بقيمة تزيد عن 40 مليون دولار، وهجوم Binanceالتصيد الاحتيالي الذي تعرضت له منصة

حثّت شركة Chainalysis، في ختام تقريرها، شركات التداول على مواصلة تحسين أمنها. كما أوصى التقرير بأن تقوم منصات التداول بالإبلاغ عن المعاملات المشبوهة قبل إتمامها، وتوعية الموظفين بكيفية حماية أنفسهم وأمن منصاتهم بشكل أفضل.

استراتيجيات القرصنة الحديثة

في أواخر عام 2019، كشفت شركة ديلويت العالمية للمحاسبة أن العملات المشفرة أصبحت عرضة لهجمات القرصنة مع ظهور الحوسبة الكمومية. وتُعتبر الحوسبة الكمومية مرحلة متقدمة من الحوسبة يمكن استخدامها لاختراق الأصول الرقمية.

كما وردت أنباء عن تكثيف مجموعة من قراصنة الإنترنت الكوريين الشماليين ، المعروفين باسم "لازاروس"، جهودهم لسرقة العملات الرقمية عبر تطبيق المراسلة "تيليجرام". ويُعتقد أنهم طوروا قدرات متقدمة تُنفذ في الذاكرة لمحاولات الاختراق.

في تقرير آخر، يُزعم أن مجموعة أخرى من المخترقين تقوم بمسح الإنترنت بحثًا عن شبكات IP تحتوي على منصات Docker مكشوفة بهدف تعدين العملات الرقمية. هذه بعض الطرق التي يواصل المخترقون استكشافها للاحتيال على ضحايا أو شركات غير متوقعة وسرقة أصولهم الرقمية.

الصورة الرئيسية من موقع Pixabay