محللو SlowMist يضعون منصة HitBTC في حالة إنذار أمني

وجدت شركة أمان البلوكتشين SlowMist ثغرة أمنية على منصة تداول العملات الرقمية HitBTC.

شاركت الشركة التنبيه على منصة X يوم الأحد، قائلة: «لقد حددنا ثغرة أمنية حرجة محتملة وتواصلنا عبر رسالة خاصة (DM) مسبقاً وفقاً للإفصاح المسؤول، لكننا لم نتلقَ بعد رداً.»

أضافت SlowMist أيضاً أن على المنصة التواصل معهم «بسرعة لتنسيق الخطوات التالية.»

كيف استجاب HitBTC؟ لتهديد الأمان الإفصاح؟

بناءً على الإعلانات العامة الأخيرة من محللي الأمان في SlowMist، فإن المنصات لا تميل إلى التصرف بمستوى الاستعارة الذي يتوقعه المرء من الجهات التي تحتفظ بأموال المستخدمين.

أحدث حادثة تتضمن HitBTC هي على الأقل المرة الثالثة في الأسابيع الأخيرة التي يكشف فيها SlowMist علناً عن تحذيرات أمنية بعد فشلها في التواصل مع منصات العملات المشفرة.

في ديسمبر، أصدرت شركة الأمن إشعارات مماثلة لشركة Azbit المسجلة في جزر سيشيل ومنصة ICRYPEX Global التركية، وكلاهما يتعاملان مع أحجام تداول يومية كبيرة لكنهما فشلا في الرد على التحذيرات.

تعد HitBTC واحدة من أقدم منصات تداول العملات الرقمية التي لا تزال تعمل منذ تأسيسها في عام 2013. المنصة، المسجلة في جزر العذراء البريطانية، لديها حجم تداول يتجاوز 110 مليون دولار في الـ 24 ساعة الماضية عند وقت الكتابة. تتوفر أكثر من 250 عملة رقمية و800 زوج تداول على المنصة.

مخاوف الأمان هي الاستمرار

وثق تقرير الأمان السنوي لعام 2025 لـ SlowMist وقوع 200 حادثة أمنية أدت إلى خسائر تقارب 2.935 مليار دولار، مما يمثل زيادة بنسبة 46% في الأضرار المالية مقارنة بالعام السابق، على الرغم من تسجيل عدد أقل من الحوادث الإجمالية مقارنة بعام 2024.

ووفقاً لتقرير SlowMist، "بلغت الحوادث المتعلقة بالمنصات 12 حادثاً فقط، لكنها تسببت في خسائر فادحة تصل إلى 1.809 مليار دولار أمريكي".

وبالمقارنة، شهدت بروتوكولات التمويل اللامركزي (DeFi) 126 حادثاً أسفرت عن خسائر بقيمة 649 مليون دولار.

وفقاً للبيانات التي شاركتها شركة الأمان Certik، فقد فُقد حوالي 117.8 مليون دولار بسبب الاستغلال في الفضاء الرقمي في ديسمبر 2025 وحده.

يوضح التحول من ارتفاع عدد الحوادث إلى زيادة الخسائر الفردية أن هذه الهجمات أصبحت أكثر تعقيداً واستهدافاً.

يلاحظ محللو الأمن أن مجموعات القراصنة المحترفة، بما في ذلك الجهات الفاعلة المدعومة من الدول والمرتبطة بشبهات بجماعات كورية شمالية، تنتقل من الهجمات الانتهازية إلى عمليات منهجية متعددة الخطوات مصممة لاستخراج أقصى قيمة من عدد أقل من الأهداف البارزة.

كما أفادت Cryptopolitan في تقريرها أمس، فقد خسر مستخدم عملة رقمية واحدة حوالي 1.08 مليون دولار من قيمة Aave-wrapped Ethereum LBTC (aEthLBTC) في هجوم تصيد بعد توقيع «تصريح» ضار.

كما أفادت شركات الذكاء الاصطناعي الكبرى مثل Anthropic وOpenAI وGoogle أن المجرمين يستغلون منصاتهم لتنفيذ عمليات تصيد معقدة، وتطوير برمجيات ضارة، وتنفيذ هجمات رقمية متنوعة. يحذر خبراء الأمان من أن المجرمين ينتجون أيضاً مقاطع صوتية وفيديو مزيفة لقادة الشركات لخداع الموظفين وتسريب معلومات حساسة.

كيف يجب على منصات العملات المشفرة الاستجابة لتحذيرات التهديدات؟

يوصي خبراء الأمن عادةً بأن تقوم منصات العملات المشفرة بإنشاء نقاط اتصال واضحة للإبلاغ عن الثغرات الأمنية، بما في ذلك عناوين البريد الإلكتروني الأمنية المتاحة للجمهور ومفاتيح عامة طويلة الأمد للتواصل المشفر. وتتوقع المبادئ التوجيهية للصناعة أن ترد الأطراف المتضررة خلال يومين عمل من أول اتصال.

عندما يواجه الباحثون في مجال الأمان مثل SlowMist في هذه الحالة صعوبة في إقامة الاتصال بعد محاولات متعددة، لا يتبقى لهم خيار آخر سوى الإفصاح العلني لضمان الشفافية، خاصة عندما تكون أموال المستخدمين عرضة للخطر.

بنيت SlowMist سمعتها من خلال إضفاء الوزن على هيكل أمن البلوكتشين.

ساعدت الشركة في تجميد أو استرداد ما يقرب من 19.29 مليون دولار من الأموال المسروقة خلال عام 2025 من خلال شبكة استخبارات التهديدات الخاصة بها ومنصة تحليل MistTrack. وعبر 18 حادثاً رئيسياً، تم تجميد أو استرداد ما يقرب من 387 مليون دولار من أصل 1.957 مليار دولار من الأموال المسروقة، مما أدى إلى معدل استرداد يبلغ 13.2%.