أصدر محللو شركة SlowMist تنبيهًا أمنيًا لمنصة HitBTC

اكتشفت شركة SlowMist المتخصصة في أمن تقنية البلوك تشين ثغرة أمنية في منصة تداول العملات المشفرة HitBTC.

نشرت الشركة التنبيه على منصة X يوم الأحد، قائلة: "لقد حددناdentأمنية خطيرة محتملة وتواصلنا عبر الرسائل الخاصة مسبقًا في إطار الإفصاح المسؤول، لكننا لم نتلق ردًا بعد."

SlowMist أيضًا أنه ينبغي على البورصة الاتصال بهم "على الفور لتنسيق الخطوات التالية".

كيف استجابت شركة HitBTC عن التهديد الأمني ؟

بالنظر إلى الإعلانات العامة الأخيرة من محللي الأمن في SlowMist، فإن منصات التداول لا تميل إلى التصرف بالسرعة التي يتوقعها المرء من أمناء أموال المستخدمين.

وتُعد هذه الحادثة الأخيرة المتعلقة بـ HitBTC هي المرة الثالثة على الأقل في الأسابيع الأخيرة التي كشفت فيها SlowMist علنًا عن محاولاتها لإصدار تحذيرات أمنية بعد فشلها في التواصل مع منصات تداول العملات المشفرة.

في ديسمبر، أصدرت شركة الأمن إشعارات مماثلة لشركة Azbit المسجلة في سيشيل وبورصة ICRYPEX Global التركية، وكلاهما يتعامل مع أحجام تداول يومية كبيرة لكنهما فشلا في الاعتراف بالتحذيرات.

منصة HitBTC واحدة من أقدم منصات تداول العملات الرقمية التي لا تزال تعمل منذ تأسيسها عام 2013. وقد بلغ حجم التداول على هذه المنصة، المسجلة في جزر العذراء البريطانية، أكثر من 110 ملايين دولار أمريكي خلال الـ 24 ساعة الماضية حتى وقت كتابة هذا التقرير. وتُتيح المنصة تداول أكثر من 250 عملة رقمية و800 زوج تداول.

المخاوف الأمنية مستمرة

التقرير الأمني ​​السنوي لشركة SlowMist لعام 2025 200dentdentdentdentdentdentdentdentdentبعام 2024.

بحسب تقرير SlowMist، "بلغ عددdentالمتعلقة بالبورصة 12 حادثة فقط، لكنها تسببت في خسائر فادحة تصل إلى 1.809 مليار دولار أمريكي"

بالمقارنة، شهدت بروتوكولات التمويل اللامركزي (DeFi) 126dentأسفرت عن خسائر بقيمة 649 مليون دولار.

وفقًا للبيانات التي شاركتها شركة الأمن Certik، فقد خسرت حوالي 117.8 مليون دولار بسبب عمليات الاستغلال في مجال العملات المشفرة في ديسمبر 2025 وحده.

إن التحول من ارتفاع عددdent إلى خسائر فردية أكبر يُظهر أن هذه الهجمات أصبحت أكثر تطوراً واستهدافاً.

ويشير محللو الأمن إلى أن مجموعات القرصنة المحترفة، بما في ذلك الجهات الفاعلة المدعومة من الدولة والتي يُزعم وجود صلات لها بكوريا الشمالية، تنتقل من الهجمات الانتهازية إلى عملياتmaticمتعددة الخطوات مصممةtracأقصى قيمة من عدد أقل من الأهداف البارزة.

كما Cryptopolitan ذكر أمس، فقد أحد مستخدمي العملات المشفرة ما يقرب من 1.08 مليون دولار من Aaveالمغلفة بـ Ethereum (aEthLBTC) في هجوم تصيد احتيالي بعد توقيع "تصريح" خبيث.

شركات الذكاء الاصطناعي الكبرى، مثل أنثروبيك وأوبن إيه آي وجوجل، أفادت بأن مجرمين يستغلون منصاتها لتنظيم عمليات تصيد معقدة، وتطوير برامج ضارة، وتنفيذ هجمات رقمية متنوعة. ويحذر خبراء الأمن من أن المجرمين يقومون أيضاً بتزييف مقاطع صوتية ومرئية لقادة الشركات لخداع الموظفين وحملهم على الإفصاح عن معلومات حساسة.

كيف ينبغي لمنصات تداول العملات الرقمية أن تستجيب لتحذيرات التهديدات؟

يوصي خبراء الأمن عادةً بأن تُنشئ منصات العملات المشفرة قنوات اتصال واضحة للإبلاغ عن الثغرات الأمنية، بما في ذلك عناوين بريد إلكتروني أمنية متاحة للعامة ومفاتيح عامة طويلة الأجل للاتصالات المشفرة. وتتوقع إرشادات القطاع أن تستجيب الجهات المتضررة في غضون يومي عمل من تاريخ الاتصال الأولي.

عندما باحثو مثل SlowMist في هذه الحالة صعوبة في التواصل بعد محاولات متعددة، لا يتبقى أمامهم خيار آخر سوى الإفصاح العلني لضمان الشفافية، خاصة عندما تواجه أموال المستخدمين مخاطر محتملة.

لقد اكتسبت شركة SlowMist سمعة طيبة في إضفاء وزن على جهاز أمان تقنية البلوك تشين.

ساهمت الشركة في تجميد أو استرداد ما يقارب 19.29 مليون دولار من الأموال المسروقة خلال عام 2025 من خلال شبكة معلومات التهديدات ومنصة تحليل "ميستTrac". وفي 18dentكبرى، تم تجميد أو استرداد ما يقارب 387 مليون دولار من أصل 1.957 مليار دولار من الأموال المسروقة، بنسبة استرداد بلغت 13.2%.