شبكة آيس المفتوحة تتعرض لاختراق بيانات من الداخل، وتم كشف البريد الإلكتروني ومصادقة العامل الثنائي (2FA) 

أبلغ مشروع البلوك تشين شبكة آيس المفتوحة ($ION)، الخلف وراء رمز $ION وشبكة التواصل الاجتماعي Online+ المبنية على BNB Chain، عن مشكلة أمنية كبيرة أدت إلى وصول غير مصرح به إلى بيانات الهوية. حدثت محاولة الاختراق في 15 أبريل وشملت تسرب المعلومات الشخصية للمستخدمين، بما في ذلك عناوين البريد الإلكتروني وأرقام هواتف المصادقة الثنائية (2FA).

ومع ذلك، يدعي المطورون أنه لا توجد علامات على أي سرقة للأموال، ولم يتم الوصول إلى المفاتيح الخاصة. "لم يتم توظيف الأفراد المعنيين مباشرة من قبل Ice Labs،" يلاحظ الفريق.

فك تشابك اختراق بيانات الداخل في ION: ماذا تم اختراقه ومن قبل من؟

ووفقًا للبيان الرسمي الصادر عن شبكة آيس المفتوحة (Ice Open Network)، حدثت حادثة الاختراق عندما تم اختراق خادم يستضيف قاعدة بيانات الهوية الخاصة بهم. سرق فرد المعلومات وتمريرها لأطراف ثالثة. تجدر الإشارة إلى أن القراصنة لم يكونوا من شركة آيس لابز، بل كانوا أربعة شركاء سابقين لمزود الخدمة.

تم توظيف مزود الخدمة المذكور أعلاه للتعامل مع المهام التشغيلية، بما في ذلك التنسيق والتصميم والإدارة والعلاقات العامة.

تحتوي المعلومات المسربة أسماء مفاتيح الهوية، والمفاتيح العامة المرتبطة بها، ومعرفات البريد الإلكتروني، وأرقام الهواتف المستخدمة للمصادقة الثنائية (2FA). لم يتم اختراق أي تفاصيل مالية أو مفاتيح خاصة أو محافظ من قبل الهجوم، وفقًا لممثلي الشركة. 

تخطط ION لإجراءات إضافية وستقوم بعملية ترحيل على Online+ غدًا. خلال عملية الترحيل، من المقرر أن تكون المنصة غير متاحة مؤقتًا أو تعاني من مشاكل في التحميل.

شبكة آيس المفتوحة ترد باتخاذ إجراءات قانونية

تصرفت شبكة آيس المفتوحة بسرعة لمعالجة المشكلة. حددت الشركة بالفعل الأشخاص وراء التسرب وتتخذ إجراءات رسمية، بما في ذلك تقديم شكوى إلى مفوض المعلومات في المملكة المتحدة وبدء شكوى جنائية مع السلطات.

في نصيحة مباشرة للمستخدمين، حثت شبكة آيس المفتوحة المستخدمين على تحديث إعدادات المصادقة الثنائية (2FA) لكل من البريد الإلكتروني والهاتف. سيتم القيام بذلك بإجراء إضافي: عملية ترحيل في Online+، المجدولة لليوم التالي، 21 أبريل. قد يكون هناك بعض وقت التوقف عن العمل بسبب هذه عملية الترحيل.

ومع ذلك، من المهم أن البيان أوضح بوضوح أن الوظائف الأساسية غير متأثرة تمامًا. سيستمر تطوير إطار عمل DApp عالي القابلية للتوسع، واستخدام المجتمعات الرمزية، والرؤية لمستقبل أوسع للويب 3 على BNB Chain دون عوائق.

كانت ردود الفعل من المجتمع متنوعة، بالنظر إلى عامه المضطرب الماضي. "كان زاكس بي تي على حق عندما قال إن زيوس باع بيانات العملاء في عام 2020،" قال مستخدم على X.

أثنى أولئك الذين بقوا داعمين على النهج الشفاف. ومع ذلك، أعرب آخرون عن إحباطهم بسبب تأخير آخر وطالبوا بمعلومات كاملة حول مزود الطرف الثالث.

 اختراقات بيانات الداخل تدخل مستويات جديدة

تتوافق عدة حوادث أمنية حديثة في العملات المشفرة بشكل وثيق مع إفصاح شبكة آيس المفتوحة عن اختراق البيانات في 15 أبريل. وقد أدى ذلك إلى إنشاء سرد قوي مغطى بالوصول غير المصرح به من طرف ثالث إلى بيانات الهوية غير الحساسة.

في محاولة ابتزاز من كراكن بشأن بيانات الداخل في 13 أبريل 2026، هددت مجموعة إجرامية بنشر مقاطع فيديو لوصول النظام الداخلي. حدثت حادثتان من حوادث الداخل تتعلقان بكشف بيانات الدعم لحوالي 2,000 حساب (0.02 في المائة من العملاء).

ووفقًا لما أوردته كريبتوبوليتان، لم يحدث اختراق كامل، ولم تكن أموال العملاء في خطر، ولم يتم اختراق كلمات المرور أو المفاتيح الخاصة.

خلال الأيام الثمانية عشر الأولى من أبريل وحدها، كلفت اختراقات بروتوكولات العملات المشفرة 606.2 مليون دولار من خلال 12 هجومًا، وهو ما يمثل 3.7 ضعف إجمالي الربع الأول من عام 2026 البالغ 165.5 مليون دولار، وهو أعلى إجمالي شهري للهجمات منذ فبراير 2025.

في الأيام الثمانية عشر الأولى من أبريل فقط، خسرت بروتوكولات العملات المشفرة 606.2 مليون دولار عبر 12 حادثًا - وهو ما يمثل بالفعل 3.7 ضعف إجمالي الربع الأول من عام 2026 بأكمله (165.5 مليون دولار) وأعلى رقم شهري منذ فبراير 2025

ووفقًا لما أوردته كريبتوبوليتان، تم اختراق كلب داو (KelpDAO) بمبلغ 293 مليون دولار وتقف الآن كأكبر عملية استغلال منفردة في عام 2026. استغل القراصنة عقد كلب داو عن طريق تزوير رسالة عبر السلسلة على LayerZero. سمح الهجوم للقراصنة بسرقة حوالي 18% من المعروض المتداول الكلي لـ rsETH (116,500 رمزًا).